Правила за повелителност

1. Администратор

Администратор по смисъла на чл. 4, т. 7 от Общия регламент относно защитата на данните (DSGVO) е:

WERBUNGMACHER.DE UG (haftungsbeschränkt) Bahnhofstraße 13A 77767 Appenweier Германия

Представлявано от управителката Zeynep Özcelik. Имейл: merhaba@gurbetcicard.com Телефон: +49 151 1097 3162

GurbetciCard е марка на WERBUNGMACHER.DE UG (haftungsbeschränkt). Допълнителни данни за дружеството ще намерите в импресума.

Не сме назначили длъжностно лице по защита на данните. Не сме задължени да го направим, защото не достигаме праговете на § 38 от Bundesdatenschutzgesetz. Моля, отправяйте въпросите си относно защитата на данните към посочения по-горе адрес.

2. Преглед на нашите обработвания

За да не се налага да четете цялата декларация, за да се ориентирате:

3. Правни основания

Обработваме лични данни на едно от тези основания:

• Съгласие (чл. 6, ал. 1, б. „а" DSGVO). Можете по всяко време да го оттеглите с действие за в бъдеще. За съхраняването на информация във Вашето крайно устройство и за достъпа до нея важи допълнително § 25, ал. 1 от Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
• Изпълнение на договора (чл. 6, ал. 1, б. „б" DSGVO), включително стъпките преди сключването на договора.
• Правно задължение (чл. 6, ал. 1, б. „в" DSGVO), преди всичко търговскоправни и данъчноправни задължения за съхранение.
• Законен интерес (чл. 6, ал. 1, б. „е" DSGVO). Когато се позоваваме на него, посочваме интереса изрично.

Автоматизирано решение в отделния случай с правно действие спрямо Вас по смисъла на чл. 22 DSGVO не се извършва. За предотвратяване на измами оценяваме поръчките, без от това да следва автоматично решение относно договора; подробности в раздел 10.

4. Посещение на нашите страници и работа на магазина

Нашият магазин се управлява от Shopify International Limited, 2nd Floor Victoria Buildings, 1 Haddington Road, Dublin 4, Ирландия. При отваряне на страница Shopify обработва по наша поръчка данните, които Вашият браузър предава: IP адрес, дата и час, отворен адрес, пренесен обем данни, браузър и операционна система, както и предишно посетената страница. Целта е доставянето на страниците, стабилността на работата и отблъскването на атаки. Правно основание е нашият законен интерес от сигурно и функциониращо предложение (чл. 6, ал. 1, б. „е" DSGVO), при процеса на поръчка допълнително изпълнението на договора.

С Shopify е сключен договор за обработване по поръчка съгласно чл. 28 DSGVO. Shopify използва подизпълнители за обработване, наред с другото за хостинг, протоколиране на грешки, разпределяне на натоварването, доставяне на съдържания и за вградени средства с изкуствен интелект. Към тези подизпълнители спадат и доставчици със седалище в Съединените щати. Актуалния списък Shopify поддържа на https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors. Предаванията към трети държави Shopify основава на задължителни вътрешни правила за защита на данните и на стандартни договорни клаузи на Европейската комисия; подробностите се намират в допълнението за обработване на данни на https://www.shopify.com/legal/dpa.

Нашият домейн и нашите пощенски кутии се намират при IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Сървърът, на който работят нашият собствен междинен софтуер и нашият бекофис, също се намира при IONOS в Германия.

5. Поръчка и изпълнение на договора

Когато поръчвате, обработваме: собствено и фамилно име, адрес за фактуриране, имейл адрес, при необходимост телефонен номер и име на фирмата, закупения пакет с данни, цената, целта на пътуването и периода на пътуването, както и даденото от Вас наименование за всяка eSIM. Ако сте посочили идентификационен номер по ДДС, обработваме и него.

Целта е изпълнението на договора за покупка, предоставянето на Вашата eSIM, издаването на фактурата и обслужването на клиенти. Правно основание е чл. 6, ал. 1, б. „б" DSGVO, за фактурата допълнително чл. 6, ал. 1, б. „в" DSGVO.

Посочването на тези данни е необходимо за сключването на договора. Без тях не можем да Ви предоставим eSIM и не можем да издадем фактура.

6. Клиентски профил

За Вашия клиентски профил на my.gurbetcicard.com използваме влизането без парола на Shopify. Получавате еднократен код на Вашия имейл адрес. Парола не съхраняваме. Обработват се Вашият имейл адрес, Вашите поръчки и състоянието на Вашите eSIM карти. Правно основание е чл. 6, ал. 1, б. „б" DSGVO. Профил не е необходим за покупката.

7. Плащане

Обработването на плащането се извършва през Shopify Payments. Договорен партньор е Shopify International Limited; технически го извършва Stripe Payments Europe Ltd., Ирландия. Данните на Вашата карта и сметка въвеждате непосредствено там. Ние не ги виждаме и не ги съхраняваме; научаваме само дали едно плащане е било успешно.

В зависимост от това кой начин на плащане изберете, Вашите платежни данни се предават допълнително на съответния доставчик. Тези доставчици са самостоятелно отговорни за своето обработване:

Декларациите за поверителност на тези доставчици ще намерите тук:

• PayPal: www.paypal.com/de/legalhub/privacy-full
• Klarna: www.klarna.com/de/datenschutz
• Riverty: documents.riverty.com/privacy_statement/checkout/de_de/default
• Apple Pay: www.apple.com/legal/privacy/data/de/apple-pay
• Google Pay: payments.google.com/legaldocument?family=0.privacynotice
• Shop Pay: www.shopify.com/legal/privacy

При покупка по фактура и на изплащане Klarna и Riverty проверяват Вашата платежоспособност и за целта отправят запитване до кредитни бюра. За тази проверка отговарят самите доставчици; ние научаваме само дали начинът на плащане е бил одобрен. Правно основание за предаването към избрания от Вас доставчик е чл. 6, ал. 1, б. „б" DSGVO.

Бутонът на PayPal се зарежда още при отварянето на нашите страници. При това Вашият браузър установява връзка с PayPal и PayPal получава Вашия IP адрес.

8. Предоставяне на Вашата eSIM

За да получите Вашата eSIM, подаваме поръчка при нашия предварителен доставчик. Това е ESIM ACCESS LIMITED, Flat/Room 8, 15/F, Witty Commercial Building, 1A-1L Tung Choi Street, Kowloon, Хонконг.

Предават се изключително вътрешен идентификатор на преписката, кодът на закупения пакет и сумата. Вашето име, Вашия имейл адрес и Вашия адрес не предаваме. Идентификаторът на преписката съдържа нашия номер на поръчката и по този начин е псевдоним, а не анонимна стойност. Обратно получаваме техническите данни на Вашата eSIM: идентификатора на картата ICCID, адреса на сървъра за предоставяне, кода за настройване и състоянието на профила.

Правно основание е чл. 6, ал. 1, б. „б" DSGVO.

Хонконг е трета държава, за която не е налице решение на Европейската комисия относно адекватното ниво на защита. Споразумение за подходящи гаранции съгласно чл. 46 DSGVO, например стандартни договорни клаузи, с това дружество понастоящем не съществува. Затова основаваме предаването на чл. 49, ал. 1, изр. 1, б. „б" DSGVO: то е необходимо за изпълнението на договора, който сте сключили с нас, защото без тази поръчка не получавате eSIM. При това ограничаваме предаването до технически необходимото и не предаваме данни за контакт.

Когато използвате Вашата eSIM, наред с това възниква технически трафик на данни, който ние не управляваме и чиито съдържания не виждаме. Според нашето измерване от 28.08.2026 в него участват:

Следователно при обичайна работа Вашият трафик на данни напуска Европейския съюз. Това е начинът на функциониране на една международна eSIM, а не отделно предаване от наша страна. За Съединените щати като място на мрежовия преход не е налице решение относно адекватното ниво на защита, което да обхваща този технически процес; и тук предаването е необходимо за изпълнението на Вашия договор (чл. 49, ал. 1, изр. 1, б. „б" DSGVO), защото без такъв преход една eSIM не установява връзка с интернет.

9. Нашият собствен междинен софтуер

Между магазина и нашия предварителен доставчик работи софтуер, управляван от самите нас, на собствен сървър в Германия, достъпен на install.gurbetcicard.com. Той предоставя Вашата eSIM, създава Вашата връзка за настройване и Ви показва състоянието на Вашата eSIM.

Там се обработват:

• връзката с Вашата поръчка, както и цел на пътуването, период на пътуването и пакет,
• идентификаторите на Вашата eSIM, сред тях ICCID; кодът за настройване се записва криптирано,
• Вашата връзка за настройване, датата ѝ на изтичане и броят на извикванията,
• необратима контролна стойност от Вашия имейл адрес за разпознаване на многократни поръчки,
• необратима контролна стойност на идентификатора на устройството на Вашата eSIM, щом сте я настроили,
• ежедневно обобщеното потребление на данни на Вашата eSIM, всеки път като дневна сума,
• Вашият идентификационен номер по ДДС, доколкото сте посочили такъв,
• когато определяте eSIM за друго лице: неговото име и имейл адрес, съхранявани в криптиран вид.

Там не се съхраняват: Вашите платежни данни, Вашият адрес за фактуриране, Вашият IP адрес като купувачка или купувач, данни от документ за самоличност, данни за местоположението и данни за връзката по смисъла на кой кога с кого е комуникирал. От дневното потребление не възниква профил на движение или на използване.

Правно основание е чл. 6, ал. 1, б. „б" DSGVO, за двете контролни стойности нашият законен интерес от предотвратяване на злоупотребяващи поръчки и от съотнасяне на устройство в случай на рекламация (чл. 6, ал. 1, б. „е" DSGVO).

Когато определяте eSIM за друго лице (данни съгласно чл. 14 DSGVO за това лице): тогава обработваме името и имейл адреса, които посочвате за това лице. Тези данни произхождат от Вас, а не от самото лице. Използваме ги изключително, за да доставим на това лице неговата eSIM и да му изпратим свързаните с нея съобщения. Правно основание е нашият и Вашият законен интерес закупената услуга да стигне до лицето, за което е предназначена (чл. 6, ал. 1, б. „е" DSGVO). Получатели са системите, посочени в тази декларация; към нашия предварителен доставчик тези данни не отиват. Те се изтриват 90 дни след изтичането на eSIM, в текста на изпратеното съобщение остават запазени толкова дълго, колкото поръчката. Лицето може да упражни всички посочени в раздел 22 права и да възрази срещу обработването съгласно чл. 21 DSGVO. То получава тези данни допълнително с нашето първо съобщение до него.

10. Проверка за злоупотребяващи поръчки

Всяка поръчка преминава през проверка, която оценява отклоненията. Включват се държавата на Вашия адрес за фактуриране, валутата, езикът на Вашия браузър, количеството, оценката на риска на платформата Shopify, дали поръчвате при нас за първи път, и броят на поръчките с една и съща контролна стойност в рамките на 24 часа. Резултатът е брой точки с идентификатор на основанието; и двете съхраняваме към поръчката.

Целта е предотвратяването на неплащания и злоупотреби. Правно основание е чл. 6, ал. 1, б. „е" DSGVO. При поръчка с отклонения преписката се спира и се разглежда от нас на ръка. Изцяло автоматизирано решение по смисъла на чл. 22 DSGVO не е свързано с това. Можете да възразите срещу това обработване съгласно чл. 21 DSGVO.

11. Фактура и счетоводство

Вашите данни за поръчката и фактурата обработваме допълнително в нашата бекофис система Odoo. Тя работи на същия собствен сървър в Германия като нашия междинен софтуер. Там възникват Вашата фактура и счетоводните документи. Правно основание са чл. 6, ал. 1, б. „б" и б. „в" DSGVO във връзка с търговскоправните и данъчноправните задължения за съхранение.

Ако сте определили eSIM за друго лице, неговото име и имейл адрес не се съхраняват в нито едно поле с данни на тази система. За изпращането на съобщението до това лице обаче предаваме данните на системата, която изпраща нашите имейли; тогава те стоят в текста на изпратеното съобщение и остават там толкова дълго, колкото съответната поръчка.

12. Имейли до Вас

Потвърждението на поръчката, връзката за настройване и фактурата изпращаме през пощенски сървър, който поддържаме при IONOS SE. Подател е merhaba@gurbetcicard.com, отговорите отиват на support@gurbetcicard.com. Отделни съобщения около Вашата поръчка изпраща наред с това Shopify International Limited от магазина. Правно основание е чл. 6, ал. 1, б. „б" DSGVO. Реклама Ви изпращаме само с Вашето съгласие и през отделен адрес на подател.

13. Чат на живо

На нашите страници е на разположение прозорец за чат, поддържан с Shopify Inbox на Shopify International Limited. Той се отваря едва когато го кликнете. Ако ни пишете там, обработваме Вашето съобщение и данните, които предоставяте доброволно, за да Ви отговорим. Правно основание е чл. 6, ал. 1, б. „б" DSGVO при въпроси относно поръчка, иначе нашият законен интерес от отговора на Вашето запитване (чл. 6, ал. 1, б. „е" DSGVO). Изтриваме историята на чата, когато Вашето запитване е обработено окончателно и няма насрещно задължение за съхранение.

14. Пазаруване през приложението Shop и през асистенти с изкуствен интелект

Нашият асортимент може да бъде намерен допълнително през канала за продажба Shop на Shopify International Limited, наред с другото в приложението Shop. Ако влезете с профил в Shop или плащате с Shop Pay, Shopify обработва при това Вашите данни и за собствени цели и е самостоятелно отговорна за това.

Освен това нашият магазин предоставя каталожни и контекстни данни така, че асистенти с изкуствен интелект да могат да имат достъп до тях. За целта магазинът записва временно данни за отворените от Вас страници в сесийната памет на Вашия браузър. Тези данни се изтриват, щом затворите браузъра. Правно основание е нашият законен интерес да направим нашия асортимент откриваем там, където клиентките и клиентите го търсят (чл. 6, ал. 1, б. „е" DSGVO). Можете да възразите срещу това обработване съгласно чл. 21 DSGVO. Ако при това данни напуснат магазина в посока доставчик на изкуствен интелект, важат неговите разпоредби за защита на данните.

15. Бисквитки и съхранение във Вашето крайно устройство

Нашият магазин съхранява информация във Вашето крайно устройство и я прочита отново. За всичко, което не е абсолютно необходимо за това, получаваме предварително Вашето съгласие (§ 25, ал. 1 TDDDG). За целта при първото посещение виждате указание, в което можете да решите поотделно.

Абсолютно необходими и затова без съгласие са съхраненията, без които магазинът не работи: Вашата количка, Вашата сесия, Вашият избор на език и държава, както и съхранението на самото Ваше решение за съгласие. Без последното би трябвало да Ви питаме отново на всяка страница.

Изискват съгласие всички останали съхранения, сред тях списъкът със запаметените последно разгледани продукти, измерването на обхвата и всички описани в раздели от 17 до 19 услуги. Без Вашето съгласие те не се зареждат и не се изпълняват.

Наред с това функцията за влизане „Sign in with Shop" на Shopify International Limited поставя собствени стойности във Вашето крайно устройство, щом се зареди страница. Тази функция принадлежи към платформата и не може да бъде изключена от нас поотделно; тя подлежи на декларацията за поверителност на Shopify на https://www.shopify.com/legal/privacy.

Вашето решение можете да промените по всяко време. Указанието извиквате отново през връзката „Твоите настройки за поверителност" в долната част на всяка страница. Оттеглянето действа за в бъдеще.

16. Измерване на обхвата в магазина

Shopify International Limited измерва за нас как се използва нашият магазин: посещения на страници, сесии, приключени покупки и обороти. За целта на Вашето посещение се съотнася идентификатор, който се съхранява в крайното устройство. При това се събират събития като отваряне на страница, разглеждане на продукт или промяна на количката.

Целта е анализът и подобряването на нашето предложение. Правно основание е Вашето съгласие (чл. 6, ал. 1, б. „а" DSGVO, § 25, ал. 1 TDDDG). Без Вашето съгласие това измерване не се извършва. Получател е Shopify; за обработването по поръчка и за третите държави важи раздел 4.

17. Google

Използваме услуги на Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google Ireland може да предава данни на Google LLC в Съединените щати и на свързани дружества.

Правно основание за всички посочени в този раздел услуги е Вашето съгласие (чл. 6, ал. 1, б. „а" DSGVO, § 25, ал. 1 TDDDG). Без Вашето съгласие не се зарежда никаква услуга на Google и не се предават данни на Google. Оттеглянето си заявявате през настройките за бисквитки; то действа за в бъдеще.

Google Analytics анализира как се използва нашето предложение: отворени страници, задействани събития, приключени покупки, приблизително местоположение въз основа на IP адреса, устройство и браузър. Вашият IP адрес при това не се протоколира от Google. Свързаните на ниво потребител данни се изтриват след 14 месеца; срокът започва отначало при всяко ново посещение. Обобщените анализи остават незасегнати от това.

С Google Ads измерваме дали дадена реклама е довела до покупка и се обръщаме отново към посетителките и посетителите на нашия магазин на други страници. За целта във Вашето крайно устройство се съхраняват идентификатори; идентификатора на кликване върху реклама Google пази 90 дни, идентификатора за повторното обръщение до 13 месеца. За да могат покупките да бъдат съотнесени по-точно, при това може да бъде предадена криптирана контролна сума на Вашия имейл адрес. Това става само ако сте се съгласили с използването за рекламни цели.

Google Merchant Center и връзката с Google и YouTube. Предаваме нашите продуктови данни на Google Merchant Center, за да могат нашите eSIM пакети да се появяват в търсенето на Google, в областта Shopping и в реклами. Предават се при това данни за самия продукт — наименование, описание, цена, наличност, изображение и артикулен номер —, никакви данни на клиенти. Към тази връзка спада идентификатор в нашия магазин, с който Google може да отнесе дадена покупка към реклама или към запис в областта Shopping. Това отнасяне се извършва, както и при останалите услуги на Google, само с Вашето съгласие; без него идентификаторът не се задейства. Сверяването на самите продуктови данни се извършва независимо от това, защото не засяга Вашата личност.

Google Signals. В Google Analytics функцията „Google Signals" е включена. Тя допълва нашето измерване с данни от потребителки и потребители, които са влезли в акаунт в Google и са дали там съгласие за персонализирана реклама. Така Google може да обедини техните посещения при нас през различни устройства и да ги допълни с данни от акаунта в Google, например за възраст, пол и интереси. От това ние виждаме само обобщени анализи, никога отделни лица.

Дали това Ви засяга, решавате сами на две места: чрез Вашето съгласие в нашия магазин и чрез настройката „Персонализирана реклама" във Вашия акаунт в Google на https://myadcenter.google.com. Ако я деактивирате там, обединяването през различни устройства не се извършва. Правно основание и тук е Вашето съгласие (чл. 6, ал. 1, б. „а" DSGVO, § 25, ал. 1 TDDDG).

Google Tag Manager използваме, за да управляваме тези услуги. Част от него работи на сървър, който поддържаме сами на адрес gtm.gurbetcicard.com. За този сървър отговаряме ние; Google получава данни едва тогава, когато оттам бъде задействана услуга. Също и Tag Manager се зарежда едва след Вашето съгласие.

Предаваме на Google Вашето решение за съгласие като сигнал, за да могат услугите на Google да се съобразят с него. Предварителната настройка гласи: без съгласие.

Трета държава. Google LLC е сертифицирана по EU-US Data Privacy Framework, за която Европейската комисия е приела решение относно адекватното ниво на защита. Действието на това решение понастоящем се оспорва по съдебен ред. Допълнително важат стандартните договорни клаузи на Европейската комисия.

Възражение и допълнителна информация. Декларация за поверителност на Google: https://policies.google.com/privacy. Настройки за реклама: https://adssettings.google.com. Разширение за браузър за деактивиране на Google Analytics: https://tools.google.com/dlpage/gaoptout.

18. Meta: Facebook и Instagram

Използваме рекламни услуги на Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ирландия.

Meta Pixel и Conversions API. Двете измерват какви действия предприемате в нашия магазин и дали дадена реклама е довела до покупка, и формират целеви групи за реклама. Обработват се Вашият IP адрес, данни за браузъра и устройството, отворените страници, събития като разглеждането на продукт или покупка, както и идентификатори във Вашето крайно устройство. Conversions API предава същите събития допълнително от нашия сървър. Данни за контакт като Вашия имейл адрес се предават при това само като криптирана контролна сума. Такава контролна сума остава лични данни, защото Meta я използва именно за съпоставяне със собствените си масиви.

Съвместна отговорност. За събирането на тези данни в нашия магазин и за предаването им към Meta ние и Meta Ireland сме съвместни администратори по смисъла на чл. 26 DSGVO. Разпределението произтича от допълнението за администратори, което Meta предоставя на https://www.facebook.com/legal/controller_addendum. Същественото от него:

• Ние отговаряме за това събирането да се извършва законосъобразно, по-специално за това да получим Вашето съгласие и да Ви информираме за това.
• Meta отговаря от получаването на данните за по-нататъшното обработване, също така за сигурността на това обработване и за изпълнението на Вашите права.
• Правата си можете да упражните непосредствено спрямо Meta. Ако се обърнете с това към нас, препращаме Вашето искане незабавно, най-късно в рамките на седем календарни дни, към Meta.

Правно основание е Вашето съгласие (чл. 6, ал. 1, б. „а" DSGVO, § 25, ал. 1 TDDDG). Без Вашето съгласие не се зарежда нищо и не се предава нищо.

Срок на съхранение. Meta не посочва за тези данни фиксиран срок, а ги съхранява, докато са необходими за посочените цели. Идентификаторите във Вашето крайно устройство имат срок на действие до две години.

Трета държава. Meta Platforms Ireland може да предава данни на Meta Platforms, Inc. в Съединените щати. Дружеството е сертифицирано по EU-US Data Privacy Framework; допълнително важат стандартни договорни клаузи. Действието на решението относно адекватното ниво на защита се оспорва по съдебен ред.

Възражение. Вашите настройки за реклама при Meta: https://www.facebook.com/adpreferences. Политика за поверителност на Meta: https://www.facebook.com/privacy/policy.

Нашите присъствия във Facebook и Instagram. Ако посещавате нашите страници в тези мрежи, Meta събира данни за използването и ни предоставя от тях обобщени статистики. Върху самото събиране нямаме влияние. За тези статистики ние и Meta Ireland сме съвместни администратори; разпределението се намира в допълнението за оператори на страници на https://www.facebook.com/legal/terms/page_controller_addendum. Правно основание е нашият законен интерес от представяне на нашата марка в социалните мрежи (чл. 6, ал. 1, б. „е" DSGVO). В нашия магазин тези мрежи не са вградени; ние само поставяме връзки към тях.

19. TikTok

Използваме рекламни услуги на TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Ирландия. TikTok Pixel и Events API измерват какви действия предприемате в нашия магазин и дали дадена реклама е довела до покупка, и формират целеви групи за реклама. Обработват се Вашият IP адрес, данни за браузъра и устройството, отворените страници и събития, както и идентификатори във Вашето крайно устройство и идентификаторът на кликване върху реклама. Данни за контакт се предават само като криптирана контролна сума.

Правно основание е Вашето съгласие (чл. 6, ал. 1, б. „а" DSGVO, § 25, ал. 1 TDDDG). Без Вашето съгласие не се зарежда нищо и не се предава нищо. TikTok обработва впоследствие предадените данни за собствени цели и е самостоятелно отговорна за това.

Срок на съхранение. TikTok не посочва фиксиран срок, а съхранява данните, докато са необходими за посочените цели, и след това ги изтрива или анонимизира.

Трета държава. TikTok съхранява данни на потребителки и потребители от Европейското икономическо пространство по собствени данни приоритетно в европейски центрове за данни в Ирландия и Норвегия. Достъпи от трети държави, наред с другото от Съединените щати, са възможни в отделни случаи и се осигуряват чрез стандартни договорни клаузи на Европейската комисия.

Възражение. Настройки за реклама при TikTok: https://www.tiktok.com/privacy/ads-and-your-data/de. Политика за поверителност: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

20. Колко дълго съхраняваме данни

Изтриваме лични данни, щом целта е отпаднала и вече не съществува законово задължение за съхранение. В подробности:

Сроковете от 90 и 180 дни са определени от нас. Те произтичат от периода, в който по опит все още постъпват допълнителни въпроси и рекламации по едно пътуване.

21. Предавания към трети държави в общ преглед

22. Вашите права

Спрямо нас имате следните права:

• Достъп до съхраняваните за Вас данни (чл. 15 DSGVO),
• Коригиране на неточни данни (чл. 16 DSGVO),
• Изтриване (чл. 17 DSGVO),
• Ограничаване на обработването (чл. 18 DSGVO),
• Преносимост на данните (чл. 20 DSGVO),
• Възражение срещу обработвания, които основаваме на законен интерес (чл. 21 DSGVO). Ако възразите, вече не обработваме Вашите данни, освен ако не можем да докажем императивни законни основания. Срещу директна реклама можете да възразите по всяко време и без обосновка,
• Оттегляне на съгласие с действие за в бъдеще (чл. 7, ал. 3 DSGVO). Законосъобразността на обработването до оттеглянето остава незасегната от това.

За всички тези искания е достатъчно съобщение до merhaba@gurbetcicard.com. Отговаряме незабавно, най-късно в рамките на един месец.

23. Право на жалба

Независимо от други правни средства за защита можете да подадете жалба до надзорен орган по защита на данните, ако смятате, че не обработваме Вашите данни законосъобразно (чл. 77 DSGVO). Компетентен е по-специално органът по Вашето обичайно местопребиваване, по Вашето работно място или по мястото на предполагаемото нарушение. За нас компетентен е Провинциалният пълномощник по защита на данните и свободата на информацията на Баден-Вюртемберг.

24. Сигурност

Защитаваме Вашите данни чрез технически и организационни мерки съгласно чл. 32 DSGVO. Връзката с нашите страници е криптирана през цялото време. Особено чувствителни данни, например кодът за настройване на Вашата eSIM и данните за контакт на лице, за което сте определили eSIM, се намират допълнително криптирани в нашата база данни. Достъп до Вашите данни имат само лица, които се нуждаят от него за задачата си.

25. Промени в тази декларация

Адаптираме тази декларация, когато се променят нашето обработване или правното положение. Важи съответно публикуваната тук версия.