Правно обвързваща е немската версия на тази страница.
1. Отговорник
Отговорник за обработката на данни на този уебсайт е:
Chi Khang Nguyen
Sascha Nguyen
Wandsbeker Chaussee 224
22089 Hamburg
Германия
Имейл: info@hiyu.eu
Телефон: +49 176 61477117
Двете посочени по-горе лица управляват Hiyu заедно и заедно определят целите и средствата на обработването на данни. Затова те са съвместни администратори по смисъла на Art. 26 DSGVO. В споразумение са определили кой какви задължения изпълнява: информирането на субектите на данни и обработването на запитвания относно твоите права поема Chi Khang Nguyen. Централно място за контакт по всички въпроси за защитата на данните и за упражняването на твоите права е info@hiyu.eu. Независимо от това разпределение можеш да предявиш правата си по ОРЗД пред всеки от двамата администратори (Art. 26 Abs. 3 DSGVO).
Длъжностно лице по защита на данните не е назначено по закон.
2. Твоите права
По всяко време имаш право на достъп (Art. 15 DSGVO), коригиране (Art. 16), изтриване (Art. 17), ограничаване на обработката (Art. 18), преносимост на данните (Art. 20), както и правото да възразиш срещу обработка (Art. 21). Дадено съгласие можеш да оттеглиш по всяко време с действие за в бъдеще (Art. 7 Abs. 3 DSGVO); законосъобразността на обработката, извършена до оттеглянето, остава незасегната.
За повечето въпроси е достатъчно едно кликване: всеки наш имейл съдържа връзка за отписване и връзка за изтриване на данните ти. Ако си ни предоставил(а) доброволни данни за своята ситуация, можеш да ги оттеглиш чрез съответната връзка в свързаните с тях имейли или по всяко време със съобщение до info@hiyu.eu. По всеки друг въпрос също можеш да ни пишеш на info@hiyu.eu.
3. Право на жалба до надзорния орган
Имаш право да подадеш жалба до надзорен орган за защита на данните. Компетентен за нас е:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de
4. Достъп до уебсайта (лог файлове на сървъра)
При достъп до нашия уебсайт нашият хостинг доставчик обработва технически необходими данни за достъп: IP адрес, дата и час на достъпа, извиканата страница, обемът на прехвърлените данни, съобщение за успешно извикване, препращащ адрес (referrer), както и типът на браузъра и операционната система. Целта е техническото доставяне, стабилността и сигурността на уебсайта. Правното основание е нашият законен интерес от сигурна и надеждна работа (Art. 6 Abs. 1 lit. f DSGVO). Тези данни се съхраняват само толкова дълго, колкото е необходимо за тези цели, и след това се изтриват.
5. Списък на чакащите (двойно потвърждение / Double-Opt-In)
Когато се впишеш в списъка на чакащите, обработваме твоя имейл адрес и избрания от теб език. За потвърждение ти изпращаме имейл с връзка за потвърждение (Double-Opt-In). Като доказателство за съгласието съхраняваме момента на регистрацията и потвърждението. Съхранение на твоя IP адрес за това доказателство не се извършва.
За предотвратяване на автоматизирани злоупотреби ограничаваме броя на опитите за регистрация. За целта от твоя IP адрес формираме псевдонимна контролна стойност (HMAC) и я съхраняваме за кратко; четимият в явен вид IP адрес не се съхранява за това. Тази контролна стойност се изтрива автоматично най-късно след 24 часа. Правно основание е нашият законен интерес от работа без злоупотреби (Art. 6 Abs. 1 lit. f DSGVO).
Целта е включването в списъка на чакащите и информирането, веднага щом Hiyu стане достъпна. Правно основание е твоето съгласие (Art. 6 Abs. 1 lit. a DSGVO); протоколирането на съгласието се основава на нашия законен интерес от доказуемостта (Art. 6 Abs. 1 lit. f DSGVO).
Можеш по всяко време да се отпишеш чрез връзката за отписване във всеки имейл. След отписването изтриваме данните ти; за да се гарантира, че няма да получаваш повече имейли, адресът ти може да остане съхранен под формата на псевдонимна контролна стойност (HMAC) във вътрешен списък за блокиране (Art. 6 Abs. 1 lit. f DSGVO). Непотвърдените регистрации изтриваме най-късно 30 дни след регистрацията. Твоите потвърдени данни от списъка на чакащите съхраняваме само докато това е необходимо за уведомяването за старта на Hiyu, и ги изтриваме най-късно три месеца след публичния старт, но не по-късно от 31 декември 2026 г., ако стартът дотогава не се е състоял.
6. Доброволни данни за твоята ситуация
След регистрацията можеш доброволно да отговориш на няколко въпроса за своята ситуация и своите нужди. Към тях спадат: за кого искаш да използваш Hiyu, в кои ситуации официалната поща ти създава затруднения, твоят възрастов диапазон, твоето предпочитание за плащане, как решаваш подобни задачи досега, както и незадължително поле за свободен текст. Тези данни се съхраняват заедно с твоя имейл адрес.
Правно основание е отделно, доброволно съгласие (Art. 6 Abs. 1 lit. a DSGVO). Използваме тези данни, за да подобряваме Hiyu и за да доказваме потребността в обобщена, статистическа форма — включително пред възможни инвеститори. Предаване на отделни лични данни при това не се извършва. Можеш по всяко време да оттеглиш това съгласие с действие за в бъдеще чрез съответната връзка в нашите имейли или със съобщение до info@hiyu.eu.
Моля, не въвеждай в полето за свободен текст специални категории лични данни по смисъла на Art. 9 DSGVO (например данни за здраве, религия, етнически произход или политически възгледи). Не се нуждаем от такива данни.
7. Осъществяване на контакт
Когато се свържеш с нас по имейл, обработваме данните ти за обработка на твоето запитване. Правното основание е нашият законен интерес от отговора на твоя въпрос (Art. 6 Abs. 1 lit. f DSGVO). Изтриваме тези данни, веднага щом вече не са необходими.
8. Получатели и обработващи данни
За предоставянето на нашата услуга използваме внимателно подбрани доставчици на услуги като получатели на твоите данни:
- Хостинг: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Германия. Местоположението на сървъра е Германия. IONOS обработва данните изключително по наше възлагане и съгласно нашите указания (обработка на данни по възлагане съгласно Art. 28 DSGVO).
- Изпращане на имейли: Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, Германия. Изпращането на имейлите за потвърждение и информация се извършва през сървъри в рамките на ЕС. Brevo обработва данните изключително по наше възлагане и съгласно нашите указания (обработка на данни по възлагане съгласно Art. 28 DSGVO).
- Защита от спам и ботове: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. За защита на нашата регистрационна форма от автоматизирани злоупотреби използваме услугата Cloudflare Turnstile. При това се обработват технически сигнали (наред с другото твоят IP адрес, както и характеристики на браузъра и на взаимодействието), за да се различават хора от ботове; за целта не се поставят проследяващи бисквитки. При предоставянето на тази услуга Cloudflare действа по наше възлагане (Art. 28 DSGVO). Доколкото Cloudflare използва същите сигнали освен това, за да подобрява собственото си разпознаване на ботове и заплахи, Cloudflare е за това самостоятелно отговорен; подробностите за това урежда Cloudflare Turnstile Privacy Addendum. Правно основание за използването е нашият законен интерес от работа без злоупотреби (Art. 6 Abs. 1 lit. f DSGVO).
9. Предаване към трети държави
Твоите основни данни (списък на чакащите и изпращане на имейли) се обработват в рамките на Германия, съответно на Европейския съюз. Изключение е защитата на регистрационната форма от ботове: Cloudflare, Inc. обработва възникващите при това технически сигнали в САЩ. Cloudflare е сертифицирана по EU-U.S. Data Privacy Framework (решение на Европейската комисия относно адекватното ниво на защита); допълнително са налице стандартни договорни клаузи съгласно Art. 46 DSGVO. Други предавания към държави извън ЕС, съответно ЕИП, не се извършват.
10. Бисквитки и локално съхранение
Самият този уебсайт не поставя бисквитки и при нормално отваряне не съхранява информация на твоето устройство, нито осъществява достъп до нея. Не използваме рекламни инструменти, инструменти за проследяване или за измерване на посещаемостта и не извършваме рекламно профилиране. Изборът ти на език се съдържа единствено в адреса на страницата (например /de/ или /ar/) — за това не е необходимо никакво съхранение.
Изключение е защитата на регистрационната форма от ботове (Cloudflare Turnstile, виж раздел 8): тя се зарежда едва когато използваш регистрационната форма, а не още при самото отваряне на страницата. При това Turnstile може да разчита технически данни на твоето устройство, както и да анализира характеристики на браузъра и на взаимодействието, за да различава хора от ботове. Този достъп служи изключително на поисканата от теб регистрация, защитена от злоупотреби; основаваме го на § 25 Abs. 2 Nr. 2 TDDDG (безусловно необходимо за изрично желана услуга). Банер за съгласие за това не е необходим.
Само в защитената с парола административна област на оператора се поставя технически необходима сесийна бисквитка; тя е допустима без съгласие съгласно § 25 Abs. 2 Nr. 2 TDDDG.
11. Без автоматизирано вземане на решения
Автоматизирано вземане на решения или профилиране съгласно Art. 22 DSGVO не се извършва.
12. Сигурност
От съображения за сигурност този уебсайт използва TLS-/SSL-криптиране. Криптирана връзка разпознаваш по „https://“ в адресната лента на твоя браузър.
13. Актуалност и промени
Тази декларация за защита на данните е към състояние от юли 2026 г. Поради по-нататъшното развитие на Hiyu или поради променени законови изисквания може да се наложи адаптиране на тази декларация.
