Чл. 1. (1) Маркетинговите дейности, свързани с анализ на поведението на потребителите и реклама при предоставено съгласие от настоящата Политика се извършват чрез обработка на данни, които не позволяват идентификацията на физическо лице (напр. име, фамилия, телефонен номер, адрес и т.н.), а чрез активността на потребителя през съответния браузър чрез т.нар. бисквитки (cookies) или рекламни банери, която съдържа следните данни:
- събития, свързани с активността на сайта на Дружеството (брой видяни страници на сайта, прегледани продукти на сайта, търсенията на сайта на Дружеството);
2. информация, свързана с устройството на потребителя (тип на устройството, операционна система и версия);
3. приблизително местоположение, извлечено от IP адреса.
(2) Дейностите по ал. 1 се осъществяват чрез т. нар. „бисквитки“, които се използват от Дружеството или от трети страни-партньори на Дружеството. Бисквитките са малки пакети информация, изпращани от страниците на уеб сайта към браузера на потребител и се съхраняват на неговото устройство.
(3) Дружеството използва два вида бисквитки: необходими и функционални.
(4) За обработката на данните по ал. 1 чрез бисквитки и рекламни банери потребителят трябва да предостави изричното си съгласие за използването на бисквитки. Предоставянето, респективно оттеглянето на съгласието не важи за използването на необходимите бисквитки, тъй като без тях сайтът на Дружеството не може да оперира.
Чл. 2. Необходимите бисквитки осигуряват функционирането на сайта, като осигуряват възможността за достъп до профила на съответен потребител в сайта и за обработка на направени поръчки, както следва:
| № по ред | Наименование на бисквитката | Доставчик | Тип | Срок за съхранение | Място на съхранение |
| 1 | debug | voguesmash.com | HTML | Непрекъснат | България |
| 2 | io | voguesmash.com | HTTP | До изтичане на сесията | България |
| 3 | History.store | voguesmash.com | HTTP | До изтичане на сесията | България |
| 4 | RX_SESS | voguesmash.com | HTTP | До изтичане на сесията | България |
| 5 | __tld__ | voguesmash.com | HTTP | До изтичане на сесията | България |
| 6 | _hjIncludedInSample | voguesmash.com | HTTP | Непрекъснат | България |
| 7 | em_cdn_uid | voguesmash.com | HTTP | 1 година | България |
| 8 | em_p_uid | voguesmash.com | HTTP | 1 година | България |
| 9 | rx_cpl | voguesmash.com | HTTP | 9 години | България |
| 10 | rx_fp | voguesmash.com | HTTP | 9 години | България |
| 11 | rx_sfp | voguesmash.com | HTPP | 9 години | България |
Чл. 3. (1) Функционалните бисквитки позволяват да се запазят предпочитанията на потребителите и показват поведението на потребителите на сайта. Тези бисквитки спестяват време и усилия при пазаруването на сайта на Дружеството и се съхраняват временно на устройството на потребителя. Функционалните бисквитките се използват от Дружеството и за да се анализира поведението на потребителите на сайта и как потребителите го използват. Това позволява на Дружеството да персонализира предлаганото съдържание и бързо да идентифицира и отстранява различни проблеми.
(2) Функционалните бисквитки, които Дружеството използва – негови и на трети страни-партньори, са следните:
| № по ред | Наименование на бисквитката | Доставчик | Тип | Срок за съхранение | Място на съхранение |
| 1 | _ga | google-analytics.com | HTTP | 2 години | България |
| 2 | _gat | google-analytics.com | HTTP | До изтичане на сесията (1 минута) | България |
| 3 | _gid | google-analytics.com | HTTP | До изтичане на сесията (1 минута) | България |
| 4 | ads/conversion/# | google.com | Pixel | С изтичането на сесията | САЩ |
| 5 | c | rubiconproject.com | HTTP | С изтичането на сесията | САЩ |
| 6 | collect | google-analytics.com | Pixel | С изтичането на сесията | САЩ |
| 7 | fr | facebook.com | HTTP | 3 месеца | САЩ |
| 8 | IDE | doubleclick.net | HTTP | 18 месеца | САЩ |
| 9 | Impression.php | facebook.com | Pixel | С изтичането на сесията | САЩ |
| 10 | khaos | rubiconproject.com | HTTP | 1 година | САЩ |
| 11 | mid | instagram.com | HTTP | 20 години | САЩ |
| 12 | mp_mixpanel | voguesmash.com | HTTP | 1 година | България |
| 13 | put | rubiconproject.com | HTTP | 29 дни | САЩ |
| 14 | rpb | rubiconproject.com | HTTP | 29 дни | САЩ |
| 15 | rpx | rubiconproject.com | HTTP | 29 дни | САЩ |
| 16 | rur | instagram.com | HTTP | С изтичане на сесията | САЩ |
| 17 | test_cookie | doubleclick.net | HTTP | С изтичането на сесията | САЩ |
| 18 | tr | facebook.com | Pixel | С изтичане на сесията | САЩ |
| 19 | scarab.visitor | emarsys.com | HTTP | 1 година | България |
| 20 | cdv | emarsys.com | HTTP | 1 година | Германия |
| 21 | s | emarsys | HTTP | С изтичане на сесията | Германия |
| 22 | impression.php | facebook.com | Pixel | С изтичане на сесията | САЩ |
| 23 | wd | facebook.com | Pixel | С изтичане на сесията | САЩ |
| 24 | dpr | facebook.com | Pixel | С изтичане на сесията | САЩ |
| 25 | sb | facebook.com | Pixel | 2 години | САЩ |
| 26 | datr | facebook.com | Pixel | 2 години | САЩ |
| 27 | reg_fb_ref | facebook.com | Pixel | Непрекъснат | САЩ |
| 28 | ads/ga-audiences | google.com | Pixel | С изтичане на сесията | САЩ |
| 29 | ads/user-lists/# | google.com | Pixel | С изтичане на сесията | САЩ |
| 30 | csrftoken | instragram.com | HTTP | 1 година | САЩ |
Чл. 4. Дружеството използва следните уебсайтове и техни бисквитки, като видът и наименованието на бисквитките и мястото и срокът за съхранение на долуизброените трети лица е посочен в горните таблици:
- Google Analytics– услуга за уеб анализ, предлагана от Google LLC., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, което като използва бисквитки, запаметени на компютъра на потребителя, за да направи възможен анализа на използването на сайта от потребителите. Информацията за използването на този сайт, придобита чрез бисквитки, се предава и съхранява от Google LLC., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (обработващ данните) на сървъри, разположени в САЩ. Данните, които достигат до Google Analytics са псевдонимизирани на електронната платформа на дружеството по чл. 11, ал. 1 от настоящата Политика. По силата на договорното си правоотношение с Google LLC. Дружеството му възлага да използва тази информация, за да оцени използването на сайта, за съставяне на уеб-активности и предоставяне на оператора на сайта на други услуги, свързани с използването на сайта и използването на интернет към сайта на Дружеството. Google LLC. няма да свързва IP адреса, изпратен от браузъра на потребителя чрез Google Analytics с други данни, съхранявани от Google LLC. Google LLC обработва данните при спазване на изискванията на приложимото в ЕС законодателство по отношение на защитата на личните данни и на споразумението „Щит за личните данни в отношенията между ЕС и САЩ”.
- Google AdWords– услуга за ремаркетинг и поведенческо насочване, преодставена от Google LLC., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. С тази услуга рекламната дейност на www.voguesmash.com се свързва с рекламната мрежа AdWords посредством „бисквитки“. Информацията за използването на този сайт, придобита чрез бисквитки, се предава и съхранява от Google LLC., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (обработващ данните) на сървъри, разположени в САЩ. Google LLC обработва данните при спазване на изискванията на приложимото в ЕС законодателство по отношение на защитата на личните данни и на споразумението „Щит за личните данни в отношенията между ЕС и САЩ”.
- Facebook и Instagram– това приложение използва Social Plugins („Plugins“) на социалната мрежа facebook.comи instragam.com, която се поддържа от Facebook Inc., Menlo Park, California, USA. („Facebook“). Plugins се разпознават по логата на Facebook (бяло „f“ на син фон или „вдигнат нагоре палец“) или биват отличени с „Facebook Social Plugin”.
При влизане на потребител в дадена уеб страница, неговият браузър веднага ще направи директна връзка със сървърите на Facebook. Съдържанието на този Plugin ще бъде предадено директно от Facebook към браузъра на потребителя, който ще го свърже с интернет страницата.
Чрез свързването с тези Plugins Facebook получава информация, че съответната страница на Дружеството или платформа е била посетена. Ако потребител е влязъл в профила си във Facebook, Facebook може да причисли това посещение към неговия профил. Ако потребител си взаимодейства с тези Plugins (напр. натиснете бутона „Харесвам“ или напишете коментар), съответната информация веднага ще бъде прехвърлена от неговия браузър към Facebook и ще бъде запаметена там. Ако потребителят не е регистриран във Facebook, пак има възможност Facebook да разбере неговия IP адрес и да го запамети.
Тези Plugins на Facebook могат да бъдат прикрепени от операторите на сайтове върху собствените интернет страници или платформи. С едно кликване върху тези Plugins регистрираните във Facebook потребители могат автоматично да оставят съобщение в техния Facebook профил, че харесват информацията от линковете на оператора на сайта. Свързаният с Facebook Plugin „си комуникира“ текущо с Facebook и при посещение на интернет страницата изпраща данните на Facebook – дори и ако потребителят не е кликнал на Plugins.
Чрез така наречената iFrame-връзка браузърът зарежда освен стартираната страница и една допълнителна по-малка „страница в страницата“, която съдържа съответния Plugin. В случай на Plugin принадлежащ на Facebook тази iFrame-връзка или изходният текст изхожда напълно от Facebook и не може да бъде контролиран или обработван от Дружеството.
Ако потребителят не е логнат във Facebook или изобщо не е регистриран там, пак му се поставя „бисквитка“, която не може да бъде разпозната, и е валидна две години.
Ако браузърът по-късно отново се свърже със сървъра на социалната мрежа, „бисквитката“ се прехвърля и може да спомогне за създаването на профил. При потребители, които се регистрират в последствие, също е възможна връзка с информацията, съдържаща се в „бисквитката“.
Ако потребителят е логнат в текущата сесия във Facebook, се предава информация както за страницата, така и за „бисквитката“ – при това е възможно тази информация за идентификация на сесията да бъде причислена към съответния акаунт.
Относно информация за правата и възможностите за настройка за защита на личните данни, потребителят следва да се обърне към Facebook Inc. или да следва инструкциите за защита на личните данни на Facebook на следния адрес: https://www.facebook.com/policy.php.
С Add-ons потребителят може да блокира Facebook-Social-Plugins за вашия браузър, като използвате например „Facebook Blocker”. Facebook Inc. обработва данните при спазване на изискванията на приложимото в ЕС законодателство по отношение на защитата на личните данни и на споразумението „Щит за личните данни в отношенията между ЕС и САЩ”
- Criteo – услуга за ретаргетиране, за анализ на посещаемостта на сайта на Дружеството и така нар. технологии за повторно насочване, предлагана за пазарите на Дружеството в Германия, Австрия, Полша, Унгария, Чехия и Словакия от Criteo CIL, 32 Rue Blanche, 75009 Paris, France (обработващ данни). Тази техника позволява на потребителите на интернет, които вече са проявили интерес към магазина на Дружеството и неговите продукти, да получат подходяща реклама и на уебсайтовете на партньорите на Дружеството. Използването на този рекламен подход се извършва въз основа на технология за “бисквитки” и анализ на предишното поведение на използване. Тази форма на рекламиране е напълно псевдонимизирана и не обработва данни, позовляващи идентификация на физическо лице. При използването на сайта на Дружеството са разположени анонимни “бисквитки” в браузърите на потребителите или Criteo може да изпраща свои собствени бисквитки във файла с бисквитките на потребителите. Данните на потребителите освен това се съхраняват в “бисквитки” след края на сесията на браузъра, така че да могат да бъдат извикани отново при следващите им посещения на уебсайтове.
- RTB House– услуга за ретаргетиране, за анализ на посещаемостта на сайта на Дружеството и така нар. технологии за повторно насочване, предлагана за пазарите на Дружеството в България, Румъния и Гърция от RTB House SA with business seat in Warsaw, Poland (postcode: 00-819) at Złota 61/101 (обработващ данни). Тази техника позволява на потребителите на интернет, които вече са проявили интерес към магазина на Дружеството и неговите продукти, да получат подходяща реклама и на уебсайтовете на партньорите на Дружеството. Използването на този рекламен подход се извършва въз основа на технология за “бисквитки” и анализ на предишното поведение на използване. Тази форма на рекламиране е напълно псевдонимизирана и не обработва данни, позовляващи идентификация на физическо лице. При използването на сайта на Дружеството са разположени анонимни “бисквитки” в браузърите на потребителите или Criteo може да изпраща свои собствени бисквитки във файла с бисквитките на потребителите. Данните на потребителите освен това се съхраняват в “бисквитки” след края на сесията на браузъра, така че да могат да бъдат извикани отново при следващите им посещения на уебсайтове.
- Doubleclick by Google– услуга за ремаркетинг и поведенческо насочване, преодставена от Google LLC., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. https://www.google.de/intl/en/policies С тази услуга рекламната дейност на www.voguesmash.com се свързва с рекламната мрежа Doubleclick by Google посредством „бисквитки“.
Google LLC обработва данните при спазване на изискванията на приложимото в ЕС законодателство по отношение на защитата на личните данни и на споразумението „Щит за личните данни в отношенията между ЕС и САЩ”.
- Rubiconproject– услуга за ремаркетинг и поведенческо насочване, преодставена от Rubicon Project Ltd., Walmar House, 5th Floor, 296 Regent St., London, W1B 3HR, United Kingdom. С тази услуга рекламната дейност на www.voguesmash.com се свързва с рекламната мрежа Rubiconproject посредством „бисквитки“. При използването на сайта на Дружеството са разположени анонимни “бисквитки” в браузърите на потребителите или Rubiconproject може да изпраща свои собствени бисквитки във файла с бисквитките на потребителите. Данните на потребителите освен това се съхраняват в “бисквитки” след края на сесията на браузъра, така че да могат да бъдат извикани отново при следващите им посещения на уебсайтове.
- Emarsys– услуга за ремаркетинг и поведенческо насочване, преодставена от Emarsys eMarketing Systems AG, Märzstrasse 1, 1150 Vienna, Austria. Тази техника позволява на потребителите на интернет, които вече са проявили интерес към магазина на Дружеството и неговите продукти, да получат подходяща реклама и на уебсайтовете на партньорите на Дружеството. Използването на този рекламен подход се извършва въз основа на технология за “бисквитки” и анализ на предишното поведение на използване. Тази форма на рекламиране е напълно псевдонимизирана и не обработва данни, позовляващи идентификация на физическо лице. Данните се съхраняват в електронен формат на сървъри, находящи се в Германия и България.
- Segment– услуга за ремаркетинг и поведенческо насочване, предоставена от Segment.io,Inc., 100 California Street, Suite 700, San Francisco, CA 94111 USA. Тази техника позволява на потребителите на интернет, които вече са проявили интерес към магазина на Дружеството и неговите продукти, да получат подходяща реклама и на уебсайтовете на партньорите на Дружеството. Segment io Inc обработва следните данни; имейл, пол, телефон и име. Данните се съхраняват в електронен формат на сървъри, находящи се в САЩ и при спазване на изискванията на приложимото в ЕС законодателство по отношение на защитата на личните данни и на споразумението „Щит за личните данни в отношенията между ЕС и САЩ”. Срокът за съхранение на данните за поведението на потребител е 13 (тринадесет месеца). Посочените данни се псевдонимизират и техни получатели са Google LLC, Facebook и Instargram с цел предоставяне на услугите, посочени по-горе в т. 1, 2 и 3 от настоящата разпоредба.
