Декларация за поверителност за платформата за краудфъндинг SCANDIC PAY

Актуално към: юни 2025 г.

Сигурността на Вашите данни е от основно значение за нас в SCANDIC PAY. Настоящата декларация за поверителност Ви информира как събираме, обработваме и защитаваме Вашите лични данни. Тя съответства на действащото законодателство на Федерална република Германия, по-специално Общия регламент относно защитата на данните (GDPR) и Федералния закон за защита на данните (BDSG), актуално към юни 2025 г.

I. Име и адрес на администратора

Администраторът на данни по смисъла на Общия регламент за защита на данните (GDPR) и други разпоредби за защита на личните данни е:

SCANDIC PAY – Бизнес единица на
LEGIER Beteiligungs mbH
Kurfürstendamm 195
DE 10707 Берлин
Федерална република Германия
Телефон: +49 30 232 574 - 470
Телефон: +49 30 232 574 - 477
Факс: +49 30 232 574 - 471
Имейл: Info@ScandicPay.de

SCANDIC PAY е търговска марка на LEGIER Beteiligungs mbH, заедно с други марки като: SCANDIC TRUST, SCANDIC ESTATE и SCANDIC TRADE.

II. Данни за длъжностното лице по защита на данните

Нашият длъжностно лице по защита на данните е на разположение за въпроси относно защитата на личните данни:

Адв. Тило Хергес
Hohenzollerndamm 27a
10713 Berlin
Германия

Контакт:
Телефон: +49 (0) 232 57 44 77
Имейл: Datenschutz@ScandicPay.de

III. Общи положения относно обработката на данни

1. Обхват на обработката на лични данни

Обработваме Вашите лични данни само доколкото това е необходимо за предоставянето на нашата платформа за краудфъндинг, за изпълнение на нашите услуги и за спазване на законовите изисквания. Обработката обикновено се извършва само с Вашето съгласие, освен ако не съществуват законови основания за това без предварително съгласие.

2. Правни основания за обработка

Обработката на Вашите данни се основава на следните правни основания съгласно GDPR:

  • Съгласие: чл. 6, ал. 1, изр. 1, б. "а" от GDPR – когато Вие ни предоставите Вашето съгласие.
  • Изпълнение на договор: чл. 6, ал. 1, изр. 1, б. "б" от GDPR – за изпълнение на договор с Вас или за предприемане на преддоговорни мерки.
  • Законово задължение: чл. 6, ал. 1, изр. 1, б. "в" от GDPR – когато законови разпоредби го изискват.
  • Жизненоважни интереси: чл. 6, ал. 1, изр. 1, б. "г" от GDPR – за защита на жизненоважни интереси.
  • Законен интерес: чл. 6, ал. 1, изр. 1, б. "е" от GDPR – когато нашите законни интереси или тези на трети страни надделяват, освен ако Вашите права не ги превъзхождат.

3. Изтриване и срок на съхранение на данните

Вашите данни ще бъдат изтрити или блокирани, когато целта на съхранението престане да съществува. По-дълго съхранение се извършва само ако това се изисква по закон (например задължителни срокове за съхранение).

IV. Вашите права като субект на данни

Съгласно GDPR имате следните права:

  1. Право на достъп (чл. 15 GDPR): можете да изискате информация относно обработката на Вашите данни.
  2. Право на коригиране (чл. 16 GDPR): можете да поискате корекция на неверни данни.
  3. Право на изтриване (чл. 17 GDPR): можете да поискате изтриване на Вашите данни, освен ако не съществуват законови основания против това.
  4. Право на ограничаване на обработката (чл. 18 GDPR): можете да поискате ограничаване на обработката при определени условия.
  5. Право на преносимост на данните (чл. 20 GDPR): можете да получите Вашите данни в машинно четим формат.
  6. Право на възражение (чл. 21 GDPR): можете да възразите срещу обработката поради законни причини.
  7. Оттегляне на съгласие (чл. 7, ал. 3 GDPR): можете да оттеглите Вашето съгласие по всяко време без да се засяга законосъобразността на предходната обработка.
  8. Право на жалба (чл. 77 GDPR): можете да подадете жалба пред надзорен орган, напр. пред органа за защита на личните данни във Вашето местожителство.

Свържете се с нас чрез горепосочените данни за контакт, за да упражните своите права.

V. Предоставяне на уебсайта и лог файлове

1. Обхват на обработка на данните

При посещение на нашия уебсайт автоматично събираме следните данни:

  • Тип и версия на браузъра
  • Операционна система
  • Интернет доставчик
  • IP адрес
  • Дата и час на достъпа
  • Препращащи и целеви уеб страници

Тези данни се съхраняват в лог файлове, но не се свързват с други лични данни.

2. Цел

Съхранението служи за техническо осигуряване на уебсайта, гарантиране на неговата функционалност и оптимизация на нашите системи.

3. Правно основание

чл. 6, ал. 1, изр. 1, б. "е" от GDPR (легитимен интерес в техническата функционалност).

4. Срок на съхранение

Данните се изтриват след приключване на сесията; лог файловете – след максимум 7 дни, освен ако не се налага по-дълго съхранение (IP адресите се анонимизират).

5. Възможност за възражение

Няма възможност за възражение, тъй като събирането на тези данни е задължително за работата на уебсайта.

VI. Използване на бисквитки

1. Обхват на обработката

Нашият уебсайт използва бисквитки – малки текстови файлове, съхранявани на Вашето устройство. Те позволяват:

  • Технически необходими бисквитки: настройки за език, информация за вход.
  • Аналитични бисквитки: псевдонимизирани данни като търсения, преглеждания, поведение при използване.

2. Цел

Техническите бисквитки осигуряват функционирането на уебсайта; аналитичните помагат за подобряване на услугите ни.

3. Правно основание

  • Технически необходими: чл. 6, ал. 1, изр. 1, б. "е" от GDPR (легитимен интерес).
  • Аналитични: чл. 6, ал. 1, изр. 1, б. "а" от GDPR (съгласие).

4. Срок на съхранение

Бисквитките се съхраняват, докато не ги изтриете ръчно; в Safari (от версия 12.1) – максимум 7 дни.

5. Възможност за възражение

Можете да деактивирате или изтриете бисквитките в настройките на браузъра си, но това може да ограничи използването на сайта.

VII. Бюлетин

1. Обхват на обработката

При абонамент за бюлетина събираме следните данни:

  • Имейл адрес
  • Име и фамилия
  • IP адрес
  • Дата и час на регистрацията
  • Държава на пребиваване

2. Цел

Изпращане на бюлетина и предотвратяване на злоупотреба.

3. Правно основание

чл. 6, ал. 1, изр. 1, б. "а" от GDPR (съгласие).

4. Срок на съхранение

Данните се изтриват след прекратяване на абонамента; останалите – след 7 дни.

5. Възможност за възражение

Можете да се отпишете от бюлетина по всяко време чрез линка в него.

VIII. Контакт по имейл

1. Обхват на обработката

При контакт по имейл съхраняваме предоставените от Вас данни.

2. Цел

Обработка на запитването Ви и евентуално изпълнение на договор.

3. Правно основание

  • чл. 6, ал. 1, изр. 1, б. "е" от GDPR (легитимен интерес)
  • чл. 6, ал. 1, изр. 1, б. "б" от GDPR (договор, ако е приложимо)
  • чл. 6, ал. 1, изр. 1, б. "в" от GDPR (задължения за съхранение)

4. Срок на съхранение

Данните се изтриват след отпадане на целта и при липса на законови задължения за съхранение.

5. Възможност за възражение

Възражение чрез имейл до service@ScandicPay.de.

IX. Кандидатстване по имейл

1. Обхват на обработката

При кандидатстване по имейл събираме Вашия имейл адрес и всички предоставени данни.

2. Цел

Обработка на Вашата кандидатура.

3. Правно основание

  • чл. 6, ал. 1, изр. 1, б. "а" от GDPR (съгласие)
  • чл. 6, ал. 1, изр. 1, б. "б" от GDPR (преддоговорни действия)

4. Срок на съхранение

Данните се изтриват след приключване на процеса по кандидатстване, освен ако няма законови срокове за съхранение.

5. Възможност за възражение

Възражение чрез имейл до service@ScandicPay.de; това може да доведе до неразглеждане на кандидатурата Ви.

X. Социални мрежи

Поддържаме фирмени профили в:

  • Instagram (Meta Platforms Ireland Ltd.)
  • X (Twitter International Company)
  • YouTube (YouTube LLC)

1. Обхват на обработката

При взаимодействие (напр. коментари, харесвания) могат да станат публични лични данни. Имаме ограничено влияние върху тяхната обработка от платформите.

2. Цел

Информация и комуникация с потребителите.

3. Правно основание

чл. 6, ал. 1, изр. 1, б. "а" от GDPR (съгласие).

4. Срок на съхранение

Данните не се съхраняват в нашите системи.

5. Възражение

Възражение чрез имейл до service@ScandicPay.de. Вижте и политиките за поверителност на съответните платформи.

XI. Професионални мрежи

Използваме следните платформи:

  • LinkedIn (LinkedIn Ireland Unlimited Company)
  • XING (XING SE)

1. Обхват на обработката

Чрез взаимодействия могат да станат публични лични данни.

2. Цел

Кандидатствания, информация и активно набиране на персонал.

3. Правно основание

чл. 6, ал. 1, изр. 1, б. "е" от GDPR (легитимен интерес).

4. Срок на съхранение

До оттегляне или изтичане на законовите срокове.

5. Възражение

Възражение чрез имейл до service@ScandicPay.de.

XII. Хостинг

Уебсайтът ни се хоства от Amazon Web Services. Събират се лог данни на сървъра (напр. IP адрес, тип браузър).
Правно основание: чл. 6, ал. 1, изр. 1, б. "е" от GDPR.
Местоположение: Германия.

XIII. Геотаргетиране

Използваме IP адреси и пощенски кодове за регионални оферти.
Правно основание: чл. 6, ал. 1, изр. 1, б. "е" от GDPR.
Възражение: чрез VPN или деактивиране на локализацията в браузъра.

XIV. Регистрация

1. Обхват на обработката

При регистрация събираме:

  • Имейл, име, фамилия
  • Адрес, държава, данъчно местожителство
  • Телефон, банкови данни, данъчен номер
  • PEP статус, данъчно задължение в САЩ

2. Цел

Изпълнение на договор и идентификация по законите за борба с изпирането на пари.

3. Правно основание

  • чл. 6, ал. 1, изр. 1, б. "а" от GDPR (съгласие)
  • чл. 6, ал. 1, изр. 1, б. "б" от GDPR (договор)

4. Срок на съхранение

До отпадане на целта или законовите срокове.

5. Възражение

Изтриване чрез имейл до service@ScandicPay.de, при липса на законови задължения.

XV. Борба с изпирането на пари

1. Надлежна проверка

Обработваме данни (напр. име, рождена дата, лични документи) за удостоверяване чрез трети страни (Onfido, Deutsche Post AG и др.).
Правно основание: чл. 6, ал. 1, изр. 1, б. "в" от GDPR (регламент на ЕС).

2. Облекчени мерки

За Германия/Австрия: проверка чрез SCHUFA или Crif.
Правно основание: чл. 6, ал. 1, изр. 1, б. "в" от GDPR.

3. Срок на съхранение

До отпадане на целта, като се спазват законовите срокове.
Възражение: чрез имейл до service@ScandicPay.de.

XVI. Обяснение на използваните закони

  • Общ регламент относно защитата на данните (GDPR): Регламент на ЕС за защита на личните данни. Наличен на EUR-Lex.
  • Федерален закон за защита на данните (BDSG): Допълва GDPR в Германия. Достъпен на gesetze-im-internet.de.
  • Регламент за борба с изпирането на пари на ЕС (Директива (ЕС) 2015/849): Регулира мерките срещу изпирането на пари. Виж EUR-Lex.

Тези закони са основата на нашата дейност по защита на личните данни и са съобразени с актуалните разпоредби към юни 2025 г.

Accessibility