Защита на данните в McGesund

Настоящата Политика за поверителност Ви информира съгласно членове 13 и 14 от Общия регламент относно защитата на данните (ОРЗД) за обработката на Вашите лични данни при използване на платформата McGesund. Доколкото по-долу не е изрично посочено друго, определенията се отнасят до понятията, дефинирани в член 4 ОРЗД.

1. Администратор

Администратор по смисъла на член 4, № 7 ОРЗД е:

Organon Informationssysteme GmbH
Karlstraße 31
63571 Gelnhausen

Представляван от: Helmut Fuhrmann (Geschäftsführer)
Търговски регистър: Amtsgericht Bad Homburg v.d.H. HRB 8252
ДДС №: DE114153271

При въпроси относно защитата на данните, моля, обръщайте се към:

Електронна поща: info@mcgesund.de
Телефон: +49 (0) 69 9043 1680

2. Обхват и насоченост на Платформата

(1) Потребителските профили и платените услуги са насочени изключително към предприемачи по смисъла на § 14 BGB; договорно отношение съществува само с тях.

(2) Публичният указател освен това е отворен за частни лица, които търсят, преглеждат и оценяват вписвания; за това не е необходим потребителски профил.

(3) Данните на оценяващите и на подателите на сигнали се обработват изключително анонимно или псевдонимизирано. Данните с имена не са достъпни нито за доставчика, нито за оценявания бизнес клиент.

(4) Ако лице кандидатства чрез публикувана обява за работа, данните с имена и за контакт, както и съдържанието на кандидатурата се обработват целево в явен вид и се предават на обявяващото предприятие. Подробностите са уредени в раздел 20.

3. Общи указания относно обработката на данни

(1) По принцип лични данни се събират само доколкото това е необходимо за предоставянето на функционираща платформа, нейните съдържания и услуги.

(2) Обработката се извършва на едно от следните правни основания:

1. Съгласие на субекта на данните — член 6, ал. 1, буква а ОРЗД;
2. Изпълнение на договор или предприемане на преддоговорни мерки — член 6, ал. 1, буква б ОРЗД;
3. Изпълнение на правни задължения — член 6, ал. 1, буква в ОРЗД; или
4. Защита на легитимни интереси — член 6, ал. 1, буква е ОРЗД.

(3) Приложимото във всеки конкретен случай правно основание се посочва изрично в следващите раздели за всяка дейност по обработване.

4. Събиране и съхранение при посещение на уебсайта

(1) При достъп до Платформата използваният от Вашето крайно устройство браузър автоматично изпраща информация до нашия сървър, която временно се съхранява в така наречен лог файл. При това без Вашето съдействие се регистрира следната информация:

• IP адрес на подаващото заявка крайно устройство;
• дата и час на достъпа;
• име и URL адрес на извикания файл;
• уебсайт, от който е извършен достъпът (Referrer URL);
• използван браузър и при необходимост операционната система на Вашето крайно устройство.

(2) Тези данни се обработват с цел стабилна работа, отбраняване на атаки и идентифициране на грешки.

Правно основание: член 6, ал. 1, буква е ОРЗД (легитимен интерес от сигурност и стабилност на работата).

Срок на съхранение: най-много седем дни; след това анонимизиране или изтриване, доколкото конкретен инцидент не налага по-дълго съхранение за неговото изясняване.

5. Регистрация и потребителски профил

(1) За използване на платените функции, както и за създаване на вписване, Вие създавате потребителски профил. При това обработваме следните лични данни:

• собствено и фамилно име;
• служебен адрес на електронна поща;
• парола (съхранявана като криптографски отпечатък, не в явен текст);
• при необходимост фирмено наименование, адрес и телефонен номер;
• при необходимост ДДС идентификационен номер.

(2) Ако се регистрирате чрез доставчик за единно вписване (Single Sign-On) (Google, Microsoft или Apple), допълнително се обработват предадените от съответния доставчик профилни данни — а именно собствено име, фамилно име, адрес на електронна поща и уникален идентификатор на профила. При Apple по избор може да бъде предаден анонимизиран адрес за препращане вместо Вашия реален адрес на електронна поща („Скрий адреса на моята електронна поща“).

(3) Регистрацията се извършва през централния домейн за удостоверяване auth.mcgesund.eu. След успешна регистрация Вие се пренасочвате обратно към първоначално извикания брандов домейн — по-специално mcgesund.de, mcgesund.at, mcgesund.ch или mcgesund.eu. На брандовия домейн се задава отделна сесийна бисквитка; сесийната бисквитка на домейна за удостоверяване служи изключително за еднократното вписване и не се пренася към брандовия домейн.

Правно основание: член 6, ал. 1, буква б ОРЗД (изпълнение на договор).

Срок на съхранение: за срока на договорното отношение плюс законовите срокове за съхранение (§ 147 AO, § 257 HGB — по правило шест, съответно десет години).

6. Двуфакторно удостоверяване

(1) По избор можете да защитите потребителския си профил с втори фактор за удостоверяване. При активиране, в зависимост от избрания метод, съхраняваме

• при приложението за удостоверяване (Authenticator): криптографски таен ключ за всеки профил, както и списък от десет еднократни аварийни кода;
• при passkey, съответно хардуерен ключ за сигурност: публичния ключ на устройството за удостоверяване по стандарта FIDO2/WebAuthn.

(2) Частните ключове и биометричните характеристики никога не напускат Вашето крайно устройство.

Правно основание: член 6, ал. 1, буква б ОРЗД във връзка с член 32 ОРЗД (сигурност на обработването).

7. Модул „Отзиви“

(1) В модул „Отзиви“ обработваме данни на крайни клиенти, които подават отзив чрез QR код:

• съдържание на отзива и оценка със сърца в четири категории;
• информация за местоположението на крайното устройство към момента на подаване (гео-верификация спрямо регистрираните координати на оценяваната локация);
• използвания от крайното устройство език на интерфейса;
• времеви маркер.

(2) Отзивът се регистрира без събиране на истинското име на оценяващото лице. По избор функция за отговор дава възможност на бизнес клиента за публична реакция на отзива; отговорът се публикува под фирменото наименование.

(3) За обезпечаване на автентичността Платформата подписва криптографски всеки отзив преди съхранение (Ed25519, а от плана „Klassik“ допълнително квантово-резистентно с Falcon и/или ML-DSA). Самите ключове за подписване — а не съдържанията на отзивите — се закотвят чрез OpenTimestamps в блокчейна на Bitcoin. Лични данни на оценяващи лица не се съхраняват в блокчейна.

(4) Отзивите чрез приемния дисплей (ротиращ еднократен QR код) носят признака „Дисплей-верифициран“; технически не възникват допълнителни точки с лични данни спрямо стандартната QR процедура.

Правно основание: член 6, ал. 1, буква а ОРЗД (съгласие за публикуване на отзива), както и буква е (легитимен интерес от защита срещу манипулации).

Срок на съхранение: трайно съхранение на псевдонимизирания отзив като част от репутационната история на локацията; изтриване при обосновано искане, доколкото не съществуват противоречащи задължения за съхранение.

8. Модул „Сигнали“ (заведения за грижа)

(1) В модул „Сигнали“ се регистрират обратни връзки от ежедневието в грижата в шест предварително дефинирани категории. Регистрирането се извършва анонимно:

• не се събират истински имена, идентификатори на обитатели или други пряко идентифициращи данни;
• отнасянето се извършва изключително чрез единицата за регистрация (например помещение, легло, отделение, жилищна група или сграда);
• от гледна точка на Доставчика по отношение на обитатели и пациенти не възниква лична връзка.

(2) Бизнес клиентът — заведението за грижа — е администратор по смисъла на член 4, № 7 ОРЗД за обработката на мястото на поставяне и е длъжен да предостави на мястото на QR кода подходящи указания съгласно член 13 ОРЗД.

(3) Доколкото бизнес клиентът предава на Платформата лични данни на служители (например поименно възлагане на задачи в работния процес), това се извършва на основание на отделен договор за обработка на лични данни съгласно член 28 ОРЗД. Примерния договор Доставчикът предоставя при поискване.

Правно основание: член 6, ал. 1, буква б ОРЗД (спрямо бизнес клиента), както и — доколкото бизнес клиентът предава лични данни — член 28 ОРЗД.

9. Бисквитки и сходни технологии

(1) Използваме изключително технически необходими бисквитки и сходни технологии за съхранение на крайното устройство — по-специално браузърно съхранение (localStorage и sessionStorage) —, които са необходими за работата на Платформата. Към тях спадат по-специално:

• Сесийни бисквитки и бисквитки за удостоверяване (поддържане на сесията на вписване, защита срещу Cross-Site-Request-Forgery) — срок на съхранение: за срока на сесията, съответно до отписване, най-дълго 30 дни;
• Бисквитки за сигурност (Anti-Bot, ограничаване на честотата) — срок на съхранение: до 24 часа;
• Данни за предпочитания в браузърното съхранение (напр. избор на език и тема, състояние на страничната лента) — срок на съхранение: до ръчно изтриване от потребителя, съответно до нулиране на браузъра;
• Токен на устройството в браузърното съхранение за приемния дисплей (само при активна функция за дисплей от плана „Klassik“) — срок на съхранение: до оттегляне на токена в клиентския профил.

Правно основание: § 25, ал. 2 TTDSG (безусловно необходими), както и член 6, ал. 1, буква б ОРЗД (изпълнение на договор).

(2) Доставчикът не използва бисквитки за проследяване, анализ или маркетинг. Ако в бъдеще бъдат използвани незадължителни бисквитки, това ще става изключително след предварително изрично съгласие по смисъла на § 25, ал. 1 TTDSG; в такъв случай ще бъде предоставена съответна настройка за бисквитки, чрез която съгласието може да бъде оттеглено по всяко време.

10. Обработка на плащания

(1) За обработката на платените планове използваме доставчика на платежни услуги Mollie B.V., Keizersgracht 126, 1015 CW Амстердам, Нидерландия.

(2) На доставчика на платежни услуги предаваме единствено данните, необходими за извършването на плащането: сумата за плащане заедно с валутата, номера на фактурата като основание за плащане, както и псевдонимни референтни идентификатори на Вашия договор. Вашето име, Вашият адрес на електронна поща, Вашият адрес за фактуриране и Вашият ДДС идентификационен номер не се предават на доставчика на платежни услуги.

(3) Изборът на начин на плащане се извършва в хода на процеса на плащане. На разположение са кредитна карта, директен дебит SEPA и PayPal. Въвеждането на данните на платежния инструмент — по-специално данните за картата и банковата сметка — се извършва непосредствено при доставчика на платежни услуги, съответно при доставчика на избрания начин на плащане. Тези данни в нито един момент не стигат до нас; получаваме единствено обратна информация за статуса на плащането, както и наименованието на използвания начин на плащане, което съхраняваме за целите на счетоводството и фактурирането.

(4) Ако изберете PayPal, плащането се извършва чрез PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Люксембург. Доставчикът на платежни услуги и доставчикът на избрания начин на плащане обработват събраните от тях данни на собствена отговорност, по-специално за изпълнение на собствени надзорни задължения и задължения в областта на мерките срещу изпирането на пари, на основание на съответно действащите си политики за поверителност. Върху обхвата и целта на тази обработка ние нямаме влияние.

(5) В рамките на обработката на плащанията от наша страна не се извършва предаване на лични данни към трети държави извън Европейското икономическо пространство. При използване на PayPal може да се извърши предаване към свързани с доставчика предприятия извън Европейското икономическо пространство; то се извършва на отговорност на доставчика въз основа на приетите от него гаранции по смисъла на членове 44 и следващите от ОРЗД.

Правно основание: член 6, ал. 1, буква б ОРЗД (изпълнение на договор).

11. Обработка по поръчение и получатели

(1) Лични данни се предават изключително на следните категории получатели:

• ИТ доставчици (хостинг, управление на бази данни, резервно копиране) — по-специално Hetzner Online GmbH, Гунценхаузен — на основание на договори за обработка по поръчение съгласно член 28 ОРЗД;
• Доставчици на платежни услуги — Mollie B.V., Амстердам; вж. раздел 10;
• Органи и съдилища, доколкото съществува законово задължение за предаване;
• Институции за извънсъдебно решаване на спорове, доколкото е образувано производство.

(2) Всички обработващи лични данни по поръчение са задължени по договор съгласно член 28 ОРЗД към поверителност, към технически и организационни мерки за сигурност, както и към спазване на други задължения по правото за защита на данните.

12. Хостинг и предаване на данни в трети държави

(1) Платформата се управлява на сървъри на Hetzner Online GmbH, Industriestraße 25, 91710 Гунценхаузен, Германия. Доставчикът на хостинг услуги обработва възникващите в Платформата лични данни единствено по наше указание в качеството на обработващ лични данни на основание на договор съгласно член 28 ОРЗД, включително уговорените в него технически и организационни мерки. Доставчикът е сертифициран по ISO/IEC 27001:2022 и разполага с атестация по каталога с критерии C5 (тип 2) на Федералната служба за информационна сигурност на Германия. Използваните центрове за данни се намират единствено в рамките на Европейското икономическо пространство; в рамките на хостинга не се извършва обработка извън Европейското икономическо пространство. Конкретното място на обработване съобщаваме при запитване в текстова форма.

(2) Предаване на лични данни в трети държави извън Европейското икономическо пространство се извършва изключително

• въз основа на решение на Европейската комисия относно адекватното ниво на защита по смисъла на член 45 ОРЗД, или
• на основание на подходящи гаранции по смисъла на член 46 ОРЗД — по-специално стандартни договорни клаузи в тяхната съответно актуална редакция.

(3) Предаване в трети държави може да произтече по-специално от регистрацията чрез OAuth през Google, Microsoft или Apple (вж. раздел 5, ал. 2).

13. Срок на съхранение

Личните данни се изтриват веднага щом отпадне целта на тяхната обработка и не съществуват противоречащи законови задължения за съхранение — по-специално съгласно § 147 AO, § 257 HGB или § 14b UStG. За съответните дейности по обработване важат посочените в предходните раздели срокове на съхранение.

14. Вашите права като субект на данни

Вие имате — доколкото са налице съответните законови предпоставки — следните права спрямо администратора:

1. Достъп до съхраняваните за Вашата личност данни съгласно член 15 ОРЗД;
2. Коригиране на неточни или допълване на непълни данни съгласно член 16 ОРЗД;
3. Изтриване на съхраняваните при нас Ваши данни съгласно член 17 ОРЗД;
4. Ограничаване на обработването съгласно член 18 ОРЗД;
5. Преносимост на данните съгласно член 20 ОРЗД;
6. Възражение срещу обработването съгласно член 21 ОРЗД;
7. Оттегляне на дадено съгласие съгласно член 7, ал. 3 ОРЗД — с действие занапред.

За упражняване на тези права, моля, обръщайте се към: info@mcgesund.de.

15. Право на жалба до надзорен орган

Имате право да подадете жалба до надзорен орган съгласно член 77 ОРЗД относно обработката на Вашите лични данни — по-специално до надзорния орган по мястото на обичайното Ви пребиваване, на работното Ви място или на мястото на предполагаемото нарушение.

Компетентният за Доставчика надзорен орган се съобщава при поискване.

16. Подпомогнати от ИИ и автоматизирани обработки

(1) Доставчикът използва — доколкото е описано по-долу — автоматизирани и подпомогнати от ИИ процедури. Всички процедури само транскрибират, превеждат, агрегират или генерират; нито една не взема автоматизирано решение по смисъла на член 22 ОРЗД с правно действие или подобно съществено увреждане спрямо субекта на данните.

а) Машинно разпознаване на реч в модул „Сигнали“

Упълномощени служители на бизнес клиента могат да регистрират чрез реч статусни съобщения и съобщения за изпълнение на задачи. Аудио данните се преобразуват автоматизирано в текст чрез обработващ лични данни по поръчение и се изтриват незабавно след успешна транскрипция. Не се създават гласови профили; идентификация на говорещия въз основа на аудио данните не се извършва. Бизнес клиентът инструктира персонала си при диктуване да не назовава идентифициращи данни на трети лица (истински имена, дати на раждане, диагнози).

Правно основание: член 6, ал. 1, буква б ОРЗД (изпълнение на договор спрямо бизнес клиента), както и — доколкото са засегнати лични данни на говорещия — член 28 ОРЗД.

б) Машинен превод

Съдържанията на публични фирмени профили, както и редакционни текстове на Платформата, могат да бъдат представени автоматизирано многоезично. За това възлагаме на услуги за машинен превод със седалище в Европейския съюз. Трансфер към трета държава при това не се извършва; конкретния доставчик съобщаваме при поискване в текстова форма (вж. ал. 2).

Правно основание: член 6, ал. 1, буква б ОРЗД (изпълнение на договор).

в) Статистически и подпомогнати от ИИ анализи

Върху регистрираните в модул „Сигнали“ данни могат да бъдат предоставени статистически и подпомогнати от ИИ анализи — например плътност на регистриране за локация, разпределение по категории или времеви тенденции. Анализите се извършват изключително на агрегирано ниво с техническа минимална стойност на агрегиране, която изключва изводи за отделни лица. Лична оценка на работата или поведението на служителите не се извършва.

Правно основание: член 6, ал. 1, буква е ОРЗД (легитимен интерес от подобряване на продукта и агрегиран анализ).

г) Конверсационен асистент (чатбот)

Платформата предоставя управляван от самия Доставчик конверсационен асистент, подпомогнат от RAG (Retrieval-Augmented Generation). Лежащият в основата езиков модел се управлява на собствени сървъри на Доставчика в рамките на Европейския съюз; предаване на Вашите въведени данни към външни доставчици на езикови модели не се извършва.

Асистентът в стъпката на извличане понастоящем достъпва изключително публични съдържания на Платформата (помощни статии, ЧЗВ). При регистрирани бизнес клиенти той може допълнително да достъпва отнесените към потребителския профил и съответната сесия данни — например резервирания план или получени отзиви за собствената локация. Достъп до данни на други бизнес клиенти не се извършва.

Преди началото на всяка интеракция Вие се уведомявате съгласно член 50, ал. 1 от Регламент (ЕС) 2024/1689, че взаимодействате с ИИ система.

Правно основание: член 6, ал. 1, буква б ОРЗД (изпълнение на договор), както и буква е (легитимен интерес от подкрепа на потребителите).

д) Подпомогната от ИИ оптимизация на класирането и обработка на заявки за търсене

Доставчикът си запазва правото в бъдеще да подкрепи допълнително класирането на вписванията в Платформата чрез машинно обучаващ се модел, който се обучава въз основа на заявки за търсене и кликово поведение на потребителите на Платформата. Използва се изключително модел, управляван от самия Доставчик на собствени сървъри в рамките на Европейския съюз. Свързване на данните за обучение с потребителския профил, IP адреса или други пряко идентифициращи характеристики не се извършва в процеса на обучение и извеждане; обработват се изключително агрегирани, съответно псевдонимизирани сигнали (по-специално термин за търсене, избрана категория, кликнат резултат, идентификатор на сесия с ограничен срок на живот).

Съществените основни параметри на класирането, както и тяхното относително тегло, се оповестяват на страницата за прозрачност на класирането на Платформата. Преди пускане в експлоатация на обучаващ се модел Вие ще бъдете отделно информирани в настоящата Политика за поверителност, както и през Платформата.

Правно основание: член 6, ал. 1, буква е ОРЗД (легитимен интерес от релевантно качество на търсенето за потребители и бизнес клиенти).

е) Гласово въвеждане в търсенето

Лентата за търсене на Платформата може да се използва с клавиатура или с глас. Гласовото въвеждане е активно единствено след изрично натискане на бутона за микрофон и след разрешението за микрофон, получено от Вашия браузър; без двете не се извършва запис. Въвеждането с клавиатура остава налично и равностойно.

Записът се предава на сървър на Доставчика в рамките на Европейския съюз, там се преобразува автоматично в текст и непосредствено след преобразуването се отхвърля. Аудиоданните не се съхраняват на никакъв носител, нито се предават на трети лица или на външни услуги за разпознаване на реч. Използваният модел за разпознаване на реч работи на собствени сървъри на Доставчика.

Не се създават гласови профили. Аудиоданните не се обработват с цел еднозначно идентифициране на физическо лице; поради това те не представляват биометрични данни по смисъла на член 9, ал. 1 ОРЗД (сравни съображение 51 ОРЗД).

Текстът, получен от записа, се третира като написана заявка за търсене и подлежи на същите правила, по-специално описаните в буква д). За разграничаване на произхода на заявката технически се отбелязва, че тя е подадена гласово; тази отметка не съдържа лични данни и служи единствено за отделна оценка на двата начина на въвеждане.

Продължителността на достъпа до микрофона е технически ограничена; записът приключва автоматично. Разпознатият текст се изпълнява незабавно като заявка за търсене и се показва в полето за търсене на страницата с резултати, където можете да го проверите и промените.

Правно основание: член 6, ал. 1, буква е ОРЗД (законен интерес от достъпна и удобна функция за търсене, чието обработване задействате със собствено действие). За достъпа до микрофона като крайно устройство: § 25, ал. 2, т. 2 TDDDG (предишен TTDSG), тъй като този достъп е безусловно необходим за изрично поисканата от Вас услуга.

(2) Списък на използваните обработващи лични данни по поръчение се предоставя при поискване в текстова форма.

17. Автоматизирано вземане на решения

Автоматизирано вземане на решения, включително профилиране по смисъла на член 22 ОРЗД с правно действие или подобно съществено увреждане спрямо Вас, не се извършва. Описаните в раздел 16 подпомогнати от ИИ процедури не представляват такова вземане на решения.

18. Сигурност на обработването

Прилагаме технически и организационни мерки съгласно член 32 ОРЗД, за да защитим данните Ви срещу непреднамерена или неправомерна обработка, загуба или изменение — по-специално

• изключително TLS-криптирано предаване на данни (HTTPS);
• съхранение на пароли като криптографски отпечатък със сол (Argon2 или bcrypt);
• ролево базирана концепция за оправомощаване с принцип „най-малки привилегии“ (Least Privilege) от страна на Доставчика;
• редовни актуализации за сигурност и прегледи чрез тестове за проникване (Pentest).

19. Предварително създадени вписвания в фирмения указател и поемане

(1) Фирменият указател на Платформата съдържа вписвания, които Доставчикът е създал автоматично предварително от публично достъпни източници — по-специално от проекта OpenStreetMap съгласно Open Database License (ODbL), без към момента на създаването да съществува договорно отношение с представеното предприятие.

(2) Поемат се изключително публично достъпни търговски данни: фирмено наименование, адрес, географски координати, категория, както и — доколкото са публикувани в изходната база данни — телефонен номер, уебсайт и работно време. Лични данни — по-специално истинското име на едноличен собственик — се поемат само тогава, когато той вече е публично отнесен в изходната база данни към търговската дейност.

Правно основание: член 6, ал. 1, буква е ОРЗД (легитимен интерес от повсеместно представяне на указателя; аналог на класическия публичен браншови справочник).

(3) За обработката информираме по смисъла на член 14 ОРЗД чрез настоящата Политика за поверителност, чрез атрибуция на източника съгласно ODbL във футъра на Платформата, както и при поискване индивидуално в текстова форма.

(4) Представеното във вписването предприятие може по всяко време да претендира вписването за себе си чрез функцията „Поемане на вписване“; с поемането то встъпва като договорен партньор в поддръжката на вписването. Докато вписването не е поето, представеното предприятие може да поиска коригиране или изтриване на вписването съгласно член 16, съответно член 17 ОРЗД. Заявките, моля, отправяйте към info@mcgesund.de.

20. Кандидатури по обяви за работа

Чрез публикуваните в McGesund обяви за работа можете да кандидатствате директно пред обявяващото предприятие. Когато изпратите формуляра за кандидатстване, обработваме предоставените от Вас данни, както следва:

Обработвани данни: собствено име, фамилно име, имейл адрес, телефонен номер (ако е посочен), както и съдържанието на Вашето съобщение. Моля, не предавайте в съобщението специални категории лични данни (например данни за здравословно състояние, религия или членство в синдикат).

Цел: доставяне и обработване на Вашата кандидатура от обявяващото предприятие, както и техническото обработване чрез нашата платформа.

Предаване на предприятието: данните от Вашата кандидатура се предават на съответното обявяващо предприятие (съответния фирмен запис) — по имейл на посочения от предприятието адрес, както и чрез предоставяне в неговия акаунт в McGesund. Обявяващото предприятие е самостоятелен администратор по смисъла на ОРЗД за по-нататъшното обработване на Вашата кандидатура; в това отношение важат указанията за поверителност на съответното предприятие. McGesund действа като посредническо звено.

Правно основание: предприемане на преддоговорни мерки, съответно започване на трудово правоотношение (чл. 6, параграф 1, буква „б" ОРЗД, § 26 Abs. 1 BDSG), както и даденото от Вас във формуляра съгласие (чл. 6, параграф 1, буква „а" ОРЗД), което можете да оттеглите по всяко време с действие занапред.

Срок на съхранение: съхраняваме данните от Вашата кандидатура само толкова дълго, колкото е необходимо за доставяне и удостоверяване, и след това ги изтриваме, освен ако не са налице законови задължения за съхранение. Срокът на съхранение при предприятието се определя съгласно неговите собствени правила.

Вашите права: достъп, коригиране, изтриване, ограничаване, преносимост на данните и възражение. По отношение на обявяващото предприятие, моля, обръщайте се директно към него; за съхраняваните в McGesund данни — към данните за контакт, посочени в раздел „Доставчик".

21. Промени в настоящата Политика за поверителност

Запазваме си правото да адаптираме настоящата Политика за поверителност към променени правни или фактически обстоятелства. Съответно актуалната редакция е достъпна на Платформата. За съществени промени ще уведомяваме допълнително регистрираните бизнес клиенти по електронна поща.

Доставчик
Organon Informationssysteme GmbH
Karlstraße 31
63571 Gelnhausen

Контакт за защита на данните
info@mcgesund.de · Тел. +49 (0) 69 9043 1680

gültig ab 28.04.2026