Отговорната страна по смисъла на Общия регламент за защита на данните е

Sparkasse Trier
Theodor-Heuss-Allee 1
54292
Trier
Германия
Имейл: kontakt@sparkasse-trier.de
Телефон: 0651 712-0
Факс: 0651 712-981580

(наричана по-долу също „Sparkasse“ или „Вашата Sparkasse“)

При възникнали въпроси относно тази Декларация за защита на данните или защитата на данните Ви от Вашата Sparkasse можете да се свържете по всяко време с длъжностното лице по защита на данните на Вашата Sparkasse:

Michael Becker
Beauftragter für den Datenschutz
Theodor-Heuss-Allee 1
54292
Trier
Германия
datenschutz@sparkasse-trier.de

Ако Вашата Sparkasse обработва лични данни, това означава, че тя ги събира, съхранява, предава, изтрива или използва под друга форма. Личните данни се отнасят до информация за физически лица, които използват този уебсайт, за да се информират за услугите, предлагани от Sparkasse.

Ако вече сте клиент на Sparkasse, Вашите данни също ще бъдат обработвани като част от Вашите взаимоотношения със Sparkasse. Информация за това можете да намерите в указанията за защита на данните на Вашата Sparkasse. Те съдържат също и информация за други оферти и услуги, до които имате достъп чрез този уебсайт (например обработване на данни в рамките на онлайн банкирането).

По-долу ще намерите преглед на това кои данни обработва Вашата Sparkasse и с каква цел, когато посещавате този уебсайт. Информация за обработването на Вашите данни в офертите на Вашата Sparkasse в социалните медии можете да намерите в Декларацията за защита на данните за социалните медии.

1. Данни, необходими за показване на уебсайта и за осигуряване на неговата стабилност и сигурност
 

При използване на уебсайта за чисто информационни цели се обработват следните технически необходими данни:

• IP адрес на използваното от Вас крайно устройство  
• Име на извлечения файл 
• Дата и час на извличане
• Количество прехвърлени данни
• Статус на извличане (успешно / неуспешно)  
• Тип и версия на браузъра, както и операционната система, която използвате
• URL адрес на предишната извлечена страница (т.нар. „препращащ URL адрес“)

Обработването на споменатите данни се извършва за провеждане на преддоговорни мерки или за изпълнение на договора в съответствие с чл. 6, ал. 1, т. 1, буква б) от GDPR. Освен това данните могат да бъдат обработвани и за защита на законните интереси на Вашата Sparkasse въз основа на баланс на интересите в съответствие с чл. 6, ал. 1, т. 1, буква е) от GDPR. В случай на незаконно използване на този уебсайт, тези данни ще служат и за изясняване на възможни законови нарушения.

Вашата Sparkasse оценява също така тази информация за статистически цели и за подобряване на този уебсайт, без да създава лични потребителски профили.

2. Използване на бисквитки

Този уебсайт използва бисквитки. Бисквитките са малки информационни единици, които се съхраняват на Вашето крайно устройство. Те се използват, за да могат посетителите да навигират по-лесно в уебсайта и да използват определени функции, и преди всичко да могат използват тази информация отново на по-късен етап. В допълнение към тези технически и функционално необходими бисквитки, бисквитките могат да се използват и за други цели, като например целева реклама. Подробни обяснения ще намерите в указанията по-долу.

Ако не искате бисквитките да се съхраняват на Вашето крайно устройство, можете да предотвратите това, като настроите съответно софтуера на Вашия браузър. Там можете да изтриете и бисквитки, които вече са били запазени. Обаче при деактивиране на технически необходимите бисквитки няма да можете повече да използвате този уебсайт в пълен обем.

Необходими бисквитки:

Вашата Sparkasse използва бисквитки, които са необходими за функционирането и използването на функциите, за да направи използването на този уебсайт безопасно и удобно за потребителя. Само така потребителите могат да навигират в уебсайтовете и да управляват модулите, респ. функциите на уебсайта. Без тези бисквитки използването на уебсайта може да не е възможно или да е възможно само в ограничена степен. За някои функции е необходимо браузърът да бъде разпознат дори след смяна на страницата.

Данните, събирани с помощта на тези необходими бисквитки, не се използват за създаване на потребителски профили. В бисквитките се съхраняват и предават следните данни:

• Идентификационен номер на текущата сесия
• Артикули в кошницата за пaзаруване или продукти в процеса на заявяване
• Използване на определено съдържание на уебсайт, например честота или степен на използване
• Познаване на определено съдържание на уебсайта, като напр. указания за продукта
• Настройки относно Вашата регионална Sparkasse
• Настройки относно функциите за търсене на уебсайта

Тъй като уебсайтовете нямат памет, бисквитките информират сървъра кои страници трябва да бъдат показани на посетителя. Това има предимството, че посетителят не трябва да помни всичко или да навигира през цялата страница отново. Така напр. бисквитките могат да съхраняват информация за поръчките, така че кошниците за пазаруване да функционират и посетителят да не е принуден да помни всичко, което е сложил в кошницата, когато преминава към плащането. 

Почти всички използвани технически и функционално необходими бисквитки са бисквитки за сесиите, така наречените „сесийни бисквитки“. Съхранените в тях данни се изтриват автоматично в края на Вашето посещение. Те включват например бисквитките, необходими за чистото използване на онлайн банкирането:

• JSESSIONID
• IF6CONTEXT
• IFCLONE

Бисквитките, които започват с префикс "TS" и след това съдържат променлива дължина от други произволни букви и цифри, са технически необходими бисквитки. Те служат за балансиране на натоварването, за да се разпредели натоварването от заявки възможно най-равномерно между множество уесървъри. За някои функции, като напр. закупуване на продукт, превод и т.н., е важно току-що стартиран процес да продължи на същия уебсървър след допълнително въвеждане на крайния клиент.

Бисквитките, зададени за поддържане на пазарските колички, имат период на валидност 10 дни.

Разпознаването на устройство или браузър, маркирано от потребителя като надеждно, се извършва на базата на технически необходима бисквитка. Името на бисквитката е „DeviceID“. Тази бисквитка се задава едва след като сте избрали да активирате разпознаването на устройството чрез превключвателя (Toggle) и Вашето устройство е запаметено като надеждно. Бисквитката има срок на валидност от 180 дни. Срокът на валидност се удължава с още 180 дни, ако Вие се регистрирате повторно в рамките на този период. За какво е необходима бисквитката, описана в Разпознаване на устройство.

Бисквитката SPK_COOKIE, която насочва клиента на Sparkasse от централната страница sparkasse.de към страницата на неговата местна институция и „запомня“ за тази цел кода на банката, изтича след 6 месеца.

Указание за защита на данните относно използването на Dynatrace в онлайн филиала:

Бисквитки се задават също чрез използването на софтуера „Dynatrace“. Dynatrace е софтуер за управление на производителността на програми. Този софтуер управлява наличността и ефективността на софтуерни приложения. С Dynatrace Вашата Sparkasse може да осигури стабилно и безпроблемно функциониране на онлайн банкирането. За тази цел на крайното устройство се задават следните бисквитки:

• dtCookie
• dtLatC
• dtPC
• dtSa
• DtValidationCookie
• rxVisitor
• rxvt

Dynatrace се използва от Вашата Sparkasse само с активирано IP маскиране. Това означава, че IP адресът на потребителя се съкращава непосредствено при задаване на бисквитките и по този начин данните, събрани чрез бисквитките, се анонимизират. Бисквитките се изтриват автоматично най-късно в края на Вашето посещение. Тук
се касае за анонимизирани данни за осигуряване на наличността и ефективността на приложението. Използването на Dynatrace е необходимо за осигуряване на бърза, стабилна и сигурна работа на уебсайтовете. Зададените тук бисквитки са абсолютно необходими.

Обработването на данни с помощта на технически и функционално необходими бисквитки се основава на § 25, ал. 2 от TTDSG (Германски закон за защита на данните в телекомуникациите и в телемедиите). Ако може да се установи лична
препратка с помощта на технически и функционално необходими бисквитки, обработването се извършва на основание член 6, параграф 1, изречение 1, буква е) от GDPR.

• Google Analytics
  Google Analytics е услуга за уебанализ, предоставена от Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“), чрез която се обработват заявките ни (чл. 28 от GDPR).
  
  След като приемете маркетинговите бисквитки, измерването на Google Analytics се извършва чрез изпълнение на Javascript universal_analytics.js. В този взаимовръзка се задават следните бисквитки: _ga, _gat, _gid, _gat_g, _gat_l, _gcl_au, _ga_, universal_analytics_linkid, Universal_analytics_cid.
  
  Google Analytics използва тези бисквитки за статистически цели, които позволяват анализ на използването на този уебсайт от Ваша страна. Той се извършва в зоната за онлайн банкиране, в която сте влезли. При това винаги се измерват поведението и свойствата на браузъра (извличане на страници, кликвания върху линкове, заявки, настройки на браузъра). Записите, които правите във формуляри или друго конкретно съдържание (напр. на превод), не могат да бъдат записани. По заявка на Вашата Sparkasse, Google Analytics използва тази информация за съставяне на отчети за използването на уебсайта, които служат за измерване на обхвата и позволяват персонализирани реклами.
  
  Ако имате акаунт в Google и сте активирали „Персонализирана реклама“, Google Analytics допълва тези обобщени отчети с данни за Вашите демографски характеристики (напр. възрастова група и пол) и интереси (напр. технически ентусиасти, спортни фенове, хоби готвачи, продуктови афинитети), които Google сам е събрал (напр. от други уебсайтове). За „Персонализирана реклама“ Google обработва напр. информация от акаунта в Google, заявки за търсене и взаимодействие с реклами.
  
  Ако имате акаунт в Google и сте активирали „Персонализирана реклама“, ние също анализираме използването на този уебсайт от Ваша страна на различни устройства с помощта на Google Analytics (т.нар. проследяване на устройства). Така напр, закупуване на продукт в онлайн филиал, активирано от кликване върху реклама, може да бъде разпознато дори ако сте използвали различни устройства, за да закупите този продукт. Отчетите, създадени за Sparkasse (включително на различни устройства), съдържат само обобщени данни и не включват данни за отделни потребители.
  
  „Персонализираната реклама“ може да бъде деактивирана в акаунта в Google по всяко време.
  
  Ако имате акаунт в Google и сте активирали там функцията „Дейности в мрежата и приложенията“, можете да видите също използването на този уебсайт в агрегирана форма, така че да управлявате данните си сами.
  
  Информацията, генерирана от Вашето използване на този уебсайт, може също да бъде предадена на сървър на Google в САЩ и съхранена там. В рамките на стандартно активираното анонимизиране на IP адреса в Google Analytics, Вашият IP адрес се премахва от Google, така че IP адресът не се съхранява, нито се протоколира. По този начин предаваната информация не може да бъде присвоена на едно лице чрез IP адреса.
  
  За да се гарантира нивото на защита на данните при обработване в САЩ, подизпълнителят за обработване Google LLC на нашия доставчик на услуги Google Ireland Ltd. е сертифициран съгласно Рамката за защита на личните данни между ЕС и САЩ (https://ec.europa.eu/commission/presscorner/detail/de/ip_23_3721).
  
  Данните, обработвани в рамките на Google Analytics и свързани с бисквитки, се изтриват автоматично след максимум 26 месеца.
  
  Правното основание за обработването на данни е Вашето съгласие в съответствие с член 6, параграф 1, подпараграф 1, буква а) от GDPR или § 25, ал. 1 от TTDSG (Германски закон за защита на данните в телекомуникациите и в телемедиите).

• Google Ads
  Google Ads е услуга за онлайн реклама на Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Отговорната страна e Google.
  
  Ние използваме Google Ads, за да можем да Ви показваме онлайн реклама, отговаряща на Вашите интереси. Google използва бисквитки DoubleClick, за да измерва успеха на нашите рекламни кампании, записвайки параметри като показване на реклами или кликвания от потребители. Ние получаваме от Google напр. статистически оценки за това върху кои реклами се кликва, колко често и на каква цена. Ние обаче не получаваме информация за използването на рекламни материали, която би позволила да се направят заключения за отделните потребители.
  
  Въз основа на създадените от Google Analytics статистически данни ние можем да формираме целеви групи (напр. за крайни устройства, чрез които е била извлечена специфична продуктова страница) и да ги предаваме на Google чрез Google Ads. Тези целеви групи се състоят от списък с рекламни идентификатори, филтрирани от Google Analytics по определени критерии (който също се съхранява, напр. в „бисквитката DoubleClick“). Google използва целевите групи, за да бъдете насочени в онлайн маркетинга предимно към продукти, от които се интересувате (напр. защото вече сте информирани за тях от нашия уебсайт). Допълнителна информация относно това как Google обработва Вашите данни за рекламиране можете да намерите в Декларацията за защита на данните на Google и Помощ за Google Ads.
  
  Правното основание за обработването на данни е Вашето съгласие в съответствие с член 6, параграф 1, подпараграф 1, буква а) от GDPR или § 25, ал. 1 от TTDSG (Германски закон за защита на данните в телекомуникациите и в телемедиите).

• Adtelligence Platform
  Софтуерът Adtelligence Platform се предоставя от ADTELLIGENCE GmbH, Philosophenplatz 1, 68165Mannheim. Това е решение за персонализиране на съдържанието на уебсайтове. Системата анализира Вашето поведение и неговия контекст при използвате този уебсайт.
  
  Вашите данни като посетител на уебсайта се записват по определени категории и, наред с други неща, се разпределят към специфични целеви групи с помощта на бисквитки. Оценени за тази цел данни и характеристики се предават в анонимизира на форма към системата на Adtelligence и се съхраняватна сървъри в Германия. Информацията, генерирана за използването на този уебсайт, няма да бъде предавана на трети страни. За техническото обработване Adtelligence използва софтуера за уебанализ с отворен код Matomo (бивш „Piwik“) като самостоятелно хоствана система. Matomo също използва бисквитки, които позволяват анализ на използването на уебсайта от Ваша страна.
  
  Софтуерът е настроен така, че IP адресите не се съхраняват напълно, а се анонимизират. За целта 2 байта от IP адреса се маскират (пример: 192.168.xxx.xxx). По този начин вече не е възможно присвояване на съкратения IP адрес към достъпващото крайно устройство, респ. лице. Данните, обработвани в рамките на Adtelligence и свързани с бисквитки, се изтриват автоматично след максимум 12 месеца. Правното основание за обработването на данни е § 25, ал. 1 от TTDSG (Германски закон за защита на данните в телекомуникациите и в телемедиите). 

• A/B Testing – abtest
  A/B тестовете служат за подобряване на удобството за потребителя и ефективността на онлайн предложенията. На потребителите се показват напр. различни версии на уебсайт или негови елементи, като формуляри за въвеждане, на които разположението на съдържанието или етикетите в навигационните елементи може да се различават. След това, въз основа на поведението на потребителите, напр. по-дълъг престой на уебсайта или по-чести взаимодействия с елементите, може да се определи кои от тези уебсайтове или елементи е по-вероятно да отговорят на нуждите на потребителите. Събират се, агрегират се и се съхраняват само анонимизирани данни за използването и информация за тестовите варианти. На базата на тези данни Sparkasse може да генерира различни статистики за оценка на тестове.
  
  Бисквитката се съхранява за срок от 6 месеца.
  
  Правното основание е § 25, ал. 1 от TTDSG (Германски закон за защита на данните в телекомуникациите и в телемедиите). Вие имате възможност да оттеглите съгласието си чрез „Актуализиране на настройките за бисквитки“.

3. Анализ и измерване на кампании на Sparkasse.

В Sparkassen-Finanzgruppe услугите за анализ и измерване се използват за
доставка, анализ измерване на ефективността на национални или регионални дигитални рекламни кампании.

С Ваше съгласие на целевата страница (sparkasse.de) се използват следните услуги за създаване на статистически данни:

• intelliAd
  Ако кликнете върху реклами на Sparkasse на сайтове на трети страни, ще бъдете отведени до целева страница, където ще получите допълнителна информация за рекламирания продукт. Като целева страница sparkasse.de действа като централна платформа за всички Sparkassen, която след това пренасочва потребителя към неговата местна институция. Sparkasse.de използва услугата за уеб-анализ на intelliAd Media GmbH, Sendlinger Str. 7, 80331 München за измерване на кампании. Преди да можете да разгледате съдържанието на sparkasse.de относно рекламирания продукт, ще бъдете помолени да дадете съгласие си за измерване на кампанията. С предоставяне на Вашето съгласие, зададените от intelliAd бисквитки могат да бъдат прочетени и присвоени на конкретни взаимодействия на sparkasse.de. На базата на тези данни нашите маркетингови мерки могат да бъдат контролирани и оптимизирани. Данните не разкриват от кое лице идват, тъй като се записват изключително въз основа на идентификатор на бисквитка. Идентификаторът на бисквитката от своя страна не може да бъде свързан с IP адрес, тъй като IP адресът се анонимизира незабавно със задаване на бисквитката от intelliAd.
  
  Бисквитката .се съхранява за срок от 100 дни.
  
  Правното основание е § 25, ал. 1 от TTDSG (Германски закон за защита на данните в телекомуникациите и в телемедиите). Вие имате възможност да оттеглите съгласието си: http://login.intelliad.de/optout.php. В този случай бисквитката „intelliadNoTrack“ е зададена така, че взаимодействията на потребителя да не могат да се записват до изтичане на срока на бисквитката. Тази бисквитка се съхранява за срок от една година.

• Adform
  Ако кликнете върху реклами на Sparkasse на сайтове на трети страни, ще бъдете отведени до целева страница, където ще получите допълнителна информация за рекламирания продукт. Като целева страница sparkasse.de действа като централна платформа за всички Sparkassen, която след това пренасочва потребителя към неговата местна институция. На sparkasse.de услугата на Adform A/S Wildersgade 10B, sal. 1 DK-1408 Kopenhagen, Denmark се използва както за доставка на рекламни материали, така и за измерване на кампании. Преди да можете да разгледате съдържанието на sparkasse.de относно рекламирания продукт, ще бъдете помолени да дадете съгласие си за измерване на кампанията. С предоставяне на Вашето съгласие, зададените от Adform бисквитки могат да бъдат прочетени и присвоени на конкретни взаимодействия на sparkasse.de. На базата на тези данни нашите маркетингови мерки могат да бъдат контролирани и оптимизирани. Данните не разкриват от кое лице идват, тъй като се записват изключително въз основа на идентификатор на бисквитка. Идентификаторът на бисквитката от своя страна не може да бъде свързан с IP адрес, тъй като IP адресът се  анонимизира незабавно със задаване на бисквитката от Adform.
  
  Бисквитката се съхранява за срок от 60 дни.
  
  Правното основание е § 25, ал. 1 от TTDSG (Германски закон за защита на данните в телекомуникациите и в телемедиите). Вие имате възможност да оттеглите съгласието си:  https://site.adform.com/de/privacy-center/platform/widerrufsrecht/. В този случай бисквитката за отказ opt-out „С“ е зададена със стойност „3“ така, че взаимодействията на потребителя да не могат да се записват до изтичане на срока на бисквитката. Тази бисквитка се съхранява за срок от 3650 дни.

• Сървър за преброяване
  За да може да се разпознае дали рекламен материал на сайтове на трети страни също е довел до закупуването на продукт от Sparkasse, на sparkasse.de се използва така нареченият „сървър за преброяване”.
  
  Ако кликнете върху реклами на Sparkasse на сайтове на трети страни, ще бъдете отведени до целева страница, където ще получите допълнителна информация за рекламирания продукт. Като целева страница sparkasse.de действа като централна платформа за всички Sparkassen, която след това пренасочва потребителя към неговата местна институция. Преди да можете да разгледате съдържанието на sparkasse.de относно рекламирания продукт, ще бъдете помолени да дадете съгласие си за измерване на ефективността. С предоставяне на Вашето съгласие се задава бисквитка „zs_aff“ с произволен идентификатор, която се контролират и оптимизират нашите маркетингови мерки. Данните не разкриват от кое лице идват, тъй като се записват изключително въз основа на произволен идентификатор.
  
  Бисквитката се съхранява за срок от 30 дни.
  
  Правното основание е § 25, ал. 1 от TTDSG (Германски закон за защита на данните в телекомуникациите и в телемедиите). Вие имате възможност да оттеглите съгласието си на sparkasse.de чрез „Актуализиране на настройките за бисквитки“.

4. Информационни приложения от други доставчици

• YellowMap
  За този уебсайт се използва услугата SmartMaps der YellowMap AG, CAS-Weg 1-5, 76131 Karlsruhe, за показване на карти. Това позволява интерактивни карти да се показват директно на уебсайта и да се използва функцията на картата. YellowMap обработва Вашия IP адрес и други технически данни, за да предостави картата. Събраните данни се използват изключително за създаване на картата и се изтриват след изтичане на 10 минути. Не се задават бисквитки.
  
  Допълнителна информация относно целта и обхвата на събирането и обработването на данни от YellowMap можете да намерите на https://www.smartmaps.net/datenschutz/.
  
  Там ще намерите и допълнителна информация относно Вашите права в това отношение
  
  Правното основание за обработването на Вашите данни е член 6, параграф 1, изречение 1, буква б) от GDPR.

• WhatsApp
  Комуникацията с Вашата Sparkasse през WhatsApp се осъществява чрез доставчика на технически услуги S-Markt & Mehrwert GmbH & Co. KG,Grenzstraße 21, 06112 Halle, като изпълнител за обработка на заявките.
  
  За използването е необходим съществуващ акаунт за съобщения в WhatsApp.
  
  От изпращането на Вашето първо съобщение, личните Ви данни ще се обработват от S-Markt & Mehrwert на основание член 6, параграф 1, изречение 1, буква б) и е) от GDPR (в рамките на връзките с клиенти и за други запитвания) (напр. фамилно и собствено име, телефонен номер, ID на месинджър, снимка в профила, съобщения). WhatsApp (WhatsApp Inc. WhatsApp Legal 1601 Willow Road Menlo Park, California 94025, USA) е американска услуга, принадлежаща към групата компании на Facebook. Затова данните, които изпращате чрез WhatsApp, могат първо да бъдат предадени от WhatsApp до САЩ, преди да бъдат препратеникъм Вашата Sparkasse. 
  
  По отношение на обработването на Вашите данни от самата WhatsApp, ние се позоваваме на Декларацията за защита на данните и възможностите за връзка с услугата, на личнина адрес https://www.whatsapp.com/legal/#privacy-policy. Нито Вашата Sparkasse, нито S-Markt & Mehrwert имат точни сведения или влияние върху обработването на данни от страна на WhatsApp. Ако не желаете WhatsApp или Facebook да обработват Вашите данни, Sparkasse Ви моли да не използвате услугата WhatsApp. 
  
  Вашите данни, обработени за тази услуга, ще се съхраняват от S-Markt & Mehrwert за максимум 90 дни. Информация относно защитата на данните можете да намерите на: https://portal.s-messenger.de/frontend/public/Datenschutzinformation.pdf 

• Текстов чат с чатбот „Linda“
  Този уебсайт позволява на клиентите на Sparkassen да комуникират с чатбот на Sparkasse (виртуален асистент) чрез текстов чат. Отговорната страна (чл. 4 № 7 от GDPR) за обработването на данни в рамките на текстовия чат с чатбот е Вашата Sparkasse.
  
  По принцип не е необходимо въвеждане на лични данни в рамките на комуникацията в текстовия чат. Само в случаите, когато поискате информация за Вашите отношения със Sparkasse, е необходимо да предоставите определени лични данни (напр. дата на раждане и номер на сметка) за целите на легитимирането. Въвеждането на специални лични данни (чл. 9 от GDPR) никога не е необходимо, за да използвате текстовия чат с чатбот „Linda“. Моля, не предоставяйте никакви специални лични данни (чл. 9 от GDPR), напр. здравни данни при използването на текстовия чат.
  
  За да може Вашата Sparkasse да идентифицира правилно заявката Ви и да отговори, съдържанието на Вашето текстово съобщение се препраща до Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Там се извършва така нареченото „разпознаване на намерението“ (разпознаване на целта). Текстовото съобщение се използва от Google изключително за тази цел. Ако въведете (ненужни) лични данни в текстовия чат, Google ще действа като страна, обработваща поръчката на Вашата Sparkasse (чл. 28 от GDPR).
  
  Правното основание за обработването на тези данни е чл. 6, ал. 1, т. 1 б) от GDPR.
  
  Google е дъщерен концерн на американската компания Google LLC, Mountain View, Kalifornien. Текстовите съобщения не се препращат активно към Google LLC за разпознаване на намерението. Не може обаче да се изключи напълно, че Google LLC има достъп до тези данни. Ако въведете (ненужни) лични данни в текстовия чат, правното основание за всяко прехвърляне на лични данни към трета държава е чл. 45, ал. 1, т. 1 от GDPR (Решение относно адекватното ниво на защита на данните).
  
  Вашата Sparkasse обработва също така съдържанието на съобщенията в чата, за да подобри услугата си чрез структурирана оценка на съдържанието на чата. В случай че съобщенията в чата съдържат лични данни, които не са били изискани и са въведени от Вас доброволно, това обработване на данни се извършва въз основа на баланс на интересите (чл. 6, ал. 1, т. 1 е) от GDPR).
  
  Ако Вие като клиент използвате чатбота, историите на чатовете се съхраняват за период от 6 или 10 години в края на годината въз основа на законови изисквания за съхранение. Периодът на съхранение зависи от това дали и ако е така, кои законови изисквания за съхранение (напр. §§ 257 от Търговския закон (HGB), 147 от Данъчния кодекс (AO) са приложими. Правното основание за обработването на тези данни е чл. 6, ал. 1, т. 1 в) от GDPR.
  
  Указание: Ако искате да избегнете горепосоченото обработване (което по принцип не трябва да съдържа лични данни), Вашата Sparkasse Ви моли да използвате други пътища за контакт (напр. телефон, филиал).

• Информация за защита на данните за гласовия чатбот „Linda“
  Виртуалният асистент „Linda“ позволява на клиентите на Sparkasse да комуникират по телефона с гласов чатбот на Sparkasse.
  
  Отговорната страна (чл. 4 № 7 от GDPR) за обработването на данни в рамките на телефонния разговор с гласовия чатбот е Вашата Sparkasse.
  
  По принцип не е необходимо посочване на лични данни в комуникацията в гласовия чатбот. Само в случаите, когато поискате информация за Вашите отношения със Sparkasse или искате да извършите бизнес операция (напр. превод), е необходимо да предоставите определени лични данни (напр. дата на раждане и номер на сметка) за целите на легитимирането. Посочването на специални лични данни (чл. 9 от GDPR) никога не е необходимо, за да използвате гласовия чатбот. Моля, не предоставяйте никакви специални лични данни (чл. 9 от GDPR), напр. здравни данни в комуникацията с гласовия чатбот.
  
  За подобряване на тази услуга и за обработване на оплаквания, Вашите данни ще бъдат записани за период до 180 дни. В случай че Вашата информация съдържа лични данни, записът ще се извършва въз основа на баланс на интересите (чл. 6, ал. 1, т. 1, буква е) от GDPR). Ако поискате информация за Вашите отношения със Sparkasse или искате да извършите бизнес операция, Вашата информация ще бъде записана за период от 10 години в края на годината, за да се изпълнят законовите задължения за документиране и съхранение (напр. §§ 257 HGB (Търговски закон), 147 AO (Данъчен кодекс). Правното основание за обработването на тези данни е чл. 6, ал. 1, т. 1 в) от GDPR.
  
  За да може Вашата Sparkasse да идентифицира правилно заявката Ви и да отговори, съдържанието на Вашите данни се препраща до Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Там се извършва така нареченото „разпознаване на намерението“ (разпознаване на целта). Съдържанието на Вашите данни се използва от Google изключително за тази цел. Ако посочите (ненужни) лични данни, Google ще действа като страна, обработваща поръчката на Вашата Sparkasse (чл. 28 от GDPR). Правното основание за обработването на тези данни е изпълнението на договора (чл. 6, ал. 1, т. 1 б) от GDPR).
  
  Ако при извършването на бизнес операции някои данни не бъдат разбрани от гласовия чатбот, Вашите данни могат да бъдат препратени към Google или IBM Deutschland GmbH, IBM-Allee 1, 71139 Ehningen („IBM“). Ако въведете (ненужни) лични данни, Google и IBM ще действат като обработващи поръчки на Вашата Sparkasse (чл. 28 от GDPR).
  
  Google е дъщерен концерн на американската компания Google LLC, Mountain View, Kalifornien.
  
  IBM е дъщерен концерн на американската компания IBM Corp., Armonk, New York.
  
  Вашите данни не се препращат активно към Google LLC и IBM Corp. Не може обаче да се изключи напълно, че те имат достъп до тези данни. Ако въведете (ненужни) лични данни в комуникацията с Linda +гласов чатбот, правното основание за всяко прехвърляне на лични данни към трета държава е чл. 45, ал. 1, т. 1 от GDPR (Решение относно адекватното ниво на защита на данните).
  
  Указание: Ако не сте съгласни с регистрирането или по-нататъшните процеси на обработка на данните, Вашата Sparkasse Ви моли да използвате други пътища за контакт (напр. електронна поща, филиал)

• Текстов чат с Вашата Sparkasse
  Този уебсайт позволява на клиентите на Sparkassen да комуникират със служител от колцентъра на Sparkasse  чрез текстов чат. Отговорната страна (чл. 4 № 7 от GDPR) за обработването на данни в рамките на текстовия чат е Вашата Sparkasse.
  
  По принцип не е необходимо въвеждане на лични данни в рамките на комуникацията в текстовия чат. Ако Вие като анонимен клиент използвате текстовия чат, историите на чатовете се съхраняват за период от 120 дни. Ако в текстовия чат се съдържат лични данни, те ще бъдат обработени с цел обработка на Вашето запитване (чл. 6, ал. 1, т. 1, буква б) от GDPR).
  
  В случаите, когато поискате информация за Вашите отношения със Sparkasse, е необходимо да предоставите определени лични данни (напр. дата на раждане и номер на сметка) за целите на легитимирането. Sparkasse следва да съблюдава законовите си задължения (чл. 6, ал. 1, т. 1, буква в) от GDPR). Моля, имайте предвид, че за използването на текстовия чатбот със служителя от кол центъра никога не се изискват данни, които са поверителни и са свързани със сигурността (като напр. имена за достъп, пароли, потребителски идентификатори, ПИН кодове). Моля, не предоставяйте никакви специални лични данни, напр. здравни данни (чл. 9 от GDPR) при използване на текстовия чат.
  
  Освен това, Вашата Sparkasse обработва съдържанието на съобщенията в чата за подобряване на обслужването си, ИТ сигурността, за тестови цели и др. Ние също така обработваме съхранените лични данни за предявяване или защита на правни претенции (напр. доказване на правилна обработка, изясняване на факти). В тези случаи обработката на данни се извършва въз основа на баланс на интересите (чл. 6, ал. 1, т. 1, буква е) от GDPR).
  
  Ако Вие като клиент използвате текстов чатбот, историите на чатовете се съхраняват за период от 6 или 10 години в края на годината въз основа на законови изисквания за съхранение. Периодът на съхранение зависи от това дали и ако е така, кои законови изисквания за съхранение (напр. §§ 257 от Търговския закон (HGB), 147 от Данъчния кодекс (AO) са приложими. Правното основание за обработването на тези данни е чл. 6, ал. 1, т. 1, буква в) от GDPR.
  
  Указание: Ако искате да избегнетеmгорепосоченото обработване (което по принцип не трябва да съдържа лични данни), можете да използвате други пътища за контакт (напр. телефон, посещение на филиал).

• Видеочат с консултант с Вашата Sparkasse
  Този уебсайт Ви позволява да осъществявате контакт с Вашата Sparkasse, използвайки функцията „Видеочат с консултант“.
  
  Ако използвате видеочата с консултант като анонимен клиент, ще бъде запазен само гласовият запис (без видеозапис). Ако използвате видеочата като легитимен клиент, данните Ви за легитимация ще бъдат съхранени заедно с гласовия запис. Обработката се осъществява с цел обработка на Вашето запитване (чл. 6, ал. 1, т. 1, буква б) от GDPR).
  
  Гласовият запис или данните за легитимация ще се съхраняват за период от 21 дни, ако сте ни дали съгласието си (чл. 6, ал. 1, т. 1, буква а) от GDPR). Периодът на съхранение зависи от това дали и ако е така, кои законови изисквания за съхранение (напр. §§ 257 от Търговския закон (HGB), 147 от Данъчния кодекс (AO) са приложими. Ако търговските документи трябва да се съхраняват съгласно §§ 257 от Търговския закон; 147 от Данъчния кодекс, срокът на съхранение понастоящем е 6, 8 или 10 години в края на годината, в зависимост от вида на документите. В случаи на сделки с ценни книжа съхранението е за срок от 5 години, ако трябва да се съблюдават правните изисквания съгласно MiFID II. Правното основание за обработването на тези данни е чл. 6, ал. 1, т. 1, буква в) от GDPR.
  
  Освен това, Вашата Sparkasse обработва личните данни за подобряване на обслужването си, ИТ сигурността, за тестови цели, анонимизиране и др. Обработката се извършва също за предявяване или защита на правни претенции (напр. доказване на правилна обработка, изясняване на факти). В тези случаи обработката на данни се извършва въз основа на баланс на интересите (чл. 6, ал. 1, т. 1, буква е) от GDPR).
  
  Горепосочените данни, както и данните, обменени в чата, не се използват за други цели.
  
  FУказание: Ако искате да избегнете горепосоченото обработване (което по принцип не трябва да съдържа лични данни), можете да използвате други пътища за контакт (напр. телефон, посещение на филиал).

• Бюлетин
  Можете да се абонирате за бюлетина на Вашата Sparkasse чрез този уебсайт, който ще ви информира за новини и оферти. Sparkasse ще изпраща бюлетина само с Вашето съгласие или въз основа на законово разрешение. Sparkasse е упълномощила S-Communication Services GmbH, Friedrichstraße 50, 10117 Berlin като доставчик на технически услуги.
  
  За регистрация за бюлетина се използва така наречената процедура Double Opt-in (Абонамент в две стъпки). След регистрацията първо ще получите имейл на посочения от Вас имейл адрес с молба да потвърдите регистрацията си. Ако не потвърдите регистрацията си в срока, посочен в имейла, Вашата информация ще бъде автоматично изтрита. Само ако потвърдите регистрацията си в рамките на определеното време, Вашият имейл адрес ще бъде запазен с цел изпращане на бюлетина.
  
  Освен това Sparkasse съхранява Вашия IP адрес и часа на регистрация и потвърждение. Целта на процедурата е да можете да докажете регистрацията си и при необходимост да изясните всяка възможна злоупотреба с Вашите лични данни.
  
  Можете да възразите срещу използването на Вашия имейл адрес за изпращане на бюлетина по всяко време, т.е. да оттеглите съгласието си. Линк за отписване ще намерите в края на всеки бюлетин.
  
  Правното основание за обработването на данните е чл. 6, ал. 1, т. 1, буква а) и б) от GDPR.
  
  Услугата за бюлетина непрекъснато се подобрява. За тази цел Sparkasse може да измерва и оценява честотата на отваряне и честотата на кликване. Честотата на отваряне показва каква част от получателите на бюлетини действително са ги отворили и прочели. Чрез проследяване на кликванията може да се измерва кои и колко често са били кликвани линкове в бюлетините. С помощта на тези оценки могат да Ви бъдат представяни персонализирани бюлетини. Така може да гарантира, че няма да получавате бюлетини, към които не проявявате интерес.
  
  Правното основание за обработването на данни е Вашето съгласие в съответствие с § 25, ал. 1 от TTDSG (Германски закон за защита на данните в телекомуникациите и в телемедиите).
  
  Можете да оттеглите съгласието си по всяко време в раздела „Управление“ във формата за регистрация на бюлетин на онлайн филиала или чрез линка „Промяна на данните“ в бюлетина.

• Защита от ботове/спам
  За този уебсайт използваме услугата „Friendly Captcha“  (https://friendlycaptcha.com/). Тази услуга се предлага от дружеството Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland, което обработва нашите поръчки. Friendly Captcha е решение, съобразено със защитата на данни, което затруднява злоупотребата с уебсайтове от автоматизирани програми и скриптове (т.нар. „ботове“).
  
  За целта ние сме интегрирали програмен код от Friendly Captcha в различни услуги, които могат да бъдат използвани от потребителите на този уебсайт (напр. регистрация за бюлетин, календарни игри с награди, калкулатор за модернизация), чрез който се установява връзка със сървърите на Friendly Captcha.
  
  Браузърът на посетителя получава от Friendly Captcha математическа задача, която трябва да бъде решена от крайното устройство на посетителя, и изпраща резултата от изчислението на нашия уебсървър. Той се свързва със сървъра на Friendly Captcha чрез интерфейс и получава отговор дали задачата е решена правилно от крайното устройство. Освен това браузърът на посетителя предава данни за връзката, данни за околната среда, данни за взаимодействието и функционални данни. Friendly Captcha анализира тези данни и определя каква е вероятността да става въпрос за човешки потребител или за бот и ни предава резултата. Всички данни се използват изключително за описаното по-горе разпознаване и третиране на потенциални ботове и рискове. Цел на обработката е да се гарантира сигурността и функционалността на уебсайтове. По-специално, данните не се използват за идентифициране на физически лица или за маркетингови цели. Friendly Captcha не съхранява лични данни на потребителите. Данни, които биха могли да идентифицират посетителя (като IP адреси), се анонимизират чрез еднопосочно хеширане. Декриптиране не е възможно поради размера на ключа. В постоянната памет на браузъра не се задават HTTP „бисквитки“ и не се съхраняват данни. Хешираният IP адрес и низът с решението се съхраняват в продължение на 30 дни, за да се подобрят функционалността и нивото на сигурност и по този начин да се повишат. По този начин повтарящи се атаки от един и същ бот могат да бъдат открити в рамките на този период от време и да бъдат отхвърлени още по-бързо. Допълнителна информация относно защитата на данните при използване на Friendly Captcha можете да намерите на https://friendlycaptcha.com/de/privacy/
  
  Правното основание за обработката е нашият легитимен интерес за защита на нашия уебсайт от злоупотреба с ботове, т.е. защита от спам и защита от атаки (напр. масови заявки), чл. 6, ал. 1, т. 1, буква е) от GDPR.

Прехвърляне към трети страни се извършва само ако сте дали съгласието си или ако съществува законово задължение за това.

При тези условия получатели на лични данни могат да бъдат по-специално:

• правоприлагащи
• други компании в Sparkassen-Finanzgruppe

Упълномощени доставчици на услуги също могат да получават такива данни, ако те отговарят на специалните изисквания за поверителност на Вашата Sparkasse. Това могат да бъдат по-специално компании в категориите ИТ услуги, консултации, както и продажби и маркетинг. С доставчиците на услуги се сключват подходящи споразумения за защита на данните.

Ако данните, посочени в тази декларация, не са необходими повече за първоначалната цел, те ще бъдат изтрити. Друго се прилага само ако тяхното – временно – допълнително обработване е необходимо за други цели.

Ако за определени услуги е дефиниран различен период на съхранение, ще го намерите в описанието на съответната услуга.

Данните, които Вашата Sparkasse получава при посещение на този уебсайт, по принцип не се предават на международни организации или на трети страни (държави извън Европейското икономическо пространство - ЕИП). Ако Вашата Sparkasse използва услуги за анализ, можете да намерите обясненията по-горе в „Използване на бисквитки“.

Вие имате следните права спрямо Вашата Sparkasse по отношение на личните Ви данни:

• Право на информация

• Право на коригиране или изтриване

• Право на ограничаване на обработването

• Право на преносимост на данните

• Право на оттегляне на дадено съгласие
  

Информация за правото Ви на възражение в съответствие с чл. 21 от GDPR

1. Право на възражение, свързано с индивидуален случай

Имате право по причини, произтичащи от Вашата конкретна ситуация, да подадете възражение по всяко време срещу обработването на лични данни, отнасящи се до Вас, въз основа на член 6, параграф 1, изречение 1, буква д) от GDPR (Обработване на данни в обществен интерес) и член 6, параграф 1, изречение 1, буква е) от GDPR (Обработване на данни въз основа на баланс на интересите); това важи и за профилиране въз основа на тази разпоредба по смисъла на член 4, № 4 от GDPR.

Ако подадете възражение, Вашите лични данни няма да бъдат обработвани повече от Вашата Sparkasse. Освен ако тя не може да докаже убедителни легитимни основания за обработването, които имат предимство пред Вашите интереси, права и свободи. Или обработването служи за предявяване, упражняване или защита на правни претенции.

2. Възражение срещу обработването на данните Ви за директна реклама от Вашата Sparkasse

В отделни случаи Вашата Sparkasse обработва личните Ви данни за директна реклама. Имате право по всяко време да подадете възражение срещу обработването на лични данни, отнасящи се до Вас, за целите на такава реклама; това се отнася и за профилирането, доколкото то е свързано с такава директна реклама.

Ако възразите срещу обработването за целите на директната реклама, Вашата Sparkasse няма да обработва личните Ви данни за тези цели.

Възражението може да бъде направено неофициално и следва да е адресирано по възможност до:

Sparkasse Trier
Theodor-Heuss-Allee 1
54292 Trier
Германия
kontakt@sparkasse-trier.de

Във връзка с обработването на Вашите лични данни Вие имате също право да подадете жалба до следния надзорен орган, отговарящ за Вашата Sparkasse по отношение на защитата на личните данни:

Данни от посещенията на този уебсайт няма да бъдат използвани за автоматизирано вземане на решения по смисъла на член 22 от GDPR.