Политика за поверителност

1. Администратор на данни

Администратор на данни по смисъла на законодателството за защита на данните, по-специално на Общия регламент на ЕС относно защитата на данните (DSGVO), е Formulor GmbH, Rheinstraße 201, 76532 Baden-Baden, Германия, имейл: service@formulor.de (вж. Импресум).

2. Хостинг, доставка на съдържанието и сървърни лог файлове

Нашата платформа се хоства на сървъри на Hetzner Online GmbH (Германия). За защита и бързо доставяне на съдържанието използваме мрежата за доставка на съдържание (CDN) и защитната стена за уеб приложения (WAF) на Cloudflare, Inc.; при това Вашите заявки преминават през сървъри на Cloudflare. С двамата доставчици са сключени договори за обработване на данни по възлагане съгласно Art. 28 DSGVO.

При достъп до нашия уебсайт автоматично се събира информация от общ характер (сървърни лог файлове): IP адрес, дата и час на достъпа, извиканата страница, тип и версия на браузъра, операционна система и препращащ URL адрес (referrer). Тези данни са технически необходими, за да се достави уебсайтът, да се гарантират неговата стабилност и сигурност и да се отблъскват атаки (напр. denial-of-service).

Правното основание е нашият легитимен интерес от функционирането и сигурността на платформата (Art. 6 Abs. 1 lit. f DSGVO). Лог файловете се съхраняват само докато това е необходимо за тези цели, и след това се изтриват.

3. Бисквитки

Използваме единствено технически необходими собствени бисквитки (first-party). Няма бисквитки за анализ, проследяване или реклама, нито бисквитки на трети страни. За технически необходимите бисквитки не се изисква съгласие (§ 25 Abs. 2 Nr. 2 TDDDG); затова не показваме банер за бисквитки.

Правното основание е изпълнението на договор, съответно предприемането на стъпки за сключването му (Art. 6 Abs. 1 lit. b DSGVO) за количката и сесията на профила, както и нашият легитимен интерес от функциониращ уебсайт (Art. 6 Abs. 1 lit. f DSGVO).

4. Клиентски профил (вписване без парола)

Клиентският профил е по избор — поръчки са възможни и като гост. Вписването се извършва без парола: ние не съхраняваме парола. Вместо това при поискване Ви изпращаме еднократна връзка за вписване на Вашия имейл адрес (съхранява се само контролна стойност/хеш на връзката, а не самата връзка), или Вие регистрирате passkey. При passkey съхраняваме само публичния ключ — биометричните данни (напр. пръстов отпечатък) остават единствено на Вашето устройство и никога не ни се предават.

В профила обработваме: имейл адрес, по избор показвано име, езикова настройка, данни за сесиите (сесиите за вписване са валидни 30 дни и могат да бъдат анулирани от страна на сървъра), както и Вашите запазени проекти и прегледи на поръчките. Правното основание е изпълнението на договор (Art. 6 Abs. 1 lit. b DSGVO).

Можете по всяко време сами да изтриете профила си на адрес изтриване на профила. При това Вашите данни от профила (имейл адрес, passkeys, сесии, запазени проекти) се премахват изцяло. Данните за поръчки и фактури остават незасегнати, тъй като сме длъжни да ги съхраняваме поради задължения по търговското и данъчното право (вж. раздел 5).

Бета програма shape.tools: ако кандидатствате за бета достъп до конфигуратора shape.tools, съхраняваме Вашия имейл адрес, по избор Вашето име, езиковата Ви настройка и статуса на кандидатурата (подадена, одобрена или отнета), за да управляваме достъпа и да Ви уведомим по имейл за одобрението (Art. 6 Abs. 1 lit. b DSGVO). Данните се изтриват, когато бета програмата приключи или когато поискате изтриването им; кандидатстването е възможно и без клиентски профил.

5. Поръчки и процес на поръчване

За изпълнението на Вашата поръчка обработваме данните, посочени в процеса на поръчване: имейл адрес, име и фамилия, по избор фирма, адрес за доставка и адрес за фактуриране, телефонен номер, по избор идентификационен номер по ДДС, както и информация за Вашата поръчка и плащане. Поръчването е възможно и без клиентски профил (поръчка като гост).

Тези данни предаваме само на доставчиците на услуги, които се нуждаят от тях за изпълнението: на превозвача, натоварен с доставката (име, адрес за доставка), и на нашия доставчик на платежни услуги (раздел 6). Правното основание е изпълнението на договор (Art. 6 Abs. 1 lit. b DSGVO).

Данните за поръчки и фактури подлежат на законовите задължения за съхранение по търговското и данъчното право (§ 257 HGB, § 147 AO; в зависимост от вида на документа от шест до десет години) и се съхраняват за този срок (Art. 6 Abs. 1 lit. c DSGVO). Потвържденията, които давате в процеса на поръчване (общи условия, указание за изработка по индивидуална поръчка), протоколираме като доказателство с времеви печат.

6. Обработка на плащанията (Mollie)

Плащанията чрез PayPal, кредитна карта и банков превод (авансово плащане) се обработват от нашия доставчик на платежни услуги Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Нидерландия). За целта Mollie получава необходимите за плащането данни (сума, референция, в зависимост от начина на плащане Вашите платежни данни). Данните за Вашата карта или сметка се събират директно от Mollie, съответно от съответния доставчик на плащания, и не достигат до нашите системи.

Правното основание е изпълнението на договор (Art. 6 Abs. 1 lit. b DSGVO). Допълнително се прилага политиката за поверителност на Mollie: mollie.com/privacy. При покупка срещу фактура за бизнес клиенти (след активиране) обработката се извършва директно от нас.

7. ИИ конфигуратор (shape.tools)

В конфигуратора shape.tools можете да конфигурирате продукти в диалог с ИИ асистент. При това взаимодействате със система с изкуствен интелект; отговорите се генерират машинно. За генерирането на отговорите предаваме Вашите чат съобщения и хода на разговора в текущата сесия на нашия обработващ данни по възлагане Anthropic (Claude API). Цената, размерите и осъществимостта винаги се изчисляват от нашата собствена система — не от ИИ.

Молим Ви да не въвеждате в чата лични данни (напр. имена, адреси, данни за контакт) — те не са необходими за конфигурирането на Вашия продукт. Чат разговорите не се съхраняват от нас трайно: те съществуват само за времето на текущата сесия и след това се изтриват автоматично. По информация на Anthropic съдържанието, предавано чрез API, не се използва за обучение на ИИ модели.

Правното основание е предприемането на стъпки за сключване на договор (Art. 6 Abs. 1 lit. b DSGVO), съответно нашият легитимен интерес от удобно конфигуриране (Art. 6 Abs. 1 lit. f DSGVO). Доколкото при това данни се предават в САЩ, това се извършва въз основа на подходящи гаранции съгласно Art. 44 ff. DSGVO (стандартни договорни клаузи на ЕС, съответно EU-US Data Privacy Framework).

8. Качени файлове и проекти

Файловете, които качвате за производство, както и Вашите проекти от Modeller и конфигуратора съхраняваме в S3-съвместимо обектно хранилище на сървъри в Германия. Използваме ги единствено за проверка (ръчна верификация преди производството от наши служители), за производството на Вашата поръчка и за изготвянето на свързаната с нея производствена документация. Не предоставяме достъп на трети лица, с изключение на доставчици на услуги, които се нуждаят от данните за изпълнението на Вашата поръчка (вж. Общи условия, § 11).

Правното основание е изпълнението на договор, съответно предприемането на стъпки за сключването му (Art. 6 Abs. 1 lit. b DSGVO). Файловете към поръчки съхраняваме в рамките на законовите срокове; непоръчани качени файлове и проекти изтриваме, щом съхранението им вече не е необходимо, а при изтриване на профила — незабавно.

9. Имейл комуникация

Изпращаме единствено транзакционни имейли: връзки за вписване, потвърждения за поръчки и плащания, фактури, както и съобщения относно Вашата поръчка (напр. запитвания от проверката на файловете). Бюлетин няма. Изпращането се извършва чрез възложен от нас доставчик на имейл услуги (обработване по възлагане). Правното основание е изпълнението на договор (Art. 6 Abs. 1 lit. b DSGVO).

Когато се свързвате с нас по имейл, обработваме Вашите данни за обработката на запитването и за евентуални последващи въпроси (Art. 6 Abs. 1 lit. b bzw. f DSGVO). След приключване на Вашето запитване данните се изтриват, освен ако не съществуват задължения за съхранение.

10. Без услуги за анализ, проследяване или реклама

Не използваме уеб анализ (напр. Google Analytics), проследяване на реализации, приставки за социални мрежи, вградено съдържание на трети страни (напр. YouTube), нито външни услуги за шрифтове. Шрифтовете и цялото съдържание доставяме от нашите собствени сървъри.

11. Вашите права

Можете по всяко време да упражните следните права:

• достъп до съхраняваните при нас Ваши данни и информация за тяхното обработване (Art. 15 DSGVO),
• коригиране на неточни лични данни (Art. 16 DSGVO),
• изтриване на съхраняваните при нас Ваши данни (Art. 17 DSGVO),
• ограничаване на обработването на данните, доколкото все още не можем да изтрием Вашите данни поради законови задължения (Art. 18 DSGVO),
• възражение срещу обработването на Вашите данни при нас (Art. 21 DSGVO) и
• преносимост на данните, доколкото сте дали съгласие за обработването на данните или сте сключили договор с нас (Art. 20 DSGVO).

Ако сте ни дали съгласие, можете да го оттеглите по всяко време с действие занапред. За упражняването на Вашите права е достатъчен неформален имейл до service@formulor.de.

Освен това имате право да подадете жалба до надзорен орган по защита на данните (Art. 77 DSGVO) — напр. до комисаря за защита на данните и свобода на информацията на федерална провинция Баден-Вюртемберг (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg). Списък на надзорните органи ще намерите на адрес bfdi.bund.de.

12. Сигурност на данните

Всички връзки към нашия уебсайт са шифровани с TLS (HTTPS) съгласно актуалното състояние на техниката. Достъпът до клиентски данни е вътрешно ограничен до служителите, които работят с тях.

13. Промени в настоящата политика за поверителност

Актуализираме настоящата политика за поверителност, когато се променят правната уредба или нашите услуги (напр. при въвеждане на нови услуги). Валидна е винаги публикуваната тук актуална версия.