Защита на личните данни

Администратор
Sleezzz GmbH
представляван от управителката Alexandra Goertz
Grebbener Str. 7
52525 Heinsberg
Германия
Телефон: +49 2452 9285830
Имейл: customer-service@matratzen.discount

Радваме се на Вашия интерес към нашите онлайн магазини. Настоящата декларация за защита на личните данни важи за matratzen.discount с всички страници за отделните държави, за colchones-descuento.es, както и за имейлите, които Ви изпращаме. По-долу Ви информираме какви данни обработваме, за какви цели, на кого ги предоставяме, колко дълго ги съхраняваме и какви права имате.

1. Данни за достъп, хостинг и доставка

При всяко посещение на нашите страници нашият уеб сървър автоматично записва в сървърния лог файл данни за достъпа: името на поискания файл, Вашия IP адрес, датата и часа на посещението, пренесения обем данни и доставчика, от който идва заявката. Ние анализираме тези данни, за да гарантираме безпроблемна и сигурна работа и да подобрим нашето предложение (чл. 6, ал. 1, буква е) от Общия регламент за защита на данните (GDPR)). Данните за достъпа в лог файла на сървъра се изтриват най-късно седем дни след края на Вашето посещение. Информацията, която съхраняваме относно Вашата сесия и кошницата Ви, е посочена в раздел 4.

Нашите сървъри се управляват от „ PlusServer GmbH “ (Кьолн) по наше възлагане в центрове за данни в Германия. Нашите страници се доставят чрез мрежата на „ Akamai Technologies GmbH “ (Гархинг), дъщерно дружество на „ Akamai Technologies, Inc. “ (САЩ). „ Akamai “ ускорява доставката, защитава нашите страници от атаки и злонамерени автоматизирани достъпи и измерва времето за зареждане. При това Akamai обработва Вашия IP адрес, данните за достъпа и техническите данни за Вашия браузър; данните могат да бъдат прехвърлени в САЩ. Правното основание е чл. 6, ал. 1, буква „е“ от Общия регламент за защита на данните (GDPR); нашият легитимен интерес е в осигуряването на бърз и сигурен уебсайт.

2. Поръчка и изпълнение на договора

Ние събираме лични данни, когато ни ги предоставите в рамките на Вашата поръчка или при установяване на контакт с нас (например чрез формуляр за контакт или по електронна поща). Задължителните полета са обозначени като такива, тъй като в тези случаи данните са ни необходими задължително за изпълнението на договора или за обработката на Вашето запитване и без да ги попълните, не можете да изпратите поръчката или запитването. Кои данни се събират, е видно от съответните формуляри за въвеждане на данни. Ние използваме предоставените от Вас данни съгласно чл. 6, ал. 1, изр. 1, буква б) от Общия регламент за защита на данните (GDPR) за изпълнение на договора и обработка на Вашите запитвания. Не предлагаме клиентски профил. След пълното изпълнение на договора Вашите данни се ограничават за по-нататъшна обработка и се изтриват след изтичане на сроковете за съхранение, предвидени в данъчното и търговското законодателство, освен ако не сте дали изрично съгласие за по-нататъшно използване на данните Ви или си запазваме правото на по-нататъшно използване на данните, което е разрешено от закона и за което Ви информираме в настоящата декларация.

Вашите поръчки и запитвания обработваме в нашата система за управление на стоките и системата за билети на weclapp SE, която действа по наше възлагане (чл. 28 от ОРЗД). Ако поръчвате като фирма, проверяваме Вашия идентификационен номер по ДДС в Европейската комисия (VIES) и във Федералната централна данъчна служба (чл. 6, ал. 1, букви б) и в) от ОРЗД); за да се предпазим от злоупотреби, при запитвания от фирми съхраняваме също така Вашия IP адрес за 30 дни и идентификатора на Вашия браузър (чл. 6, ал. 1, буква е) от ОРЗД). Нашият онлайн формуляр за отказ е защитен с Google reCAPTCHA срещу автоматизирани въвеждания; при това Google Ireland Limited получава информация за Вашия браузър и Вашия IP-адрес (чл. 6, ал. 1, букви е) от Общия регламент за защита на данните (GDPR)).

Ако направите поръчка чрез платформа за онлайн пазаруване като Kaufland, ние получаваме от оператора име, адрес, телефонен номер и предоставения от платформата имейл адрес и ги използваме за доставка, фактуриране и обслужване на клиенти (чл. 6, ал. 1, буква б) от ОРЗД).

3. Доставка и плащане

За целите на доставката предоставяме име, адрес за доставка, номер на поръчката, както и съдържание и тегло на пратката на General Logistics Systems Germany GmbH & Co. OHG (GLS), а при доставки в чужбина – и на техните партньори в страната на получаване. Вашият имейл адрес се предоставя на GLS, за да Ви уведоми за доставката. При доставки в Швейцария, Лихтенщайн, Норвегия и Обединеното кралство ние декларираме пратката пред митническите органи чрез GLS; за тази цел име, адрес, имейл адрес, данни за фактурата и артикулите се предоставят на GLS и на митническите органи. Правната основа е чл. 6, ал. 1, буква б) от Общия регламент за защита на данните (GDPR), за митническата декларация – също буква в), а за уведомлението по имейл – буква е).

За извършване на плащането ние предоставяме необходимите данни на доставчика на платежни услуги за избрания начин на плащане (чл. 6, ал. 1, буква б) от ОРЗД): на Stripe Payments Europe, Limited (Ирландия) за плащания с карта, Apple Pay, Google Pay, Link и много други начини на плащане в отделни държави, включително Klarna, Billie (покупка с фактура за фирми), Scalapay, Revolut Pay, Pay by Bank, TWINT, iDEAL, Bancontact, eps, BLIK, Przelewy24, Bizum, MobilePay, MB WAY, Multibanco, Satispay и Cartes Bancaires; към PayPal (Europe) S.à r.l. et Cie, S.C.A. (Люксембург) за PayPal, директен дебит чрез PayPal и покупка срещу фактура. За покупката срещу фактура (само в Германия) предоставяме допълнително дата на раждане и телефонен номер; PayPal и Ratepay GmbH проверяват самоличността и платежоспособността. Също така Klarna, Billie и Scalapay проверяват платежоспособността Ви. На страниците с функция за плащане се зареждат скриптове от Stripe и PayPal; при това те получават Вашия IP адрес и данни за устройството и браузъра с цел осъществяване на плащането и предотвратяване на измами. В допълнение се прилагат указанията за защита на личните данни на доставчиците на платежни услуги.

4. Бисквитки, съгласие, сесия и кошница

Нашите страници съхраняват малки файлове с данни във Вашия браузър (бисквитки, Local Storage) или ги четат от него. Това, което е абсолютно необходимо за функционирането на магазина, използваме без Вашето съгласие (§ 25, ал. 2, т. 2 TDDDG): md_cookie_allow запазва Вашия избор в банера за бисквитките (365 дни), PHPSESSID поддържа Вашата сесия и кошницата Ви (30 дни), akaalb_… служи за разпределение на натоварването (пет минути) и md_chat продължава текущ чат (24 часа, само ако използвате чата). Всичко останало използваме само ако сте дали съгласие в банера за бисквитките в раздел „Маркетинг“ (§ 25, ал. 1 TDDDG, чл. 6, ал. 1, буква а) от Общия регламент за защита на данните (GDPR)). Можете да промените избора си и да оттеглите съгласието си по всяко време чрез иконата с щит в долния ляв ъгъл на всяка страница.

При първото Ви посещение създаваме запис за кошницата за Вашата сесия. В него съхраняваме Вашия IP адрес, бисквитките, които браузърът Ви изпраща към нашите страници, езиковите настройки на браузъра Ви и последно посетената страница, а по-късно и Вашите артикули, както и данните, които въвеждате при плащане. Ако посетите сайта ни чрез линк с данни за кампания (например utm-параметри) или чрез идентификатор на клик от рекламна платформа (gclid, gbraid и wbraid от Google, fbclid от Meta, ttclid от TikTok, soluteclid от billiger.de, adcref от Adcell), ние съхраняваме тези данни във връзка с кошницата и поръчката. Използваме данните, за да поддържаме Вашата кошница (чл. 6, ал. 1, буква б) от ОРЗД), да откриваме злоупотреби и да анализираме през кои канали се осъществяват поръчките (чл. 6, ал. 1, буква е) от ОРЗД).

5. Анализ и реклама

С Вашето съгласие използваме Google Analytics и Google Ads на Google Ireland Limited (Ирландия). Google Analytics измерва как се използват нашите страници: посетени страници и артикули, ключови думи за търсене, кошница и покупки, устройство, браузър и приблизително местоположение. Google Ads измерва кои реклами водят до посещения и поръчки и Ви показва на други страници реклами за артикули, които сте разглеждали при нас; за да може Google да съпостави поръчката с правилната реклама, ние предаваме Вашия имейл адрес като контролна стойност (SHA-256-Hash). Услугите се зареждат чрез Google Tag Manager, чрез адрес от нашия собствен домейн. Без вашето съгласие услугите на Google не поставят бисквитки и изпращат към Google само сигнали без бисквитки (Google Consent Mode).

На matratzen.discount с Вашето съгласие използваме също така Meta Pixel на Meta Platforms Ireland Limited (Ирландия), TikTok Pixel на TikTok Technology Limited (Ирландия) и услуги на Criteo SA (Франция). Те получават данни за посетените страници, разгледаните артикули, кошницата, започването на процеса на плащане и покупките с артикулни номера и стойност; при покупка TikTok и Criteo получават също така Вашия имейл адрес като контролна стойност (хеш), а Criteo – допълнително и Вашия пощенски код. С това измерваме ефективността на рекламите си и Ви показваме подходяща реклама. За събирането и предаването на данни чрез Meta Pixel носим съвместна отговорност с Meta (чл. 26 от ОРЗД).

С вашето съгласие използваме партньорската мрежа Adcell на Firstlead GmbH (Берлин). Ако стигнете до нас чрез партньорски сайт, при поръчка Adcell получава номер на поръчката и нетната стойност, за да може партньорът да получи своята комисионна, както и прегледаните категории, артикули и кошницата за подходяща реклама. Criteo и Adcell съпоставят идентификатора с други рекламни компании, за да могат те да ви показват подходящи реклами; кои са тези компании, Criteo и Adcell избират при всяко посещение. Актуална информация можете да намерите на нашата страница за бисквитките.

Ако стигнете до нас чрез сравнителния сайт billiger.de на solute GmbH (Карлсруе), ние ще съобщим на solute, с ваше съгласие, адреса на страницата, на която сте попаднали; браузърът Ви запазва тази информация до 30 дни (Local Storage). Ако направите поръчка през този период, ние ще съобщим на solute номера на поръчката и нетната стойност, за да може billiger.de да осчетоводи посредничеството (чл. 6, ал. 1, буква а) от ОРЗД, § 25, ал. 1 TDDDG).

6. Отзиви

След доставката на поръчка, направена чрез matratzen.discount, Ви молим по имейл да ни оцените на Trustpilot, а една седмица по-късно – да оцените закупените артикули. Поканата се изпраща от Trustpilot A/S (Дания) по наше нареждане; за тази цел предоставяме Вашето име, имейл адрес, номер на поръчката, език и закупените артикули. Ние четем Вашите оценки и ги свързваме с Вашата поръчка, за да отговорим на тях и да подобрим нашите услуги (чл. 6, ал. 1, буква „е“ от Общия регламент за защита на данните (GDPR)). Можете да възразите по всяко време, например чрез линка за отписване. Нашите отзиви се показват в джаджа на Trustpilot; при зареждането Trustpilot получава Вашия IP адрес (чл. 6, ал. 1, буква е) от Общия регламент за защита на данните (GDPR)).

В потвърждението на поръчката Google Ви пита дали след доставката бихте искали да участвате в анкета относно Вашата покупка (Google клиентски отзиви). За тази цел Google Ireland Limited получава Вашия имейл адрес, номера на поръчката, страната на доставка, очакваната дата на доставка и номерата на артикулите (GTIN). Ще получите имейл от Google само ако дадете съгласие (чл. 6, ал. 1, буква а) от Общия регламент за защита на данните (GDPR)).

7. Имейли, реклами към клиенти и отписване

Във връзка с Вашата поръчка ще получавате имейли с потвърждение на поръчката, фактура, както и информация за изпращането и пратката (чл. 6, ал. 1, буква б) от ОРЗД). При поръчки през matratzen.discount Ви изпращаме също така съвети за новия Ви продукт в деня на доставката.

Ако сте направили покупка на matratzen.discount, използваме Вашия имейл адрес и за рекламни цели (чл. 6, ал. 1, буква е) от ОРЗД): два дни след доставката – с до четири подходящи артикула, а до две години след последната Ви покупка – приблизително на всеки 14 дни с бюлетин за новости и оферти, както и с бюлетини за промоции. Избираме съдържанието въз основа на предишните Ви поръчки. За да измерим ефекта, на случайна избрана част от клиентите не се изпращат отделни имейли и проверяваме дали след имейл следва поръчка; не измерваме дали отваряте имейла. Ако сте се абонирали за нашия бюлетин, ние го изпращаме въз основа на Вашето съгласие (чл. 6, ал. 1, буква а) от ОРЗД).

Ако въведете своя имейл адрес при плащането, но не завършите поръчката, ние ще Ви напомним за кошницата Ви до три пъти в рамките на пет дни, най-много веднъж на ден (чл. 6, ал. 1, буква е) от ОРЗД).

Изпращаме нашите имейли чрез собствени пощенски сървъри и чрез Amazon Simple Email Service на Amazon Web Services EMEA SARL (Люксембург) в региона на Стокхолм, в качеството му на обработващ лични данни. Amazon ни уведомява за недоставими имейли и жалби за спам; такива адреси блокираме. Освен това съхраняваме адресите на бивши абонати на бюлетина в Mailchimp (The Rocket Science Group LLC, САЩ).

Можете да се отпишете от рекламни имейли по всяко време и да възразите срещу използването на Вашия адрес, без да Ви бъдат начислени други разходи освен тези за предаване съгласно базовите тарифи: чрез линка за отписване във всеки имейл или чрез съобщение до нас. Отписването важи за всички рекламни имейли, молби за оценка и напомняния за кошницата. За да не Ви пишем отново, запазваме в списък за блокиране само контролна стойност (хеш) на Вашия имейл адрес.

8. Обслужване на клиенти и поддръжка чрез изкуствен интелект

Когато ни пишете, ние обработваме Вашето запитване в нашата система за билети (чл. 6, ал. 1, буква б) от ОРЗД, ако се отнася до договор, в противен случай – буква е). За да можем да отговорим по-бързо, нашата служба за обслужване на клиенти използва езиковия модел „ Claude “ на „ Anthropic Ireland, Limited “ (Ирландия): Claude класифицира имейлите, изпратени до нашата обща пощенска кутия, включително съобщенията от нашия магазин за неуспешни плащания, и изготвя чернови на нашите отговори. За тази цел Claude получава Вашето име, Вашия имейл адрес, темата и текста на Вашите съобщения, както и информация за Вашата поръчка: артикули, адрес за доставка без име, статус на пратката и фактури. За да подобрим черновите, Claude освен това редовно анализира предишни запитвания и отговорите на нашата служба за обслужване на клиенти, като всеки от тях е съкратен. Въз основа на това Claude извежда общи правила за черновите; от тези правила изключваме имейл адресите, както и номерата на поръчки, фактури, клиенти и пратки. Правилата се проверяват от служител, преди да ги използваме. Всеки отговор се проверява и изпраща от наш служител. Anthropic действа като обработващ лични данни и няма право да използва съдържанието за обучение на своите модели; данните се обработват и от Anthropic, PBC в САЩ въз основа на стандартните договорни клаузи на ЕС. Правната основа е чл. 6, ал. 1, буква „е“ от Общия регламент за защита на данните (GDPR); нашият легитимен интерес се състои в бързата и правилна обработка. Черновите и класификациите се изтриват след 90 дни.

9. Асистент с изкуствен интелект в магазина (чат)

Когато нашият магазин предлага тази услуга, можете да задавате въпроси на AI асистент. За тази цел обработваме вашите съобщения, страницата, на която пишете, данните за артикула на тази страница и артикулите във вашата кошница. Ако имате кошница, асистентът получава и информация за състоянието на вашата поръчка: суми, дали важи ваучер, избрания начин на плащане, дали адресите за доставка и фактуриране са пълни, страната на доставка, дали поръчвате като фирма, последните Ви неуспешни опити за плащане с начин на плащане и код на грешката, както и технически данни за визуализацията на страницата. Той не получава Вашето име, адрес и въведените кодове. Ако зададете въпрос относно поръчка, ние проверяваме нейния статус въз основа на номера на поръчката и пощенския код, без да предоставяме вашето име и адрес на изкуствения интелект. Отговорите се генерират от езиковия модел Claude на Anthropic Ireland, Limited (Ирландия) по наше поръчение; данните се обработват също така от Anthropic, PBC в САЩ въз основа на стандартните договорни клаузи на ЕС. Не разкриваме Вашия IP-адрес; за да предотвратим злоупотреби, съхраняваме само контролна стойност, която се променя ежедневно и се генерира с помощта на таен ключ. Номерата на картите и IBAN кодовете се съкращават, преди да съхраним или предадем съобщение.

За да гарантираме качеството на асистента, нашата система предоставя всеки разговор за последваща оценка от Claude: за какво е ставало въпрос, как е приключил и какво е било настроението Ви в началото и в края. Използваме тази оценка само вътрешно. В кошницата Ви отбелязваме дали и колко пъти асистентът е отговорил, както и кои артикули сте добавили в кошницата от чата, но не и какво сте написали; ако направите поръчка, тази бележка става част от Вашата поръчка. Правната основа е чл. 6, ал. 1, буква б) от Общия регламент за защита на данните (GDPR), доколкото Вашият въпрос се отнася до покупка или Вашата поръчка, а в останалите случаи – буква е); нашият легитимен интерес се състои в предоставянето на добро консултиране и в това да установим дали асистентът помага при пазаруването.

Дали виждате или кликвате върху указанието за чата, отваряте чата, изпращате съобщение, кликвате върху предложен артикул или прехвърляте разговора – ние измерваме това без съдържание с Google Analytics; за това важи раздел 5. Разговорите, оценките и данните за Вашата покупка изтриваме 90 дни след последното съобщение. След това за целите на статистиката ни запазваме само данни без текст: тема, резултат и настроение като категория, броя на съобщенията, предложените артикули, дали сте прехвърлили разговора към нашата служба за обслужване на клиенти и дали е последвала поръчка. Ако прехвърлите разговор към нашата служба за обслужване на клиенти, ние създаваме запитване с вашето име, имейл адрес и историята на разговора (вижте раздел 8). Вашият браузър запазва текущия разговор в продължение на 24 часа (md_chat, вижте раздел 4) и за текущата сесия – дали чатът е наличен и дали вече сте видели уведомлението за чата (Session Storage). Моля, не въвеждайте данни за здравето или плащания в чата. Отговорите се генерират от изкуствен интелект и могат да съдържат грешки; обвързващи са данните на страницата на продукта и нашите Общи условия.

10. Получатели извън ЕС

Ако предаваме данни в държава извън ЕС и ЕИП, това става само ако Европейската комисия е установила, че там е налице адекватно ниво на защита (например за Швейцария, Обединеното кралство или за предприятия в САЩ, които са сертифицирани съгласно Рамката за защита на личните данни между ЕС и САЩ) или ако сме договорили със получателя стандартните договорни клаузи на ЕС.

11. Срок на съхранение

Ние съхраняваме Вашите данни само толкова дълго, колкото е необходимо за съответната цел или колкото изисква законът. Съгласно търговското и данъчното право съхраняваме счетоводни документи като фактури осем години, счетоводни книги и годишни отчети – десет години, а търговска и делова кореспонденция – шест години. Данните, които обработваме с Вашето съгласие, съхраняваме до оттеглянето му.

12. Начини за контакт и Вашите права

Като засегнато лице имате следните права:

• съгласно чл. 15 от ОРЗД – правото да изисквате информация в посочения там обхват относно Вашите лични данни, които обработваме;
• съгласно чл. 16 от ОРЗД – правото незабавно да поискате коригиране на неточни или допълване на Вашите лични данни, съхранявани при нас;
• съгласно чл. 17 от ОРЗД – правото да поискате изтриване на Вашите лични данни, съхранявани при нас, освен ако по-нататъшното им обработване не е необходимо за упражняване на правото на свобода на изразяване и информация, за изпълнение на правно задължение, по причини от обществен интерес или за предявяване, упражняване или защита на правни претенции;
• съгласно чл. 18 от ОРЗД – правото да изисквате ограничаване на обработката на Вашите лични данни;
• съгласно чл. 20 от ОРЗД – правото да получите личните си данни, които сте ни предоставили, в структуриран, широко използван и машинно четим формат или да поискате прехвърлянето им към друг администратор;
• съгласно чл. 7, ал. 3 от ОРЗД – правото да оттеглите дадено съгласие по всяко време с действие за в бъдеще;
• съгласно чл. 77 от ОРЗД – правото да подадете жалба пред надзорен орган. Компетентен за нас е Федералната служба за защита на данните ( Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf; можете също така да се обърнете към надзорния орган по Вашето обичайно местожителство или място на работа.

При въпроси относно събирането, обработката или използването на Вашите лични данни, както и за предоставяне на информация, коригиране, ограничаване или изтриване на данни, както и за оттегляне на дадено съгласие или възражение срещу конкретно използване на данни, моля, свържете се директно с нас чрез посочените по-горе данни за контакт.

Право на възражение
Доколкото обработваме лични данни, както е обяснено по-горе, за да защитим нашите преобладаващи законни интереси в рамките на преценка на интересите, можете да възразите срещу тази обработка с действие за в бъдеще. Ако обработката се извършва за целите на директния маркетинг, можете да упражните това право по всяко време, например чрез линка за отписване във всеки имейл. Доколкото обработката се извършва за други цели, имате право на възражение само при наличие на причини, произтичащи от Вашата конкретна ситуация.

След като упражните правото си на възражение, ние няма да обработваме повече Вашите лични данни за тези цели, освен ако можем да докажем наличеето на непреодолими и заслужаващи защита причини за обработката, които имат предимство пред Вашите интереси, права и свободи, или ако обработката служи за предявяване, упражняване или защита на правни претенции.

Това не се отнася, ако обработката се извършва за целите на директния маркетинг. В такъв случай няма да продължим да обработваме Вашите лични данни за тази цел.

Състояние към: октомври 2026 г.