Уведомление за поверителност

Настоящото уведомление за поверителност обяснява как Maildroppa обработва лични данни, когато посещавате нашия уебсайт, създавате или управлявате профил в Maildroppa, общувате с нас или използвате друга услуга, за която Maildroppa определя целите на обработването. Обработването на данните на получателите и други данни, които нашите бизнес клиенти въвеждат в Maildroppa, е описано отделно в точка 3.2 „Maildroppa като обработващ лични данни“.

1 Администратор и контакт по въпросите на поверителността

Администраторът по смисъла на Общия регламент относно защитата на данните (ОРЗД) и лицето за контакт по въпросите на поверителността е:

Marcus Biel, осъществяващ дейност под наименованието „Maildroppa“
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Германия

Телефон: +49 171 1151013
Общи запитвания и запитвания относно поверителността: формуляр за контакт

За незаконно съдържание, спам или други злоупотреби може да се съобщава и чрез страницата Докладване на незаконно съдържание и злоупотреби.

Запитванията относно поверителността достигат до Marcus Biel чрез формуляра за контакт, посочен по-горе.

2 За кого се отнася настоящото уведомление

Настоящото уведомление се отнася по-специално за:

посетителите на нашия уебсайт и публично хостваните страници на Maildroppa;
потенциалните клиенти, потребителите на пробната версия, клиентите и техните упълномощени потребители на профили;
лицата, които изпращат искания за поддръжка, запитвания относно поверителността или сигнали за злоупотреби;
получателите на собствените търговски и продуктови съобщения на Maildroppa;
лицата, чиито данни обработваме за наши собствени договорни цели, сигурност, фактуриране или предотвратяване на злоупотреби.

Maildroppa се предлага изключително на предприемачи по смисъла на § 14 от Германския граждански кодекс (BGB), публичноправни субекти и специални фондове по публичното право, а не на потребители или деца. Потребителите на профили трябва да са навършили 18 години.

3 Нашите роли

3.1 Maildroppa като администратор

Maildroppa е администратор, когато определяме целите и съществените средства на обработването. Това включва функционирането на уебсайта, общуването с потенциални клиенти, администрирането на договори и профили, удостоверяването на самоличността, фактурирането, нашите собствени продуктови съобщения, сигурността, предотвратяването на измами и злоупотреби и законовите задължения.

3.2 Maildroppa като обработващ лични данни

Когато клиент обработва в Maildroppa списъци с получатели, кампании, подадени формуляри, автоматизации или сходни клиентски данни, клиентът обикновено определя целите и съществените средства. Maildroppa обработва тези данни като обработващ лични данни съгласно документираните указания на клиента. Прилага се Споразумението за обработване на данни (DPA) по член 28 ОРЗД, версия 1.3 от 7 октомври 2026 г.

Субектите на данни по правило следва да отправят искане относно такива клиентски данни до съответния подател или клиент на Maildroppa. Когато можем сигурно да идентифицираме този клиент, препращаме искането и оказваме съдействие съгласно DPA. Не решаваме самостоятелно дали кампания на клиент е законосъобразна или дали са приложими изключения от правата на субектите на данни.

За тясно ограничени цели — по-специално сигнали за жалби и злоупотреби на ниво доставчик, сигурност на платформата и мрежата, защита на инфраструктурата за изпращане, предотвратяване на незаконна употреба и наши собствени законови задължения — Maildroppa може да е администратор на определени метаданни. Тези цели не се съчетават с реклама на Maildroppa. Подробности са дадени в точка 4.12.

4 Данни, цели, правни основания и съхранение

4.1 Предоставяне на уебсайта и техническа сигурност

При заявка към нашия уебсайт или публична страница обработваме информация като IP адрес, дата и час, заявен URL, препращаща страница, данни за браузъра и устройството, HTTP статус, прехвърлен обем и показатели за сигурност или грешки.

Използваме данните за предоставяне на страницата, поддържане на стабилността, разследване на грешки, защита от атаки и злоупотреби и доказване на събития, свързани със сигурността. Правното основание е член 6, параграф 1, буква е) ОРЗД. Нашите легитимни интереси са сигурна и достъпна услуга и възможност да докажем отговорното ѝ предоставяне. Съхраняването на информация в устройство или достъпът до нея, които са строго необходими за услуга, изрично поискана от потребителя, се уреждат от § 25, алинея 2 TDDDG. Използваме достъп до устройството, който не е необходим, само въз основа на валидно съгласие по § 25, алинея 1 TDDDG.

Обичайните уеб и защитни регистрационни файлове се изтриват съгласно документирания оперативен цикъл, когато вече не са нужни за предоставяне, диагностика и защита. Извлечения, свързани със сигурността, могат да се съхраняват до разрешаване на инцидента и за приложимия срок за правни претенции.

4.2 Технически необходими настройки

Когато е необходимо за сесия, език, сигурност, влизане или друга функция, която изрично заявявате, съхраняваме или прочитаме необходимата информация в браузъра. Тези операции служат само на заявената функция и се уреждат от § 25, алинея 2 TDDDG. Информацията за сесията приключва с нейния край; другите необходими настройки остават само толкова дълго, колкото изискват съответната функция или целта за сигурност.

4.3 Анализ на аудиторията и продукта

Използваме Plausible Analytics за получаване на обобщена информация за преглеждания на страници, източници, браузър, операционна система, категория устройство, приблизително местоположение, изходящи връзки и избрани събития, например кликване към регистрация. В нашата интеграция Plausible не използва бисквитки, локално хранилище или постоянен идентификатор между устройства или потребители. IP адресът и User-Agent се използват за обработване на заявка, но не се съхраняват в необработен вид; идентификаторът, който се сменя ежедневно, не може да се свързва между дни или уебсайтове.

Правното основание е член 6, параграф 1, буква е) ОРЗД. Нашият легитимен интерес е обобщено измерване, съобразено с поверителността, и подобряване на уебсайта и продукта. Доставчикът е Plausible Insights OÜ, Естония; според доставчика данните на посетителите се обработват в ЕС. Google Ads и Google Tag Manager понастоящем не се използват на уебсайта.

4.4 Вградени видеоклипове и външно съдържание

Отделни страници може да съдържат вградени видеоклипове от YouTube или Spotlightr и други външни медии. Самият външен плейър се зарежда само когато съзнателно активирате възпроизвеждането. Изображение за предварителен преглед може да бъде извлечено предварително локално или от съответния доставчик. При външна заявка доставчикът по технически причини получава информация, включително IP адрес, данни за браузъра и устройството, заявената страница и часа. След активиране на плейъра може да се обработва допълнителна информация за употребата и, ако сте влезли при доставчика, информация за профила.

Извличането на изображение за предварителен преглед се основава на член 6, параграф 1, буква е) ОРЗД; нашият легитимен интерес е информативен предварителен преглед на видео с минимизиране на данните. Чрез съзнателно активиране на външния плейър заявявате това съдържание. Съхраняването на информация на устройството Ви или достъпът до нея се уреждат от § 25, алинея 2 TDDDG само доколкото са строго необходими за предоставяне на изрично заявеното съдържание. Всеки допълнителен достъп до устройството или обработване, за които се изисква съгласие, изискват валидно съгласие, обхващащо тези операции. Самото активиране на възпроизвеждането не е общо съгласие за проследяване или реклама. За последващото обработване от доставчика се прилага неговото собствено уведомление за поверителност.

4.5 Контакт, поддръжка, поверителност и сигнали за злоупотреби

Когато се свързвате с нас, обработваме данни за контакт, контекст за фирмата и профила, съобщението и приложенията, технически метаданни, нашия отговор и бележки по случая. Сигналът за злоупотреба може да включва и докладвания URL, подателя, заглавните части, идентификатора на кампанията, причините, доказателствата и декларация за добросъвестност.

Целите са отговор на искането, сключване или изпълнение на договор, спазване на законови задължения, защита срещу претенции и защита на получателите и платформата. Според искането правното основание е член 6, параграф 1, буква б) ОРЗД, когато Вие лично сте страна по договора или по Ваше искане се предприемат стъпки за сключване на договор с Вас, член 6, параграф 1, буква в) ОРЗД за законови задължения или член 6, параграф 1, буква е) ОРЗД. Нашите легитимни интереси са отчетно обработване на запитванията, предотвратяване на злоупотреби и защита на правни претенции.

Документите по случаи, необходими за разглеждане и доказване на общи въпроси, обикновено се съхраняват три години от края на календарната година, през която случаят е приключен. Случаят може да се съхранява по-дълго, когато това се изисква от закон, разследване, искане на орган или правна претенция. Приложенията и доказателствата за самоличност, които очевидно вече не са нужни, се изтриват по-рано. Техническите уеб и защитни регистрационни файлове подлежат на съхранението според целта, описано в точка 4.1.

4.6 Регистрация, профил, удостоверяване на самоличността и договор

При регистрация и по време на употреба обработваме име, служебни данни за контакт, фирма, адрес, държава, език, идентификатори за влизане и удостоверяване, роли, настройки на профила, данни за договора и плана, приети версии на договора, събития по употреба и сигурност и необходимата комуникация. Доказателствата за приемане на договора може да включват приетата версия на договора, момента на приемането и информация за действието по приемане и свързването му с профила.

Целите са сключване и изпълнение на договор, предоставяне и администриране на услугата, удостоверяване на упълномощени потребители, записване на договорни изявления и предоставяне на поддръжка. Когато Вие лично сте страна по договора или по Ваше искане се предприемат стъпки за сключване на договор с Вас, член 6, параграф 1, буква б) ОРЗД е правното основание за обработването, необходимо за тези цели. За упълномощени потребители, администратори или лица за контакт на бизнес клиент, които сами не са страни по договора, необходимото обработване се основава на член 6, параграф 1, буква е) ОРЗД. Нашият легитимен интерес е предоставяне и администриране на договорената услуга за този клиент, включително удостоверяване на упълномощените му потребители и общуване с тях. Обработването за сигурност и доказване се основава допълнително на член 6, параграф 1, буква е) ОРЗД; нашите легитимни интереси са защита на профила и услугата, проследимост на договорните изявления и защита на правни претенции.

Оперативните данни за профила от това обработване за наши собствени цели се изтриват след края на договора съгласно документирания процес за прекратяване и изтриване, когато вече не са нужни за връщане, приключване или законосъобразен срок на ограничаване. Договорните документи и подкрепящите доказателства може да останат до изтичане на приложимия общ давностен срок, доколкото са нужни за доказване или защита на правни претенции. За личните данни на клиента, обработвани от Maildroppa от негово име, се прилагат точка 7 и DPA заедно.

4.7 Фактуриране и плащане

За оферти, поръчки, плащания, кредитни известия и фактури обработваме име, фирма, адрес, идентификационен номер по ДДС, план, сума, валута, статус на плащането, идентификатори на транзакции и кореспонденция. Пълните картови или банкови данни обикновено се обработват от Stripe, а към нас се връщат само информацията за статуса и фактурирането, необходима на Maildroppa.

Член 6, параграф 1, буква б) ОРЗД е правното основание за обработване, необходимо за изпълнение на договора и обработване на плащането, когато Вие лично сте страна по договора. За лица за контакт на бизнес клиент, които сами не са страни по договора, се прилага член 6, параграф 1, буква е) ОРЗД; нашият легитимен интерес е надлежното администриране и фактуриране на договора с този клиент. Търговските и данъчните задължения се изпълняват на основание член 6, параграф 1, буква в) ОРЗД. Счетоводните документи обикновено се съхраняват осем години, а търговските книги и записи, подлежащи на по-дълго законово съхранение — десет години, във всеки случай от края на съответната календарна година. Когато Stripe използва данни за свои регулаторни цели, носи собствена отговорност за защитата на данните за тези цели.

4.8 Сигурност на профила, предотвратяване на измами и злоупотреби

За да защитим услугата, репутацията на изпращане и другите потребители, обработваме сигнали за профил, домейн, подател, плащане, мрежа, употреба, доставка, върнати съобщения, жалби и риск. Те може да включват IP адрес и държава, характеристики на имейла и домейна, необичайни модели на влизане или изпращане, доказателства за произхода на списъка, нива на жалби и резултати от проверката на профила.

Правното основание е член 6, параграф 1, буква е) ОРЗД, а при законово задължение за докладване или съдействие — член 6, параграф 1, буква в) ОРЗД. Нашите легитимни интереси са предотвратяване на спам, измами, фишинг, зловреден софтуер, неразрешен достъп и увреждане на репутацията. Автоматизираните сигнали могат да задействат проверка, искане за доказателства или незабавно необходима временна защитна мярка. Когато решение поражда правни или сходно значими последици за физическо лице, се прилагат законовите изисквания за автоматизирани решения; лицето може да поиска човешки преглед и да представи позицията си.

Непотвърдените обичайни сигнали за риск се изтриват, когато вече не са нужни за оценка и защита на услугата. Потвърдени нарушения, доказателства за ограничения и жалби може да останат за необходимите защитни и давностни срокове. Минимален запис за блокиране на комуникацията с ограничен достъп може да остане, когато е необходим за предотвратяване на повторна нежелана комуникация или заобикаляне на мерки.

4.9 Диагностика на грешки и оперативно наблюдение

При възникване на грешка може да обработваме времето на грешката, засегнатата функция, псевдонимен идентификатор на профил или потребител, устройство, браузър, операционна система, издание, стек на извикванията и метаданни на заявката. Съдържанието и преките идентификатори се свеждат до минимум или се премахват преди предаване, когато е възможно.

Целите са отстраняване на неизправности, сигурност и наличност на основание член 6, параграф 1, буква е) ОРЗД. Диагностичните данни се изтриват съгласно конфигурирания цикъл на доставчика и оперативния цикъл, когато вече не са нужни за отстраняване на неизправности, сигурност или конкретен случай на поддръжка.

4.10 Нашата служебна и маркетингова комуникация

Изпращаме договорни съобщения и съобщения за сигурност, когато са необходими за изпълнение на договора или защита на профила и услугата, на правните основания, описани в точка 4.6. Бюлетините и друга реклама се основават на съгласие по член 6, параграф 1, буква а) ОРЗД и § 7 UWG или, в рамките на тясното законово изключение за съществуващи клиенти за наши сходни услуги, на член 6, параграф 1, буква е) ОРЗД заедно с § 7, алинея 3 UWG.

Можете по всяко време безплатно да се откажете от маркетинга. След оттегляне на съгласие или възражение запазваме минимален запис за блокиране и доказване, когато е нужен за спазване на избора и доказване на предходната законосъобразност. Записите за съгласие обикновено се съхраняват до изтичане на три години след края на календарната година, през която съгласието е използвано за последно или оттеглено.

4.11 Съдържание на клиента и данни на получателите

Клиентите могат да обработват в Maildroppa данни за контакт, персонализирани полета, тагове, сегменти, доказателства за съгласие и източник, подадени формуляри, съдържание на кампании и автоматизации, данни за доставка, отваряне, кликване, върнати съобщения, жалби и отписване, файлове и данни от интеграции. Клиентът определя конкретния обхват.

Когато клиент вгради в уебсайта си модула на Maildroppa за зареждане на формуляри, модулът може да извлече технически идентификатор от размерите на екрана и данните за браузъра и операционната система и да го изпрати със заявката на формуляра до Maildroppa за проверки за злоупотреби с формуляри. За управление на повторното показване на изскачащ формуляр модулът може също да съхранява времето на последното показване в локалното хранилище на браузъра. Клиентът решава относно вграждането и конфигурацията, трябва да опише тези операции с устройството в собственото си уведомление за поверителност и да оцени законосъобразността им съгласно приложимото право.

Maildroppa обработва тези данни като обработващ лични данни по член 28 ОРЗД, за да предоставя, защитава и поддържа услугата съгласно договора и документираните указания на клиента. Съответният администратор определя правното основание спрямо субектите на данни. Точка 4.12 се прилага за тясно ограниченото, отделно обработване от Maildroppa за собствени цели. Подробностите за обработването, категориите, изтриването и подизпълнителите по обработване са описани в DPA и приложенията му.

Обработването на специални категории лични данни по член 9 ОРЗД и данни за присъди и нарушения по член 10 ОРЗД не е част от стандартната услуга. Клиентът може да обработва такива данни в Maildroppa само ако това е изрично договорено предварително в текстова форма за конкретната цел, включително необходимите допълнителни гаранции, съгласно точка 3.4 от DPA. По същата договорна разпоредба това важи и за пълни данни за платежни инструменти, служебни тайни, професионални тайни, защитени по § 203 от Германския наказателен кодекс (StGB), и други данни със специална законова защита.

4.12 Сигнали за жалби, доставка и злоупотреби на ниво доставчик

Maildroppa обикновено обработва събития по доставка, върнати съобщения, жалби, отписвания и блокирания на комуникацията от името на съответния клиент. Когато Maildroppa отделно се нуждае от определени метаданни за защита на платформата, инфраструктурата за изпращане или други получатели, Maildroppa сама определя тази тясно ограничена цел. Източниците включват конфигурации на клиенти, обратна връзка от доставчици на доставка, действия на получатели и сигнали за злоупотреби. Данните може да включват адрес на получател или производен идентификатор за блокиране, подател и домейн, идентификатор на съобщение или кампания, вид събитие, час, причина и статус на обработване или проверка.

Правното основание е член 6, параграф 1, буква е) ОРЗД. Легитимните интереси са спазване на жалби и възражения, предотвратяване на повторна нежелана комуникация, предотвратяване на злоупотреби и защита на общата репутация на изпращане. Информацията е ограничена до необходимия обхват за защита и доказване и се изтрива или анонимизира при приключване на тази цел и необходимите давностни срокове или периоди на ограничаване. Съответният клиент предоставя основната информация за своята комуникация; настоящото уведомление предоставя допълнителната информация за отделните цели на Maildroppa.

5 Получатели и доставчици на услуги

Лични данни се разкриват само на получатели, които се нуждаят от тях за горните цели. Сред тях могат да бъдат:

Marcus Biel и, когато са ангажирани, изрично упълномощени лица и професионални съветници, обвързани с поверителност;
технически доставчици, обработващи входящи и изходящи съобщения, доколкото обработват лични данни за тази цел;
Hetzner Online GmbH за основен хостинг и инфраструктура в Германия;
Cloudflare, Inc. за DNS, доставка на съдържание, прокси и функции за сигурност;
Amazon Web Services EMEA SARL и съответните субекти на AWS за обектно съхранение и технически облачни услуги, основно във Франкфурт;
SparkPost/Bird за доставка на транзакционни и клиентски имейли;
Okta/Auth0 за удостоверяване и достъп до профила;
Bugsnag/SmartBear за диагностика на грешки;
Plausible Insights OÜ за анализ на уебсайта и продукта, съобразен с поверителността;
Stripe Payments Europe, Limited и съответните субекти на Stripe за плащания;
YouTube/Google и Spotlightr за външни изображения за предварителен преглед, когато се използват, и след съзнателно активиране — за съответния плейър;
правни и данъчни съветници и експерти по сигурността, органи и съдилища, когато е необходимо или се изисква от закона.

За данните, обработвани от Maildroppa като обработващ лични данни, се прилага Приложение 3 „Одобрени подизпълнители по обработване и предавания“ към DPA. Изображенията, качени от клиента, се съхраняват чрез AWS профила на Maildroppa. Като част от техническата подготовка на имейл шаблони Stripo получава HTML/CSS съдържанието, предадено за тази цел. То може да съдържа лична информация, връзки и URL адреси на изображения. Списъците с получатели и основните клиентски данни, като имена и имейл адреси, не се предават отделно за тази обработка на шаблони. Когато при това лични данни на клиента се обработват от негово име, се прилага записът за Stripo в Приложение 3 към DPA. Услуги като Zapier, Make или други интеграции, които клиентът ангажира директно и свързва с Maildroppa, получават данни по указанията и на отговорността на клиента; клиентът трябва да оцени тези получатели, договори и предавания. Собствените задължения на Maildroppa за спазване на указанията, осигуряване на сигурност и изпълнение на изискванията за международни предавания продължават да се прилагат.

Не продаваме лични данни и не ги разкриваме за директна реклама на друга страна.

6 Международни предавания

Някои доставчици или субекти за поддръжка се намират извън Европейското икономическо пространство. Когато лични данни се предават на трета държава или се осъществява достъп до тях от такава държава, използваме подходящ механизъм по глава V ОРЗД, по-специално решение относно адекватното ниво на защита, включително валидно участие в Рамката за защита на личните данни между ЕС и САЩ (EU–US Data Privacy Framework), или стандартните договорни клаузи на Европейската комисия.

Когато се използват стандартни договорни клаузи, оценяваме съответните закони и практики и всички допълнителни технически, договорни и организационни гаранции. Получателите, регионите и механизмите за предаване, използвани за личните данни на клиента, са посочени в Приложение 3 към DPA; прилага се и точка 10 от DPA. Копие от съответните гаранции може да се поиска чрез нашия формуляр за контакт. Търговски тайни и подробности за сигурността могат да бъдат заличени, при условие че това не пречи на необходимата оценка на гаранциите.

7 Съхранение, изтриване и резервни копия

Когато Maildroppa обработва данни като администратор за собствени цели, се прилагат сроковете, описани по-горе за съответното обработване. Когато не е посочен фиксиран срок, изтриваме или анонимизираме данните, след като целта им приключи и не са нужни поради законово задължение, необходимост от ограничаване, продължаващо разследване или правна защита. Отчитаме целта, чувствителността, обема, риска и законовите давностни срокове.

Връщането и изтриването на лични данни на клиента, обработвани от Maildroppa от негово име, се уреждат от точка 11 от DPA. След края на услугите по обработване тези данни по избор на клиента и без ненужно забавяне се изтриват или връщат, като съществуващите копия след това се изтриват, освен ако съхранението се изисква по закон. При липса на други указания е договорено изтриване. Когато незабавното селективно изтриване от резервни копия е технически невъзможно, съответните данни се защитават от по-нататъшна оперативна употреба и се изтриват или презаписват най-късно до края на документирания цикъл на резервно копиране с ограничена продължителност. При възстановяване на резервно копие съответните изтривания, възражения и ограничения на обработването се прилагат отново без ненужно забавяне.

Законово съхраняваните документи за фактуриране и договори, минималната информация за блокиране на комуникацията и доказателствата за сигурност или злоупотреби се пазят отделно и само за определените им цели. Не се използват за нови маркетингови кампании. Съхранението за собствени цели на Maildroppa изисква законосъобразно отделно обработване за тези цели; то не създава общо право за съхраняване на лични данни на клиента за собствени цели на Maildroppa след края на обработването от името на клиента. Прилага се разграничението в точки 1.4 и 11.5 от DPA.

8 Задължителна информация

Посетителите на уебсайта обикновено не е необходимо да предоставят допълнителна договорна информация. Данните, обозначени като задължителни за регистрация, удостоверяване, договор, плащане и проверка на сигурността, са необходими; без тях може да не сме в състояние да предоставим профил или конкретна функция. Незадължителната информация е обозначена или е ясна от контекста.

9 Вашите права

Когато са изпълнени законовите изисквания, имате право на:

достъп по член 15 ОРЗД;
коригиране по член 16 ОРЗД;
изтриване по член 17 ОРЗД;
ограничаване по член 18 ОРЗД;
преносимост на данните по член 20 ОРЗД;
възражение по член 21 ОРЗД;
оттегляне на съгласието с действие занапред;
подаване на жалба до орган за защита на данните.

Възражение: Когато обработването се основава на член 6, параграф 1, буква е) ОРЗД, можете да възразите на основания, свързани с конкретната Ви ситуация. Можете да възразите срещу директния маркетинг по всяко време, без да посочвате причини; тогава данните няма повече да се обработват за тази цел.

Използвайте нашия формуляр за контакт за запитвания относно поверителността. Може да поискаме информация, необходима за потвърждаване на самоличността Ви и сигурно намиране на данните. Обикновено отговаряме в рамките на един месец; при сложни или многобройни искания срокът може да бъде удължен с два месеца, когато са изпълнени законовите условия.

Ако искането се отнася до клиентски данни, за които клиент на Maildroppa е администратор, свържете се с този клиент. Ще му съдействаме при отговора.

10 Право на жалба

Можете да подадете жалба до орган за защита на данните. Компетентният местен орган за Maildroppa обикновено е:

Баварска държавна служба за надзор на защитата на данните (BayLDA)
Promenade 18
91522 Ansbach
Германия
www.lda.bayern.de

Можете да се обърнете и към органа по обичайното Ви местопребиваване, местоработата или мястото на предполагаемото нарушение.

11 Сигурност

Използваме технически и организационни мерки, предназначени да осигурят ниво на сигурност, съответстващо на риска, като отчитаме състоянието на техниката, разходите за прилагане, естеството, обхвата, контекста и целите. Те включват криптирано предаване, удостоверен и ограничен според ролите достъп, разделяне на клиентските среди, регистриране на събития за сигурност, защита на инфраструктурата и процедури за инциденти, резервни копия, възстановяване и изтриване.

Обвързващото описание на техническите и организационните мерки за обработване от името на клиенти е посочено в Приложение 2 към DPA. Никоя интернет услуга не може да гарантира абсолютна сигурност.

12 Промени в настоящото уведомление

Актуализираме това уведомление при съществени промени в обработването, доставчиците или правното положение. Текущата версия и датата са достъпни на нашия уебсайт. Предоставяме и подходящо допълнително уведомяване за съществени промени, засягащи клиентски профил или съществуващи избори.