ИНФОРМАЦИЯ ЗА ОБРАБОТВАНЕТО НА ЛИЧНИТЕ ДАННИ НА КЛИЕНТИТЕ

SHOTTAS | www.shottasseeds.com

Последна актуализация: 21 септември 2026 г.

1 — Обща информация за обработването на лични данни

1. Съгласно член 13 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) [наричан по-нататък „Регламентът“] NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082, в качеството си на Администратор на данни, предоставя следната информация за обработването на личните данни на Клиентите, използващи Магазина.
2. Администраторът на лични данни се грижи за сигурността на предоставените му данни. Всички данни са защитени и обезопасени срещу разкриване пред неоправомощени лица, придобиване от неоправомощено лице, обработване в нарушение на разпоредбите на Регламента, както и срещу неразрешено изменение, загуба, повреда или унищожаване. Личните данни се обработват от Администратора в съответствие с разпоредбите на ОРЗД и с полските разпоредби, допълващи уредбата на ОРЗД.
3. Обработване на лични данни означава всяка операция или съвкупност от операции, извършвани с лични данни или набор от лични данни чрез автоматични или други средства, като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
4. Лични данни са информация, свързана с идентифицирано или подлежащо на идентификация физическо лице (субект на данни). Подлежащо на идентификация физическо лице е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на това физическо лице.

2 — Идентификационни данни на Администратора на лични данни

1. Администратор на личните данни на Клиента е NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082. По-нататък в настоящата Информация Администраторът се означава и като NEXURA.
2. Можете да се свържете с Администратора по въпроси, свързани с обработването на Вашите лични данни, включително за упражняване на правата, които имате (достъп, коригиране, изтриване, ограничаване, преносимост, възражение), чрез:
а. имейл адрес: [email protected]
б. пощенски адрес: ul. Kolista 25, 40-486 Katowice, Полша
3. Администраторът не е определил длъжностно лице по защита на данните (ДЛЗД). Всички въпроси, свързани със защитата на личните данни, следва да се отправят чрез посочените по-горе данни за контакт.

3 — Правно основание, цели на обработването на лични данни и изискване за предоставяне на данни

1. NEXURA обработва личните данни на Клиента преди всичко за цели, свързани със сключването на Договора за продажба и на Договора за управление на профил (наричани по-нататък заедно и „Договорът“), а впоследствие с тяхното изпълнение, разплащане и прекратяване. Това обхваща и обработването на лични данни, свързани с комуникацията между NEXURA и Клиента, в обема, необходим за изпълнението на Договора. NEXURA обработва тези лични данни на основание член 6, параграф 1, буква б) от Регламента, тъй като обработването им е необходимо за сключването и изпълнението на Договора, по който Клиентът е страна, както и за предприемането на действия, свързани с неговото сключване — преди сключването на Договора. Предоставянето на лични данни за тази цел е договорно, а също и законово изискване. При непредоставянето им Администраторът няма да сключи Договора.
2. NEXURA обработва лични данни и с цел разглеждане на подадените от Клиента рекламации във връзка с Договора за продажба и/или Договора за управление на профил. NEXURA обработва тези лични данни на основание член 6, параграф 1, буква е) от Регламента, т.е. тъй като обработването им е необходимо за целите на легитимните интереси на Администратора, свързани със защитата срещу претенции. Предоставянето на лични данни за тази цел е договорно изискване. При непредоставянето им Администраторът няма да сключи Договора.
3. NEXURA обработва личните данни на Клиента и с цел евентуално предявяване на претенции, свързани с неизпълнение или неточно изпълнение от страна на Клиента на задълженията му по Договора, и по-специално на задълженията, свързани с плащането на дължимото от Клиента възнаграждение за продажбата на Продуктите. NEXURA обработва тези лични данни на основание член 6, параграф 1, буква е) от Регламента. Предоставянето на лични данни за тази цел е договорно изискване. При непредоставянето им Администраторът няма да сключи Договора.
4. NEXURA обработва личните данни на Клиента за целите на маркетинга на собствените си услуги и на услугите, предлагани от свързани с NEXURA субекти. NEXURA обработва тези лични данни на основание член 6, параграф 1, буква а) от Регламента, т.е. въз основа на съгласието на Клиента.
5. NEXURA обработва личните данни на Клиента и поради законовите задължения, които има NEXURA, по-специално произтичащи от данъчното законодателство. NEXURA обработва тези лични данни на основание член 6, параграф 1, буква в) от Регламента, т.е. тъй като обработването на данните е необходимо за спазването на законови задължения, които се прилагат спрямо Администратора. Предоставянето на лични данни за тази цел е законово изискване. При непредоставянето им Администраторът няма да сключи Договора.
6. NEXURA обработва личните данни на Клиента и с цел разглеждане на искания, отправени до отдела за обслужване на клиенти, когато те не са пряко свързани със сключването или изпълнението на Договора. NEXURA обработва тези лични данни на основание член 6, параграф 1, буква е) от Регламента, т.е. тъй като обработването им е необходимо за целите на легитимните интереси на Администратора, свързани с обслужването на Клиента. Предоставянето на лични данни за тази цел е договорно изискване. При непредоставянето им Администраторът няма да може да проведе процедурата по разглеждане на искането.
7. NEXURA използва Google Analytics 4 за водене на статистика на трафика в Магазина — по начина, описан в Политиката за бисквитки, и единствено когато Клиентът даде съгласието си за това в банера за бисквитки (категория „Статистика“). NEXURA обработва тези данни въз основа на съгласието на Клиента (член 6, параграф 1, буква а) от Регламента). Без съгласие Магазинът не зарежда Google Analytics и не предава никакви данни към тази услуга.
8. NEXURA обработва IP адреса и техническите данни за връзката с цел предоставяне на Магазина и осигуряване на неговата сигурност — чрез посредника на трафика (Cloudflare), сървъра на Магазина и услугата за защита на формулярите (reCAPTCHA) — на основание член 6, параграф 1, буква е) от Регламента, т.е. легитимния интерес на Администратора, изразяващ се в осигуряване на работата и сигурността на Магазина, включително защитата на формулярите от автоматизирани злоупотреби.
9. Показването на картата с пунктовете за получаване и определянето на координатите на адреса за доставка (OpenStreetMap) служат за сключването и изпълнението на Договора; основанието за обработването е член 6, параграф 1, буква б) от Регламента.

4 — Категории лични данни, обработвани от Администратора

1. NEXURA обработва преди всичко личните данни на Клиента, необходими за надлежното изпълнение на Договора и за идентифицирането на Клиента, които обхващат:
а. име (имена) и фамилия;
б. адрес на местопребиваване;
в. имейл адрес;
г. номер на банкова сметка;
д. телефонен номер.

2. Освен това NEXURA обработва:
а. независимо от съгласието — IP адреса на устройството и техническите данни за връзката: при всяка връзка с Магазина (посредник на трафика Cloudflare, сървър на Магазина), при показване на картата с пунктовете за получаване (OpenStreetMap) и при използване на формулярите, защитени с услугата reCAPTCHA — подробности в раздели 5 и 6;
б. единствено след даване на съгласие за категорията „Статистика“ — данни за използването на Магазина, предавани към Google Analytics, в обхвата, описан в Политиката за бисквитки.

3. Когато при използване на Магазина в браузъра възникне грешка, Магазинът изпраща до нашия сървър технически доклад: вида на грешката с кратко описание (без адреси, числа и низове от знаци), подстраницата без параметрите на адреса, версията на сайта, вида на браузъра и устройството, както и пазара. Докладът не съдържа идентификатори, бисквитки или данни, въведени във формуляри; IP адресът се използва единствено за ограничаване на броя на докладите и за разпознаване на собствената ни контролна проверка и не се записва в доклада. Докладът не се предоставя на трети лица и се изтрива след 14 дни. Както целият трафик към Магазина, докладът преминава през посредника на трафика (Cloudflare) и се записва на хостинг сървъра — това са обработващите лични данни, посочени в раздел 5; освен тях никой не го получава.

5 — Категории получатели на данни

1. Съгласно Регламента получател на данни е физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не. Трета страна по смисъла на Регламента е физическо или юридическо лице, публичен орган, агенция или структура, различна от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни имат право да обработват личните данни. Обработващ лични данни е физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.
2. Публичните органи, които могат да получават лични данни в рамките на конкретно производство в съответствие с правото на Съюза или правото на държава членка, не се считат за получатели.
С оглед на горното разяснение NEXURA уведомява за следните категории получатели:
а. субекти, предоставящи правни и счетоводни услуги, свързани с дейността на NEXURA;
б. субекти, предоставящи ИТ услуги, свързани с дейността на NEXURA, включително хостинг услуги;
в. субекти, извършващи куриерска дейност;
г. подизпълнители и субекти, сътрудничещи си с Администратора, на които евентуално може да бъде възложено изпълнението на отделни задачи, свързани с изпълнението на Договора;
д. субекти, различни от посочените по-горе, които по силата на правни разпоредби имат право да получават от NEXURA информация, свързана с дейността на NEXURA, която може да включва лични данни на Клиента.
е. GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk — доставчик на платформата за имейл маркетинг, чрез която Администраторът изпраща Бюлетина и управлява данните на Абонатите (име, имейл адрес). GetResponse действа като обработващ лични данни от името на Администратора въз основа на договор за възлагане на обработването на лични данни съгласно член 28 от ОРЗД;
ж. доставчици на техническа инфраструктура и съпътстващи услуги, действащи като обработващи лични данни от името на Администратора на основание член 28 от ОРЗД: OVH — хостинг на сървъра и на базата данни на Магазина, а следователно и на всички записани в нея данни на Клиента; Cloudflare — посредник за целия трафик към Магазина, включително IP адреса на Клиента, заглавките на заявките (включително бисквитките) и съдържанието на попълваните формуляри; браузърът може също да изпраща до Cloudflare доклади за грешки при връзката; Hetzner и Backblaze — съхранение на резервни копия на базата данни, криптирани преди изпращането им (доставчиците нямат ключа, а Backblaze ги съхранява в център за данни в Амстердам, в Нидерландия); GlobKurier и избраният превозвач — изпращане на пратката: име и фамилия или наименование на фирмата, адрес за доставка, телефонен номер и имейл адрес на получателя; CashBill — обработване на електронните плащания: име, фамилия и имейл адрес на платеца; bptech — обслужване на изходящата поща на Магазина; OpenStreetMap Foundation — показване на картата с пунктовете за получаване (IP адрес на Клиента) и определяне на координатите на адреса за доставка (пощенски код, град и улица);
з. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, което действа като обработващ лични данни от името на Администратора — доставчик на Google Analytics 4 и Google Tag Manager, единствено след даване на съгласие за категорията „Статистика“: данните за използването на Магазина, описани в Политиката за бисквитки, включително IP адреса на устройството;
и. Google — доставчик на услугата reCAPTCHA, която защитава избрани формуляри на Магазина: IP адреса на устройството и данни за начина на използване на уебсайта, в обхвата, описан в раздел 6;
й. Szef Krajowej Administracji Skarbowej (ръководителят на полската Национална данъчна администрация; списък на регистрираните по ДДС лица) и Европейската комисия (системата VIES) — когато в Поръчката е посочен номер NIP или идентификационен номер по ДДС в ЕС, Магазинът проверява в тези регистри статуса на данъчнозадълженото лице, като предава този номер.

6 — Намерение за предаване на лични данни на трета държава или международна организация

1. Магазинът използва Google Analytics 4 и Google Tag Manager единствено след като Клиентът даде съгласие за категорията „Статистика“. Данните, събирани чрез тях и описани в Политиката за бисквитки, получава Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, което действа като обработващ лични данни от името на Администратора. Според информацията на Google тези данни могат да бъдат обработвани извън Европейското икономическо пространство, включително в Съединените щати. Google LLC, до което тези данни могат да бъдат предавани в Съединените щати, е сертифицирано по Рамката за защита на данните между ЕС и САЩ (EU–U.S. Data Privacy Framework), за която Европейската комисия е установила адекватно ниво на защита на данните (Решение за изпълнение (ЕС) 2023/1795 на Комисията от 10 юли 2023 г., член 45 от ОРЗД); условията на Google освен това предвиждат стандартни договорни клаузи, одобрени от Европейската комисия (член 46, параграф 2, буква в) от ОРЗД). Магазинът не използва рекламните инструменти на Meta, нито пиксела на Meta. Администраторът обаче поддържа профили в услуги на Meta Platforms Ireland Limited (Facebook, Instagram); по отношение на статистическите данни за тези профили Администраторът и Meta Platforms Ireland Limited са съвместни администратори по смисъла на член 26 от ОРЗД, а същността на договореностите между тях е описана в Политиката за бисквитки.
2. Във връзка с използването на платформата за имейл маркетинг GetResponse (GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk, Полша) Вашите лични данни (име, имейл адрес) се обработват с цел изпращане на Бюлетина. GetResponse S.A. е установено в Полша (на територията на ЕИП), но използва подизпълнители (подобработващи лични данни), чиято инфраструктура може да се намира извън ЕИП, включително в Съединените американски щати (напр. Google Cloud). Предаването на данни се извършва въз основа на Решение за изпълнение (ЕС) 2023/1795 на Комисията от 10 юли 2023 г. (Рамка за защита на данните между ЕС и САЩ — EU–U.S. Data Privacy Framework, член 45 от ОРЗД) или на стандартни договорни клаузи, приети от Европейската комисия (член 46, параграф 2, буква в) от ОРЗД), в зависимост от подизпълнителя. Информация за обработването на данни от GetResponse е достъпна на адрес: https://www.getresponse.com/legal/privacy Списъкът на подобработващите лични данни на GetResponse е достъпен на адрес: https://www.getresponse.com/legal/data-processing-agreement

3. Целият трафик към Магазина преминава през Cloudflare (Cloudflare, Inc., Съединени щати), а картата с пунктовете за получаване и определянето на координатите на адреса за доставка се осигуряват от OpenStreetMap Foundation (Обединеното кралство): браузърът изтегля от нейните сървъри фрагменти от картата (IP адрес), а сървърът на Магазина ѝ предава пощенския код, града и улицата от адреса за доставка, за да бъдат определени координатите. Предаването на данни към Cloudflare, Inc. се извършва въз основа на сертифицирането на това дружество по Рамката за защита на данните между ЕС и САЩ (EU–U.S. Data Privacy Framework), за която Европейската комисия е установила адекватно ниво на защита на данните (Решение за изпълнение (ЕС) 2023/1795 на Комисията от 10 юли 2023 г., член 45 от ОРЗД), а към OpenStreetMap Foundation — въз основа на решение на Европейската комисия, с което се установява адекватно ниво на защита на личните данни в Обединеното кралство (член 45 от ОРЗД).

reCAPTCHA. Формулярите за абониране за бюлетина, за вход, за създаване на профил (включително в касата), за възстановяване на парола, формулярът за контакт и формулярът за рекламация са защитени с услугата reCAPTCHA, предоставяна от Google; кога се зарежда нейният скрипт и с кои сървъри се свързва тогава браузърът, е описано в Политиката за бисквитки. Браузърът предава на Google IP адреса на устройството и данни за начина на използване на уебсайта; сървърът на Магазина изпраща на Google единствено еднократния код, генериран в браузъра, за да узнае резултата от проверката — без IP адреса. Обработването може да се извършва на сървъри извън Европейското икономическо пространство, включително в Съединените щати. Основанието за обработването е член 6, параграф 1, буква е) от Регламента (раздел 3, точка 8), а основанието за предаването извън ЕИП — сертифицирането на Google LLC по Рамката за защита на данните между ЕС и САЩ (EU–U.S. Data Privacy Framework; Решение за изпълнение (ЕС) 2023/1795 на Комисията, член 45 от ОРЗД) и стандартните договорни клаузи, приети от Европейската комисия (член 46, параграф 2, буква в) от ОРЗД).

7 — Срок на съхранение на личните данни

1. Личните данни, обработвани с цел сключване на Договора, ще се обработват до момента на сключването му. Ако Договорът не бъде сключен, данните ще бъдат изтрити не по-късно от една (1) година след прекъсването на процедурата по сключване на Договора. Сроковете на съхранение на данните, обработвани въз основа на съгласие, са посочени в точка 7.
2. Личните данни, обработвани във връзка с продажбата на Продукти, ще се обработват през срока на действие на Договора за продажба, а след изтичането му — в продължение на пет (5) години, считано от края на календарната година, в която е изтекъл срокът за плащане на данъка, в съответствие с член 70, параграф 1 от полския Данъчно-осигурителен процесуален кодекс от 29 август 1997 г. (т.е. законоустановения срок за съхранение на данъчната документация).
3. Личните данни, обработвани във връзка с управлението на Профила, се изтриват (анонимизират) незабавно след изтриването на Профила от Клиента. Изтриването на Профила не обхваща данните, съдържащи се във вече подадени Поръчки или в счетоводната документация — те се съхраняват за сроковете, посочени в точки 2 и 5, в съответствие с член 17, параграф 3, буква б) от Регламента.
4. Данните, обработвани с цел установяване, упражняване или защита на правни претенции, ще се обработват до изтичането на давността за тези претенции. Съгласно член 118 от полския Граждански кодекс общият давностен срок за претенциите е шест (6) години от датата, на която претенцията е станала изискуема. За претенции, свързани с извършването на стопанска дейност, давностният срок е три (3) години. Ако давностният срок, приложим в държавата на обичайното местопребиваване на Потребителя, е по-дълъг, се прилага този по-дълъг срок.
5. Личните данни, обработвани с цел изпълнение на законовите задължения на Администратора — по-специално произтичащи от данъчното и счетоводното законодателство, — ще се обработват в продължение на пет (5) години, считано от края на календарната година, в която е изтекъл срокът за плащане на данъка (член 70, параграф 1 от полския Данъчно-осигурителен процесуален кодекс), или за по-дълъг срок, ако това се изисква от приложимите правни разпоредби.
6. Личните данни, обработвани за целите на легитимните интереси на Администратора (като разглеждане на запитвания на Клиенти, които не са пряко свързани с Договора), ще се обработват за времето на разглеждане на съответния въпрос и за срок от една (1) година след приключването му, освен ако по-дълъг срок не е необходим поради естеството на въпроса или поради висящо производство.
7. Данните, обработвани въз основа на съгласие за маркетинг (раздел 3, точка 4), ще се обработват не по-дълго от датата на оттеглянето му. Непотвърдените абонаменти за Бюлетина се изтриват след 30 дни. Данните, събрани от Google Analytics въз основа на съгласие за статистика (раздел 3, точка 7), се съхраняват от Google в продължение на 2 месеца от събирането им — както данните за събитията, така и данните, свързани с идентификатора на браузъра; този срок не се удължава при последваща активност. Оттеглянето на това съгласие спира по-нататъшното събиране на данни; то не изтрива събраните преди това данни — Google ги изтрива след изтичането на този срок.

8 — Информация за автоматизирано вземане на решения, включително профилиране

1. Личните данни на Клиента няма да бъдат обработвани за целите на автоматизирано вземане на решения, с едно изключение: услугата за защита на формулярите (reCAPTCHA) може автоматично да отхвърли заявка, оценена като изпратена от програма. В такъв случай Клиентът може да се свърже с Администратора (раздел 2).

9 — Информация относно обработването на данни за цел, различна от целта, за която са събрани

1. NEXURA няма да обработва лични данни за цел, различна от целта, за която личните данни са събрани.

10 — Информация за правата на Клиента

1. Клиентът има право да поиска от Администратора достъп до своите лични данни, включително да получи копие от обработваните лични данни. Първото копие е безплатно. За всички следващи копия, поискани от Клиента, Администраторът може да наложи разумна такса въз основа на административните разходи.
2. Клиентът има право да поиска от Администратора коригиране на своите лични данни, които са неточни, по-специално защото са събрани с грешки или защото са се променили след събирането им. Това право обхваща и попълването на липсващи данни.
3. Клиентът има право да поиска от Администратора изтриване на своите лични данни, като това право може да се упражни в случаите, посочени в Регламента. NEXURA може да откаже да уважи искането за изтриване на данни в предвидените от закона случаи, по-специално когато по-нататъшното обработване е необходимо за спазване на правно задължение, което изисква обработване по правото на Съюза или правото на държава членка, или за установяването, упражняването или защитата на правни претенции.
4. Клиентът има право да поиска от Администратора ограничаване на обработването на своите лични данни при условията, посочени в Регламента.
5. Клиентът има право да възрази срещу обработването на своите лични данни от Администратора съгласно член 21, параграф 1 от Регламента, т.е. да възрази — на основания, свързани с неговата конкретна ситуация — срещу обработването на данните му въз основа на член 6, параграф 1, буква е) от Регламента, включително срещу профилиране въз основа на тези разпоредби. В случай на такова възражение Администраторът повече не може да обработва тези лични данни, освен ако не докаже наличието на убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на Клиента, или за установяването, упражняването или защитата на правни претенции.
6. Клиентът има право да възрази срещу обработването на своите данни от Администратора съгласно член 21, параграф 2 от Регламента, т.е. да възрази срещу обработването на данните му за целите на директния маркетинг, включително профилиране, доколкото то е свързано с такъв директен маркетинг.
7. Клиентът има право на преносимост на данните. Правото на преносимост на данните е правото да се получат в структуриран, широко използван и пригоден за машинно четене формат личните данни, които Клиентът е предоставил на Администратора, както и правото тези лични данни да бъдат прехвърлени на друг администратор без възпрепятстване от страна на Администратора. Това право се полага на Клиента само по отношение на личните данни, които едновременно се обработват въз основа на съгласие или на Договора и се обработват по автоматизиран начин. Упражнявайки правото на преносимост, Клиентът може също да поиска личните му данни да бъдат предадени от Администратора пряко на друг администратор, когато това е технически осъществимо.
8. Клиентът има право по всяко време да оттегли всяко дадено съгласие — съгласието за маркетинг, посочено в раздел 3, точка 4, и съгласието за статистика в Google Analytics, посочено в раздел 3, точка 7; второто се оттегля чрез връзката „Настройки за бисквитки“ в долния колонтитул на всяка страница на Магазина. Оттеглянето на съгласието обаче не засяга законосъобразността на обработването, извършено въз основа на съгласието преди неговото оттегляне. Когато личните данни на Клиента се обработват и на основание, различно от съгласието, Администраторът може да продължи да ги обработва на това друго основание.
9. Клиентът има право да подаде жалба до надзорен орган. Съгласно член 77, параграф 1 от ОРЗД това право може да се упражни пред надзорния орган на държавата — членка на ЕС, в която Клиентът има обичайно местопребиваване или място на работа или в която е извършено предполагаемото нарушение — независимо от седалището на Администратора. Водещият надзорен орган за Администратора (със седалище в Полша) е Председателят на Службата за защита на личните данни (Urząd Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, уебсайт: www.uodo.gov.pl. Клиентите, пребиваващи в други държави от ЕС/ЕИП, могат да се обърнат и към своя национален надзорен орган. Пълният списък на органите за защита на данните в ЕС е достъпен на адрес: https://www.edpb.europa.eu/about-edpb/about-edpb/members_pl