Melitta Logo

1. Въведение

Настоящата декларация (политика) за поверителност, има за цел да регламентира, видовите личните данни (наричани по-долу за нуждите на настоящата политика за поверителност „данни“), които Melitta group („администратор“, „ние“) обработва, както за какви цели и за какъв период се обработват. Политиката за поверителност се прилага за всички обработвани лични данни, което се извършва от Melitta group, както в рамките на предоставяните от нас услуги, така и чрез администрираните от нас уебсайтове, мобилни приложения и в рамките на други онлайн услуги, като профили в социални медии (наричани по-нататък общо „онлайн платформа“).

Използваните правила са приложими без значение на половата принадлежност

Статус: 21 септември 2022 г

1.1 Длъжностно лице по защита на лични данни



Длъжностното лице по защита на лични данни е лице, което отговаря за защитата на данните, включително данните за контакт, може да бъде намерено в настоящото съдържение.

1.2 Данни за контакт с длъжностното лице по защита на данните



Служба за защита на личните данните Melitta, Звънец, „Улица“ № 99, ПК 32427 град Минден, Германия, +49 571 86-0, data-protection@melitta.com

1.3 Възражение срещу маркетингови съобщения: Неизползване на предоставените от нас данни за контакт



Изрично възразяваме срещу използването на личните ни данни, предоставени в съдържанието или в декларацията за поверителност, за целите на рекламни съобщения. Въпреки че тези данни са публични, те не се публикуват доброволно, а в изпълнение на нормативни изисквания. В случай на неправомерно използване, изразяващо се в осъществяване на контакт с нас или изпращане на електронни рекламнни съобщения, изрично заявяваме, че си запазваме правото да предприемем съдебни действия.

1.4 Общи приложения



Настоящата политика урежда видовите лични данни, обработвани от нас, целите на тяхната обработка и категориите на данни. В случай на противоречие между настоящите общи приложения и индивидуалните такива, следва да се намерят въведените индивидуални правила за обработка при отчитане на специфичния вид обработвани лични данни.

1.5 Категории обработвани данни



• Данни за контакт (напр. имейл адреси, телефонни номера),
• Мета/комуникационни данни (напр. информация за устройството, IP адреси),
• Данни за използването (напр. посетени уебсайтове, интерес към съдържанието, времена на достъп),
• Данни за местоположение (данни, показващи местоположението на устройството на крайния потребител),


1.6 Категории подлежащи на събиране на данни



• Потребители (напр. посетители на уебсайтове, потребители на онлайн услуги),

1.7 Цели на обработката



• Обработка на запитвания и комуникация (напр. с клиенти и заинтересовани страни),
• Статистически проучвания (напр. статистики за достъп, разпознаване на завърнали се посетители),
• Мониторинг на сървъра и откриване на грешки,
• Пренасочване към целевия уебсайт в съответната езикова версия.

1.8 Правно основание за обработката



Информираме Ви, че обработваме личните Ви данни при спазване на нормативните изисквания на Общия регламент относно защита на данните (GDPR). Моля, имайте предвид, че в допълнение към разпоредбите на GDPR е възможно да намерят приложение и националните изисквания за защита на данните във Вашата или в нашата страна на пребиваване или местоживеене. Освен това, ако са приложими специфични правни норми, които се отнасят за конкретен случай, ние ще Ви информираме за това по време на съответната обработка.

• Съгласие (чл. 6, ал. 1, буква „a“ от GDPR) - Субектът на данните е дал съгласието си за обработка на личните му данни за една или повече конкретни цели на обработка.

• При изпълнение на договора и преддоговорни дейности (чл. 6, ал. 1, буква „b“ от GDPR) - Обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за изпълнението на преддоговорни мерки, което се извършва по искане на субекта на данните.

• Законово задължение (чл. 6, параграф 1, буква „c“ от GDPR) – Обработването е необходимо за изпълнение на правно задължение, на което е подчинен администраторът на лични данни.

• Законни интереси (чл. 6, ал. 1, буква „f“ от GDPR) – Обработването е необходимо за защита на легитимните интереси на администратора или трета страна, като интересите или основните права и свободи на субекта на данните нямат предимство.

1.9 Технически и организационни мерки



За да се гарантира, подходящо за риска, ниво на защита сме въвели подходящи технически и организационни мерки, които са в съответствие със законовите изисквания, съобразени са с развитието в технологиите, разходите за реализацията, вида, обхвата, обстоятелствата и целите, както и различните възможности и степента на заплаха за правата на отделните права и свободи на физическите лица.

Мерките включват гарантиране на поверителността, целостта, наличността и устойчивостта на данните чрез контролиране на физическия и електронен достъп до данните, както и на свързания с тях достъп, въвеждане, препращане, предаване и разделяне. Също така, сме въвели процедури, които гарантират упражняването на правата на субектите на данни, изтриването на данните и реакциите при заплаха за данните. Освен това, чрез технологичен дизайн и настройки по подразбиране, удобни за защита на данните, отчитаме нормативите за защитата на личните данни още при разработването или избора на хардуер, софтуер и процедури в съответствие с принципите за защита на данните.

Маскиране на IP адреса: Ако е възможно за нас и ако не е необходимо съхранение на пълния IP адрес ние ще съкратим или ще съхраним съкратен IP адрес. Ако IP адресът е съкратен, известен също като „IP маскиране“, последният октет (последните три числа) на IP адреса се изтрива (напр. 192.168.100.xxx). Чрез маскирането на IP адреса, идентифицирането на лице въз основа на неговия IP адрес се предотвратява или значително се затруднява.

SSL криптиране (https): За да защитим Вашите лични данни, предавани чрез нашата онлайн платформа, ние използваме SSL криптиране. Можете да разпознаете такива криптирани връзки по префикса https: // в адресния ред на вашия браузър.

1.10. Предаване и разкриване на лични данни



Като част от нашето обработване на лични данни може да се случи данните да бъдат предадени или разкрити на държавни органи и организации, компании, правно независими организационни единици, които са част от нашата група дъщерни дружества или лица. Подобни получатели на данни, могат да бъдат платежни институции при изпълнение на платежни транзакции, доставчици на услуги, натоварени с изпълнение на ИТ задачи, или доставчици на услуги и съдържание, които поддържат електронна страница. В такива случаи ние спазваме законовите изисквания и по-специално сключваме съответните кореспондентни договори за обработка на лични данни или други споразумения, които служат за защита на личните данни, с получателите на данните.

1.11 Прехвърляне на данни в рамките на дъщерните компании



Можем да предоставим лични данни на други компании в нашата група дъщерни предприятия или да им предоставим достъп до тези данни. Ако това обработване на лични данни се извършва с административни цели, се основава на нашите законови предприемачески и икономически интереси или се извършва, когато е необходимо за изпълнение на нашите договорни задължения или когато е налице съгласието на съответното лице или е предвидено законово разрешение за това.

1.12 Обработка на данни в трети страни



Обработваме данни в трети държави (т.е. извън Европейския съюз (ЕС) или Европейското икономическо пространство (ЕИП)) или обработката се извършва в контекста на използването на услуги на трети страни или предаването на данни на други лица, власти или организации, агенции или компании се извършва само в съответствие със законовите изисквания.

Предмет на изрично съгласие или договорно или законово изисквано предаване, ние обработваме или обработваме данните само в трети държави с признато ниво на защита на данните, ако са така наречените стандартни договорни клаузи на ЕС или други договорни гаранции, сертификати или обвързващи данни за цялата група съществуват указания за защита.

1.13 Използване на бисквитки



Бисквитките са текстови файлове, които съдържат данни от посетени уебсайтове и се съхраняват от браузъра на компютъра на потребителя. Бисквитката се използва предимно за съхраняване на информация за потребителя по време или след посещението му на онлайн платформата. Съхранената информация може да включва например езиковите настройки на уебсайта, дали потребителят е влязъл в системата, пазарска количка или местоположението, където видеоклипа е гледан. Терминът „бисквитки“ включва и други технологии, които изпълняват същите функции като бисквитките (напр. ако информацията за потребителя се съхранява с помощта на псевдонимни онлайн идентификатори, известни също като „потребителски идентификатори“).

Прави се разграничение между следните видове бисквитки и функции:

• Временни бисквитки (също: сесийни бисквитки): Временните бисквитки се изтриват най-късно след като потребителят напусне онлайн платформата и затвори своя браузър.
• Постоянни бисквитки: Постоянните бисквитки се запазват дори след затваряне на браузъра. Например, състоянието на влизане може да бъде запазено или предпочитаното съдържание може да се покаже директно, когато потребителят посети отново уебсайта. Интересите на потребителите, които се използват за измерване на обхвата или за маркетингови цели, също могат да се съхраняват в такава бисквитка.
• Бисквитки от първа страна: Бисквитките от първа страна се задават от нас.
• Бисквитки на трети страни (също: бисквитки на доставчици на трети страни): Бисквитките на доставчици на трети страни се използват главно от рекламодатели (така наречените трети страни) за обработка на потребителска информация.
•  Абсолютно необходими бисквитки: Тези бисквитки са абсолютно необходими за функционирането на уебсайта (напр. за запазване на данни за влизане или друго потребителско въвеждане или от съображения за сигурност) и не могат да бъдат деактивирани във вашите системи. Можете да настроите браузъра си да блокира тези бисквитки или да ви уведомява за тях. След това обаче някои функционалности на нашия уебсайт може да не функционират правилно. Тези бисквитки не запазват никакви лични данни.

• Бисквитки за анализ: Тези бисквитки ни позволяват да броим посещенията и източниците на трафик, така че да можем да измерваме и подобряваме ефективността на нашия уебсайт. Те ни помагат да отговорим на въпросите кои страници са най-популярни, кои са най-малко използвани и как посетителите се движат из уебсайта. Цялата информация, събрана от тези бисквитки, е обобщена и следователно анонимна. Ако не разрешавате тези бисквитки, ние не можем да разберем кога сте посетили нашия уебсайт.

• Функционални бисквитки: Уебсайтът е в състояние да предостави разширена функционалност и персонализиране с тези бисквитки. Те могат да бъдат зададени от нас или от доставчици на трети страни, чиито услуги използваме на нашия уебсайт. Ако не разрешите тези бисквитки, някои или всички от тези услуги може да не работят правилно.
• Маркетингови бисквитки: Тези бисквитки могат да бъдат зададени от нашите рекламни партньори чрез нашия уебсайт. Те могат да бъдат използвани от тези компании за изграждане на профил на вашите интереси и за показване на подходящи реклами на други уебсайтове. Те не съхраняват лични данни директно, а се основават на уникална идентификация на вашия браузър и устройство Ви. Ако не разрешите тези бисквитки, ще получите по-малко насочена реклама.
• Бисквитки за социални медии: Тези бисквитки се задават от редица услуги за социални медии, които използваме на нашите уебсайтове, за да можете да споделяте нашето съдържание с Вашите приятели и мрежи. Тези бисквитки са в състояние да проследят браузъра ви в други уебсайтове и да създадат профил на Вашите интереси. Това може да засегне съдържанието и съобщенията, които виждате на други уебсайтове. Ако не разрешите тези бисквитки, може да не можете да използвате или да видите тези инструменти за споделяне.

Бележки относно правните основания: Правното основание, на което обработваме Вашите лични данни с помощта на бисквитки, зависи от това дали искаме Вашето съгласие. Ако случаят е такъв и сте съгласни с използването на бисквитки, правното основание за обработка на вашите данни е декларираното съгласие. В противен случай данните, обработвани с помощта на бисквитки, ще бъдат обработвани въз основа на нашите легитимни интереси (напр. за функционирането и сигурната работа на нашата онлайн платформа и нейното подобряване) или, ако използването на бисквитки е необходимо, за да изпълним нашите договорни задължения.

Период на съхранение: Освен ако не предоставите изрична информация за периода на съхранение на постоянните бисквитки (напр. в контекста на информацията за бисквитките), приемете, че продължителността на съхранение може да бъде до две години.

Обработка с използване на бисквитки въз основа на съгласие (избиране): Преди да обработим или възложим обработката на данни в контекста на използването на бисквитки, ние искаме от потребителя съгласие, което може да бъде оттеглено по всяко време чрез банер за бисквитки. Преди да е предоставено съгласие, могат да се използват бисквитки, които са абсолютно необходими за функционирането на нашата онлайн платформа.

Настройки на бисквитките / Възможност за възражение:

Настройките за бисквитки за уебсайт могат да бъдат променени по всяко време чрез банера за бисквитки или връзката по-долу.

Настройки

• Типове обработени данни: данни за употреба, мета/комуникационни данни.
• Субекти на данни: Потребители.
• Правни основания: Съгласие (чл. 6, параграф 1, буква „a“ от GDPR), легитимни интереси (чл. 6, параграф 1, буква „f“ от GDPR).


Използвани услуги и доставчици на услуги:

• OneTrust: Софтуер за управление на защитата на данните; Доставчик на услуги: OneTrust Technology Ltd., Диксон Хаус, Бул. Лютс, Лондон EC3N 3DQ, Обединено кралство, Компания майка: OneTrust LLC, 1200 ул. Абернату NE, Санди Спринга, GA 30328, Съединени щати;
Уебсайт: https://www.onetrust.com;
Политика за поверителност https://www.onetrust.com/privacy

На този уебсайт се използват следните бисквитки:


1.14 Предоставяне на онлайн услугите и уеб хостинг



За да можем да предоставяме използването на нашата онлайн платформа безопасно и ефективно, ние използваме услугите на доставчици на уеб хостинг, чиито сървъри (или сървъри, управлявани от тях) имат достъп до онлайн платформата. За тези цели на обработка можем да използваме инфраструктурни и платформени услуги, изчислителен капацитет, пространство за съхранение и услуги за бази данни, както и услуги за сигурност и други ИТ услуги.

Данните, обработвани в контекста на предоставянето на достъп до платформата чрез хостинг, могат да включват цялата информация, свързана с потребителите на нашата онлайн платформа, която се генерира в контекста на използване и комуникация. Това редовно включва IP адреса, който е необходим, за да можем да доставяме съдържанието на онлайн платформата на браузърите, допълнителни технически данни и всички записи, направени в нашата онлайн платформа или от уебсайтове.

Събиране на данни за достъп (регистрационни файлове): При всеки път, когато е предоставен достъп до сървър се събират технически данни, които се предават автоматично от браузъра на потребителя и се съхраняват в регистрационни файлове на сървъра. Тези технически данни могат да включват адреса и името на достъпните уеб страници и файлове, дата и час на достъп, количество прехвърлени данни, известие за успешен достъп, тип и версия на браузъра, операционна система на потребителя, препращащ URL адрес (предишния посетена страница) и, като правило, IP адреси и заявения доставчик.

Регистрационните файлове на сървъра могат да се използват от една страна за целите на сигурността, напр. за да се избегне претоварване на сървъра (особено при некоректни атаки, т.нар. DDoS атаки) и от друга страна да се подсигури равномерното натоварване на сървърите и тяхната стабилност.

• Обработени типове данни: данни за съдържанието, данни за употребата, мета/комуникационни данни.
• Субекти на данни: Потребители.
• Цели на обработка: Предоставяне на нашата онлайн оферта.
• Правни основания: Законни интереси (чл. 6, ал. 1, буква f GDPR).

Използвани услуги и доставчици на услуги: • Hetzner Online: Уеб хостинг и инфраструктурни услуги; Доставчик на услуги: Hetzner Online GmbH, Industrie Улица № 25, ПК 91710, град Гунценхаузен, Германия; Уебсайт: https://www.hetzner.com/;
Политика за поверителност: https://www.hetzner.com/de/legal/privacy-policy/

1.15. Измерване на обхвата и проследяване на уебсайтове

Измерването на обхвата и проследяването на уебсайта се използват за оценка на потоците от посетители към нашата онлайн платформа и могат да включват поведение, интереси или демографска информация за посетителите, като възраст или пол, псевдонимни ценности. С помощта на анализа на обхвата можем например да разпознаем по кое време нашата онлайн платформа или нейните функции или съдържание се използват най-често или да поканим за повторно използване. Можем също да разберем кои области се нуждаят от оптимизация.

В допълнение към измерването на обхвата, можем да използваме и тестови процедури, например за тестване и оптимизиране на различни версии на нашата онлайн платформа или нейните компоненти.

Потребителските профили могат да бъдат създадени и запазени в бисквитки за тези цели на обработка. Тази информация може да включва прегледано съдържание, посетени уебсайтове и използвани там елементи, както и техническа информация като използвания браузър, използваната компютърна система и информация за времената на използване. Ако потребителите са се съгласили могат да бъдат събирани данните за местоположението им, като това зависи от доставчика.

IP адресите на потребителите също се запазват. Ние обаче използваме процес на IP маскиране, т.е. псевдонимизация чрез съкращаване на IP адреса, за да защитим потребителите. Като цяло, като част от измерването на обхвата, A/B тестването и оптимизацията, не се запазват ясни потребителски данни, като имейл адреси или имена, а вместо това се запазват псевдоними. Нито ние, нито доставчиците на използвания софтуер знаем действителната самоличност на потребителите, а само информацията, съхранявана в техните профили.

Бележки относно правните основания: Ако поискаме от потребителите тяхното разрешение да използват доставчици трети страни, правното основание за обработка е съгласието. В противен случай потребителските данни ще бъдат обработвани въз основа на нашите законни интереси за ефективни, икономични и удобни за получателя услуги.

Настройки / Възможност за възражение:

Можете да промените настройките си като разрешите по всяко време категории бисквитки, като използвате връзката по-долу.



• Типове обработени данни: данни за употреба, мета/комуникационни данни.
• Субекти на данни: Потребители.
• Цели на обработка: Измерване на обхват, наблюдение на сървъра и откриване на грешки, изпълнение на A/B тестове.

• Правни основания: Съгласие (чл. 6, параграф 1, буква a от GDPR), легитимни интереси (чл. 6, параграф 1, буква f от GDPR).

Използвани услуги и доставчици на услуги:

• eTracker: Проследяване на уебсайтове; etracker GmbH, Erste Brunnenstraße 1, 20459 Хамбург, Германия; Уебсайт: www.etracker.com ; Политика за поверителност: https://www.etracker.com/datenschutz/.

1.16 Присъствие в социални мрежи (социални медии)



Ние поддържаме онлайн присъствие в социалните мрежи и обработваме потребителски данни в този контекст, за да комуникираме с активните там потребители или да предлагаме информация за нас, нашите продукти или промоции.

От своя страна социалните мрежи обикновено обработват личните данни на потребителите за следните цели на обработка: Реклама (анализ, предоставяне на персонализирана реклама), създаване на потребителски профили и проучване на пазара. Кои данни събира социалната мрежа и как се използват, се описват от съответните социални мрежи в техните политики за защита на данните. Там ще намерите и информация за правните основания за обработка на съответната социална мрежа и как можете да упражнявате правата си на субект на данни спрямо социалната мрежа. Съответният администратор е единствено отговорен за обработката на данни от социалната мрежа. Как една социална мрежа използва данните от посещението или взаимодействието на потребител със съответното онлайн присъствие на Melitta в социалната мрежа за собствени цели на обработка след събирането, до каква степен дейностите се възлагат на отделните потребители и колко дълго социалните мрежата съхранява тези данни и дали данните се предават на трети страни не ни е известно и тази информация може да бъде предоставена само от съответната социалната мрежа. Ние нямаме влияние върху това използване на данните от социална мрежа и социалната мрежа е единствено отговорна за обработката на данните в това отношение.

Данните, събрани за Вас в този контекст, ще бъдат обработени от съответната социална мрежа и евентуално прехвърлени към държави извън Европейския съюз / Европейското икономическо пространство. Melitta не може да контролира възможни рискове за потребителите.

Операторите на социалните мрежи използват бисквитки за съхранение и по-нататъшна обработка на тези потребителски данни, които се съхраняват на различните крайни устройства на потребителите. Ако потребителят има профил в социална мрежа и е влязъл в нея, съхранението, оценката и присвояването на потребителски профил също се извършва на различни устройства.

Ако потребителите предявят правата си на субект на данни по отношение на обработката в социална мрежа срещу нас, ние ще ги насочим директно към социалната мрежа, тъй като в крайна сметка нямаме техническите възможности и технически разрешения, за да изпълним исканията.

• Типове обработени данни: основни данни, данни за контакт, данни за съдържание, данни за използване, мета/комуникационни данни.
• Субекти на данни: Потребители.
• Цели на обработка: Обработка на запитвания за контакт и комуникация, ремаркетинг, измерване на обхват.

• Правни основания: Легитимни интереси (чл. 6, ал. 1, буква f GDPR).

Използвани услуги и доставчици на услуги:

• Instagram: Социална мрежа; Доставчик на услуги: Instagram Inc., 1601 ул. Уилоу, Менло Парк, Калифорния, ПК 94025, САЩ; Уебсайт: https://www.instagram.com; Политика за поверителност: https://instagram.com/about/legal/privacy.

• Facebook: Социална мрежа; Доставчик на услуги: Facebook Ireland Ltd., площад Гранд Канал Харбор 4, Дъблин 2, Ирландия, компания майка: Facebook, 1 Hacker Way, Menlo Park, CA 94025, САЩ; Уебсайт: https://www.facebook.com; Политика за поверителност: https://www.facebook.com/about/privacy;

Опция за противопоставяне (Opt-out): Настройки за реклами: https://www.facebook.com/settings?tab=ads; Допълнителна информация относно защитата на данните: Споразумение за съвместна обработка на лични данни във Facebook страници: https://www.facebook.com/legal/terms/page_controller_addendum, Уведомления за защита на данните за Facebook страници: https://www.facebook.com legal/terms/information_about_page_insights_data.

1.17 Пренасочване на географско местоположение (QR кодове)



Ако използвате QR код от нашите продукти или рекламни материали, вашият IP адрес ще бъде използван, за да ви насочи към правилната целева страница и езикова версия. Доставчикът на уебсайта автоматично събира и съхранява данни в лог файлове на сървъра, които вашият браузър автоматично предава. Тези данни няма да бъдат обединени с други източници на данни. Запазваме си правото да проверяваме тези данни със задна дата, ако констатираме конкретни признаци за незаконна употреба или за анализ на грешки.

• Типове обработени данни: Мета/комуникационни данни.
• Субекти на данни: Потребители.
• Цели на обработката: Препращане към целевия уебсайт в съответната езикова версия; Внедряване на мерки за сигурност, наблюдение на сървъра и откриване на грешки.
• Правни основания: Законни интереси (чл. 6, ал. 1, буква f. GDPR).

1.18 Изтриване или анонимизиране на данни



Данните, обработвани от нас, ще бъдат изтрити или анонимизирани в съответствие със законовите изисквания веднага щом вашето съгласие за обработка бъде оттеглено или други законови основания вече не са приложими (напр. ако целта на обработката на тези данни вече не е приложима или са изтекли законовите периоди на съхранение просрочен).

Ако данните не бъдат изтрити или анонимизирани, тъй като са необходими за други и законово допустими цели на обработка, тяхната обработка ще бъде ограничена до тези цели. Това означава, че данните са блокирани и не се обработват за други цели на обработка. Това се отнася например за данни, които трябва да се съхраняват по търговски или данъчни причини или чието съхранение е необходимо за предявяване, упражняване или защита на правни искове или за защита на правата на друго физическо или юридическо лице.

1.19 Промяна и актуализация на политиката за поверителност.



Молим Ви да се информирате редовно за съдържанието на нашата политика за поверителност. Ние ще актуализираме политиката за поверителност незабавно щом промените в обработката на данни, извършена от нас, са необходими.

Ако предоставяме адреси и информация за контакт на компании и организации в тази политика за поверителност, моля, имайте предвид, че адресите могат да се променят с времето и Ви молим да проверите информацията, преди да се свържете.

1.20 Права на субектите на данни

Доколкото са изпълнени условията, описани в съответните разпоредби, всяко заинтересовано лице има следните права, по-специално съгласно чл. 7 и чл. 13 ff. GDPR:

Право на достъп до съхранените Ваши лични данни, както и да коригирате, блокирате или изтриете тези данни.

Право на преносимост на данните. Ако отговорният орган обработва лични данни автоматично въз основа на съгласие или в изпълнение на договор, съответното лице може да получи собствените си данни, предадени в общ, машинночетим формат. Ако съответното лице поиска директно прехвърляне на данните към друг администратор, това ще бъде направено само ако това е технически осъществимо.

Предоставено право на оттегляне на съгласието. Ако отговорният орган обработва личните данни на съответното лице въз основа на съгласие, това съгласие може да бъде оттеглено в текстова форма по всяко време с действие за в бъдеще. Законосъобразността на операциите по обработка на данни, извършени преди оттеглянето, остава незасегната от оттеглянето.

Право на възражение срещу обработката на лични данни. След това отговорният орган няма повече да обработва личните данни на съответното лице, освен ако не може да докаже наличието на убедителни законни причини за обработването, които надделяват над интересите, правата и свободите на съответното лице, или обработването служи за утвърждаване, упражняване или защита на правни искове.

Право на подаване на жалба до надзорен орган за защита на данните. Ако заинтересовано лице е на мнение, че обработката на личните му данни от отговорния орган противоречи на приложимите закони, то може да подаде жалба до всеки надзорен орган за защита на данните.