Политика за поверителност

1. Администратор на данни

Администратор на данни по смисъла на законодателството за защита на данните, по-специално на Общия регламент на ЕС относно защитата на данните (DSGVO), е Formulor GmbH, Gewerbestr. 26, 76327 Pfinztal, Германия, имейл: service@formulor.de (вж. Импресум).

2. Хостинг, доставка на съдържанието и сървърни лог файлове

Нашата платформа се хоства на сървъри на Hetzner Online GmbH (Германия). За защита и бързо доставяне на съдържанието използваме мрежата за доставка на съдържание (CDN) и защитната стена за уеб приложения (WAF) на Cloudflare, Inc.; при това Вашите заявки преминават през сървъри на Cloudflare. С двамата доставчици са сключени договори за обработване на данни по възлагане съгласно Art. 28 DSGVO.

При достъп до нашия уебсайт автоматично се събира информация от общ характер (сървърни лог файлове): IP адрес, дата и час на достъпа, извиканата страница, тип и версия на браузъра, операционна система и препращащ URL адрес (referrer). Тези данни са технически необходими, за да се достави уебсайтът, да се гарантират неговата стабилност и сигурност и да се отблъскват атаки (напр. denial-of-service).

Правното основание е нашият легитимен интерес от функционирането и сигурността на платформата (Art. 6 Abs. 1 lit. f DSGVO). Лог файловете се съхраняват само докато това е необходимо за тези цели, и след това се изтриват.

3. Бисквитки

Използваме единствено технически необходими собствени бисквитки (first-party). Няма бисквитки за анализ, проследяване или реклама, нито бисквитки на трети страни. За технически необходимите бисквитки не се изисква съгласие (§ 25 Abs. 2 Nr. 2 TDDDG); затова не показваме банер за бисквитки.

Правното основание е изпълнението на договор, съответно предприемането на стъпки за сключването му (Art. 6 Abs. 1 lit. b DSGVO) за количката и сесията на профила, както и нашият легитимен интерес от функциониращ уебсайт (Art. 6 Abs. 1 lit. f DSGVO).

4. Клиентски профил (вписване без парола)

Клиентският профил е по избор — поръчки са възможни и като гост. Вписването се извършва без парола: ние не съхраняваме парола. Вместо това при поискване Ви изпращаме еднократна връзка за вписване на Вашия имейл адрес (съхранява се само контролна стойност/хеш на връзката, а не самата връзка), или Вие регистрирате passkey. При passkey съхраняваме само публичния ключ — биометричните данни (напр. пръстов отпечатък) остават единствено на Вашето устройство и никога не ни се предават.

В профила обработваме: имейл адрес, по избор показвано име, езикова настройка, данни за сесиите (сесиите за вписване са валидни 30 дни и могат да бъдат анулирани от страна на сървъра), както и Вашите запазени проекти и прегледи на поръчките. Правното основание е изпълнението на договор (Art. 6 Abs. 1 lit. b DSGVO).

Можете по всяко време сами да изтриете профила си на адрес изтриване на профила. При това Вашите данни от профила (имейл адрес, passkeys, сесии, запазени проекти) се премахват изцяло. Данните за поръчки и фактури остават незасегнати, тъй като сме длъжни да ги съхраняваме поради задължения по търговското и данъчното право (вж. раздел 5).

При изтриване на профила поръчаните конфигурации остават достъпни без лични данни като цифров двойник под своя конфигурационен номер (вж. раздел 8 и общите условия, § 11).

Бета програма shape.tools: ако кандидатствате за бета достъп до конфигуратора shape.tools, съхраняваме Вашия имейл адрес, по избор Вашето име, езиковата Ви настройка и статуса на кандидатурата (подадена, одобрена или отнета), за да управляваме достъпа и да Ви уведомим по имейл за одобрението (Art. 6 Abs. 1 lit. b DSGVO). Данните се изтриват, когато бета програмата приключи или когато поискате изтриването им; кандидатстването е възможно и без клиентски профил.

5. Поръчки и процес на поръчване

За изпълнението на Вашата поръчка обработваме данните, посочени в процеса на поръчване: имейл адрес, име и фамилия, по избор фирма, адрес за доставка и адрес за фактуриране, телефонен номер, по избор идентификационен номер по ДДС, както и информация за Вашата поръчка и плащане. Поръчването е възможно и без клиентски профил (поръчка като гост).

Ако поръчвате като фирма, установена в друга държава – членка на ЕС, и посочите идентификационен номер по ДДС, ние го предаваме заедно с името на фирмата и адреса на германската Федерална централна данъчна служба (Bundeszentralamt für Steuern), която го проверява в регистъра на съответната държава членка (квалифицирано потвърждение съгласно § 18e UStG). Съхраняваме резултата заедно с Вашата поръчка като данъчно доказателство. Правните основания са нашите задължения за доказване по ДДС (чл. 6, пар. 1, буква „в“ от ОРЗД) и изпълнението на договора (чл. 6, пар. 1, буква „б“ от ОРЗД).

Тези данни предаваме само на доставчиците на услуги, които се нуждаят от тях за изпълнението: на превозвача, натоварен с доставката (име, адрес за доставка), и на нашия доставчик на платежни услуги (раздел 6). Правното основание е изпълнението на договор (Art. 6 Abs. 1 lit. b DSGVO).

Данните за поръчки и фактури подлежат на законовите задължения за съхранение по търговското и данъчното право (§ 257 HGB, § 147 AO; в зависимост от вида на документа от шест до десет години) и се съхраняват за този срок (Art. 6 Abs. 1 lit. c DSGVO). Потвържденията, които давате в процеса на поръчване (общи условия, указание за изработка по индивидуална поръчка), протоколираме като доказателство с времеви печат.

6. Обработка на плащанията (Mollie)

Плащанията чрез PayPal, кредитна карта и банков превод (авансово плащане) се обработват от нашия доставчик на платежни услуги Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Нидерландия). За целта Mollie получава необходимите за плащането данни (сума, референция, в зависимост от начина на плащане Вашите платежни данни). Данните за Вашата карта или сметка се събират директно от Mollie, съответно от съответния доставчик на плащания, и не достигат до нашите системи.

Правното основание е изпълнението на договор (Art. 6 Abs. 1 lit. b DSGVO). Допълнително се прилага политиката за поверителност на Mollie: mollie.com/privacy. При покупка срещу фактура за бизнес клиенти (след активиране) обработката се извършва директно от нас.

7. ИИ конфигуратор (shape.tools)

В конфигуратора shape.tools можете да конфигурирате продукти в диалог с ИИ асистент. При това взаимодействате със система с изкуствен интелект; отговорите се генерират машинно. За генерирането на отговорите предаваме Вашите чат съобщения и хода на разговора в текущата сесия на нашия обработващ данни по възлагане Anthropic (Claude API). Цената, размерите и осъществимостта винаги се изчисляват от нашата собствена система — не от ИИ.

Молим Ви да не въвеждате в чата лични данни (напр. имена, адреси, данни за контакт) — те не са необходими за конфигурирането на Вашия продукт. Чат разговорите не се съхраняват от нас трайно: те съществуват само за времето на текущата сесия и след това се изтриват автоматично. По информация на Anthropic съдържанието, предавано чрез API, не се използва за обучение на ИИ модели.

Правното основание е предприемането на стъпки за сключване на договор (Art. 6 Abs. 1 lit. b DSGVO), съответно нашият легитимен интерес от удобно конфигуриране (Art. 6 Abs. 1 lit. f DSGVO). Доколкото при това данни се предават в САЩ, това се извършва въз основа на подходящи гаранции съгласно Art. 44 ff. DSGVO (стандартни договорни клаузи на ЕС, съответно EU-US Data Privacy Framework).

8. Качени файлове и проекти

Файловете, които качвате за производство, както и Вашите проекти от Modeller и конфигуратора съхраняваме в S3-съвместимо обектно хранилище на сървъри в Германия. Използваме ги единствено за проверка (ръчна верификация преди производството от наши служители), за производството на Вашата поръчка и за изготвянето на свързаната с нея производствена документация. Не предоставяме достъп на трети лица, с изключение на доставчици на услуги, които се нуждаят от данните за изпълнението на Вашата поръчка (вж. Общи условия, § 11).

Правното основание е изпълнението на договор, съответно предприемането на стъпки за сключването му (Art. 6 Abs. 1 lit. b DSGVO). Файловете към поръчки съхраняваме в рамките на законовите срокове; непоръчани качени файлове и проекти изтриваме, щом съхранението им вече не е необходимо, а при изтриване на профила — незабавно.

Конфигурационен номер: Съхраняваме всяка конфигурация от конфигуратора shape.tools под конфигурационен номер, за да можете да я отворите отново, да я промените и да я поръчате повторно. Който знае само номера, вижда изглед без лични данни (имена, текстове, собствени маршрути на бягане); пълният изглед е достъпен чрез QR кода върху продукта, Вашия клиентски профил или поръчката. Качен маршрут (GPX) съхраняваме само заедно с конфигурация или когато включите плана на града към него – винаги след поверителната зона и без часове; неизползваните маршрути и техните планове изтриваме след 30 дни. Плана на града създаваме от данни на OpenStreetMap чрез публична услуга Overpass; предаваме само изреза от картата, нито маршрута, нито данни за Вас. Непоръчаните конфигурации изтриваме, ако не са отваряни дванадесет месеца, а при изтриване на профила – незабавно. Поръчаните конфигурации съхраняваме за повторни поръчки, резервни части и гаранция; при изтриване на профила или по Ваше искане премахваме личните данни, а цифровият двойник остава. Правните основания са чл. 6, пар. 1, буква б) от ОРЗД и нашият законен интерес от повторни поръчки и гаранция (чл. 6, пар. 1, буква е) от ОРЗД).

9. Имейл комуникация

Изпращаме единствено транзакционни имейли: връзки за вписване, потвърждения за поръчки и плащания, фактури, както и съобщения относно Вашата поръчка (напр. запитвания от проверката на файловете). Бюлетин няма. Изпращането се извършва чрез възложен от нас доставчик на имейл услуги (обработване по възлагане). Правното основание е изпълнението на договор (Art. 6 Abs. 1 lit. b DSGVO).

Когато се свързвате с нас по имейл, обработваме Вашите данни за обработката на запитването и за евентуални последващи въпроси (Art. 6 Abs. 1 lit. b bzw. f DSGVO). След приключване на Вашето запитване данните се изтриват, освен ако не съществуват задължения за съхранение.

10. Измерване на обхвата; без услуги за проследяване или реклама

За да разберем как се използва нашата платформа, поддържаме софтуера с отворен код Umami на собствен сървър в Германия. Вашият браузър зарежда скрипта за измерване от адреса на посещавания уебсайт (например www.formulor.de или shape.tools) и изпраща данните от измерването също там; бисквитките на браузъра Ви не се предават на статистиката. Регистрират се посетените страници, препращащият уебсайт, приблизителният произход (държава, регион, населено място), браузърът, операционната система, видът на устройството, размерът на екрана и езикът, както и отделни събития при ползване — например, че артикул е добавен в количката или че е завършена стъпка от плащането.

При това не се задават бисквитки и не се съхранява или отчита информация от Вашето устройство. Вашият IP адрес не се съхранява; той служи единствено за изчисляване на осолена, необратима хеш стойност, която групира страничните прегледи в рамките на една сесия. Затова не е възможно да бъдете идентифицирани, разпознати на различни устройства или проследени между различни сайтове. Данните не напускат нашия сървър — няма предаване на трети страни, нито към държави извън ЕС. Правното основание е нашият легитимен интерес от съобразено с търсенето оформяне на нашето предложение (Art. 6 Abs. 1 lit. f DSGVO); тъй като не се задават бисквитки и не се съхранява информация на Вашето устройство, не е необходимо съгласие по § 25 TDDDG.

Освен това не използваме аналитични услуги на трети страни (напр. Google Analytics), проследяване на реализации с рекламна цел, запис на сесии или анализ на движенията на мишката и кликванията (session replay, топлинни карти), приставки за социални мрежи, вградено съдържание на трети страни (напр. YouTube), нито външни услуги за шрифтове. Шрифтовете и цялото съдържание доставяме от нашите собствени сървъри.

11. Вашите права

Можете по всяко време да упражните следните права:

• достъп до съхраняваните при нас Ваши данни и информация за тяхното обработване (Art. 15 DSGVO),
• коригиране на неточни лични данни (Art. 16 DSGVO),
• изтриване на съхраняваните при нас Ваши данни (Art. 17 DSGVO),
• ограничаване на обработването на данните, доколкото все още не можем да изтрием Вашите данни поради законови задължения (Art. 18 DSGVO),
• възражение срещу обработването на Вашите данни при нас (Art. 21 DSGVO) и
• преносимост на данните, доколкото сте дали съгласие за обработването на данните или сте сключили договор с нас (Art. 20 DSGVO).

Ако сте ни дали съгласие, можете да го оттеглите по всяко време с действие занапред. За упражняването на Вашите права е достатъчен неформален имейл до service@formulor.de.

Освен това имате право да подадете жалба до надзорен орган по защита на данните (Art. 77 DSGVO) — напр. до комисаря за защита на данните и свобода на информацията на федерална провинция Баден-Вюртемберг (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg). Списък на надзорните органи ще намерите на адрес bfdi.bund.de.

12. Сигурност на данните

Всички връзки към нашия уебсайт са шифровани с TLS (HTTPS) съгласно актуалното състояние на техниката. Достъпът до клиентски данни е вътрешно ограничен до служителите, които работят с тях.

13. Промени в настоящата политика за поверителност

Актуализираме настоящата политика за поверителност, когато се променят правната уредба или нашите услуги (напр. при въвеждане на нови услуги). Валидна е винаги публикуваната тук актуална версия.