Adatvédelmi szabályzat
Ez az adatvédelmi szabályzat tisztázza a személyes adatok (a továbbiakban: "adatok") online kínálatunkban és a kapcsolódó weboldalakon, funkciókban és tartalmakban, valamint külső online megjelenésekben, például közösségi média profilunkban (a továbbiakban együttesen: "online ajánlat") történő feldolgozásának jellegét, terjedelmét és célját. Az olyan használt kifejezésekkel kapcsolatban, mint például "feldolgozás" vagy "adatkezelő", az általános adatvédelmi rendelet (GDPR) 4. cikkében szereplő fogalommeghatározásokra hivatkozunk.
FELELŐSSÉGTELJESEBB
07eins GmbHSimon Schoßböck
Willenbach 12
84367 Reut
Németország
contact@07eins.com
A FELDOLGOZOTT ADATOK TÍPUSAI:
- Leltározási adatok (pl. nevek, címek).
- Elérhetőségi adatok (pl. e-mail, telefonszámok).
- Tartalmi adatok (pl. szöveges bejegyzések, fényképek, videók).
- Használati adatok (pl. meglátogatott weboldalak, érdeklődés a tartalom iránt, hozzáférési idők).
- Meta/kommunikációs adatok (pl. eszközinformációk, IP-címek).
AZ ÉRINTETTEK KATEGÓRIÁI
Az online ajánlat látogatói és felhasználói (a továbbiakban az érintettekre együttesen "felhasználóként" is hivatkozunk).
AZ ADATKEZELÉS CÉLJA
- Az online ajánlat, annak funkciói és tartalma.
- Kapcsolattartási kérdések megválaszolása és kommunikáció a felhasználókkal.
- Biztonsági intézkedések.
- Elérésmérés/marketing
HASZNÁLT TERMINOLÓGIA
"Személyes adat": azonosított vagy azonosítható természetes személyre (a továbbiakban: érintett) vonatkozó bármely információ; azonosítható természetes személy az, aki közvetlenül vagy közvetve azonosítható, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító (pl. cookie) vagy az adott természetes személy fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző egy vagy több tényező alapján.
"Feldolgozás": minden olyan művelet vagy műveletsorozat, amelyet személyes adatokon végeznek, akár automatizált eszközökkel, akár nem. A fogalom tág, és gyakorlatilag az adatok bármilyen kezelésére kiterjed.
"álnevesítés": a személyes adatok olyan módon történő feldolgozása, hogy a személyes adatok további információk felhasználása nélkül többé nem rendelhetők egy adott érintetthez, feltéve, hogy az ilyen további információkat elkülönítve tárolják, és technikai és szervezési intézkedésekkel biztosítják, hogy a személyes adatok ne rendelhetők azonosított vagy azonosítható természetes személyhez.
"Profilalkotás": a személyes adatok automatizált feldolgozásának bármely formája, amely a személyes adatok felhasználásából áll egy természetes személyre vonatkozó bizonyos személyes szempontok értékelésére, különösen az adott természetes személy munkahelyi teljesítményére, gazdasági helyzetére, egészségi állapotára, személyes preferenciáira, érdeklődésére, megbízhatóságára, viselkedésére, tartózkodási helyére vagy mozgására vonatkozó szempontok elemzésére vagy előrejelzésére.
Az "adatkezelő" az a természetes vagy jogi személy, hatóság, ügynökség vagy más szerv, amely egyedül vagy másokkal együtt meghatározza a személyes adatok feldolgozásának céljait és eszközeit.
"Adatfeldolgozó": olyan természetes vagy jogi személy, hatóság, ügynökség vagy egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
VONATKOZÓ JOGALAP
A GDPR 13. cikkének megfelelően tájékoztatjuk Önt az adatkezelés jogalapjáról. Ha a jogalap nem szerepel az adatvédelmi szabályzatban, akkor a következők vonatkoznak rá: A hozzájárulás megszerzésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja és a GDPR 7. cikke, a szolgáltatásaink teljesítéséhez és a szerződéses intézkedések végrehajtásához, valamint a megkeresések megválaszolásához szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, a jogi kötelezettségeink teljesítéséhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, a jogos érdekeink védelméhez szükséges adatkezelés jogalapja pedig a GDPR 6. cikk (1) bekezdés f) pontja. Abban az esetben, ha az érintett vagy más természetes személy létfontosságú érdekei teszik szükségessé a személyes adatok feldolgozását, jogalapként a GDPR 6. cikk (1) bekezdésének d) pontja szolgál.
BIZTONSÁGI INTÉZKEDÉS
A GDPR 32. cikkével összhangban megfelelő technikai és szervezési intézkedéseket teszünk, figyelembe véve a technika állását, a megvalósítás költségeit és az adatkezelés jellegét, hatályát, kontextusát és céljait, valamint a természetes személyek jogaira és szabadságaira vonatkozó, változó valószínűségű és súlyosságú kockázatot, a kockázatnak megfelelő biztonsági szint biztosítása érdekében.
Az intézkedések közé tartozik különösen az adatok titkosságának, sértetlenségének és rendelkezésre állásának védelme az adatokhoz való fizikai hozzáférés, valamint a hozzáférés, az adatbevitel, a továbbítás, a rendelkezésre állás biztosítása és elkülönítése ellenőrzésével. Emellett eljárásokat hoztunk létre az érintettek jogainak gyakorlására, az adatok törlésére és az adatokkal kapcsolatos fenyegetésekre való reagálásra. Továbbá már a hardver, a szoftver és a folyamatok fejlesztésénél és kiválasztásánál figyelembe vesszük a személyes adatok védelmét, a technológia tervezésén és az adatvédelem-barát alapbeállításokon keresztül történő adatvédelem elvének megfelelően (GDPR 25. cikk).
EGYÜTTMŰKÖDÉS A FELDOLGOZÓKKAL ÉS HARMADIK FELEKKEL
Ha a feldolgozás részeként adatokat adunk át más személyeknek és vállalatoknak (adatfeldolgozóknak vagy harmadik feleknek), továbbítjuk azokat nekik, vagy más módon hozzáférést biztosítunk számukra az adatokhoz, ez csak törvényes engedély alapján történik (pl. ha az adatok harmadik feleknek, például fizetési szolgáltatóknak történő továbbítása a szerződés teljesítéséhez szükséges a GDPR 6. cikk (1) bekezdésének b) pontja szerint), Ön hozzájárult, jogi kötelezettség írja elő, vagy jogos érdekeink alapján (pl. ügynökök, webtárhelyek stb. igénybevétele esetén).
Ha harmadik felet bízunk meg az adatok feldolgozásával egy úgynevezett "megbízási szerződés" alapján, akkor ez a GDPR 28. cikke alapján történik.
HARMADIK ORSZÁGOKBA TÖRTÉNŐ ÁTUTALÁSOK
Ha harmadik országban (azaz az Európai Unión (EU) vagy az Európai Gazdasági Térségen (EGT) kívül) dolgozunk fel adatokat, vagy ha ez harmadik fél szolgáltatásainak igénybevételével vagy harmadik félnek történő adatközléssel vagy adattovábbítással összefüggésben történik, akkor erre csak akkor kerül sor, ha ez (elő)szerződéses kötelezettségeink teljesítése érdekében, az Ön hozzájárulása alapján, jogi kötelezettség vagy jogos érdekeink alapján történik. Törvényi vagy szerződéses felhatalmazás alapján csak akkor dolgozzuk fel vagy dolgoztatjuk fel az adatokat harmadik országban, ha a 44. és azt követő cikkekben foglalt különleges követelmények teljesülnek. GDPR különleges követelményei teljesülnek. Ez például azt jelenti, hogy a feldolgozásra olyan különleges garanciák alapján kerül sor, mint például az EU-nak megfelelő adatvédelmi szint hivatalosan elismert meghatározása (pl. az USA esetében a "Privacy Shield" révén) vagy a hivatalosan elismert különleges szerződéses kötelezettségeknek (ún. "általános szerződési záradékok") való megfelelés.
AZ ÉRINTETT SZEMÉLYEK JOGAI
Önnek joga van megerősítést kérni arról, hogy a szóban forgó adatok feldolgozása folyamatban van-e, és a GDPR 15. cikkének megfelelően tájékoztatást kérni ezen adatokról, valamint további információkat és az adatok másolatát.
Ennek megfelelően van. GDPR 16. cikke alapján joga van az Önre vonatkozó adatok kiegészítését vagy az Önre vonatkozó pontatlan adatok helyesbítését kérni.
A GDPR 17. cikkével összhangban Ön jogosult a szóban forgó adatok azonnali törlését kérni, vagy pedig a GDPR 18. cikkével összhangban az adatok feldolgozásának korlátozását kérni.
Ön jogosult arra, hogy a GDPR 20. cikkével összhangban kérje az Önre vonatkozó, Ön által megadott adatok átvételét, és kérheti azok más adatkezelőknek történő továbbítását.
A GDPR 77. cikkének megfelelően Ön jogosult arra is, hogy panaszt tegyen az illetékes felügyeleti hatóságnál.
ELÁLLÁSI JOG
Ön jogosult arra, hogy a GDPR 7. cikkének (3) bekezdése értelmében a jövőbeni hatállyal visszavonja hozzájárulását.
KIFOGÁSOLÁSI JOG
A GDPR 21. cikkének megfelelően bármikor tiltakozhat az Önre vonatkozó adatok jövőbeni feldolgozása ellen. Különösen a közvetlen üzletszerzési célú adatkezelés ellen tiltakozhat.
SÜTIK ÉS A KÖZVETLEN REKLÁMOZÁS ELLENI TILTAKOZÁS JOGA
A "sütik" olyan kis fájlok, amelyeket a felhasználók számítógépén tárolnak. A sütikben különböző információk tárolhatók. A cookie-kat elsősorban arra használják, hogy a felhasználóról (vagy arról az eszközről, amelyen a cookie-t tárolják) információkat tároljanak egy online szolgáltatás látogatása során vagy azt követően. Az ideiglenes cookie-k, vagy "munkamenet cookie-k" vagy "átmeneti cookie-k" olyan cookie-k, amelyek törlődnek, miután a felhasználó elhagyja az online szolgáltatást és bezárja a böngészőjét. Ilyen cookie-ban tárolható például egy online áruházban a bevásárlókosár tartalma vagy a bejelentkezési státusz. Az "állandó" vagy "tartós" sütik olyan sütik, amelyek a böngésző bezárása után is tárolva maradnak. Például a bejelentkezési státusz elmenthető, ha a felhasználó több nap után is meglátogatja a weboldalt. A felhasználók érdeklődési köre is tárolható egy ilyen cookie-ban, és felhasználható elérésmérési vagy marketing célokra. A "harmadik féltől származó sütik" olyan sütik, amelyeket az online szolgáltatást üzemeltető adatkezelőtől eltérő szolgáltatók kínálnak (egyébként, ha csak az adatkezelő sütikről van szó, akkor "első féltől származó sütik").
Használhatunk ideiglenes és állandó cookie-kat, és erről az adatvédelmi szabályzatunkban adunk tájékoztatást.
Ha a felhasználók nem szeretnék, hogy a cookie-kat a számítógépükön tárolják, akkor arra kérjük őket, hogy a böngészőjük rendszerbeállításaiban kapcsolják ki a megfelelő opciót. A tárolt sütiket a böngésző rendszerbeállításaiban lehet törölni. A sütik kizárása az online ajánlat funkcionális korlátozásához vezethet.
Az online marketing célokra használt sütik használata ellen számos szolgáltatás esetében, különösen a nyomon követés esetében, általános kifogást lehet emelni az amerikai oldalon keresztül. http://www.aboutads.info/choices/ vagy az uniós oldal http://www.youronlinechoices.com/ meg kell magyarázni. A sütik tárolása továbbá a böngésző beállításaiban történő kikapcsolással is elérhető. Felhívjuk figyelmét, hogy ekkor előfordulhat, hogy nem tudja használni a weboldal összes funkcióját.
ADATOK TÖRLÉSE
Az általunk feldolgozott adatokat a GDPR 17. és 18. cikkével összhangban töröljük vagy feldolgozásukat korlátozzuk. Hacsak a jelen adatvédelmi szabályzat kifejezetten nem rendelkezik erről, az általunk tárolt adatokat töröljük, amint azokra már nincs szükség a rendeltetésükhöz, és a törlés nem ütközik a jogszabályban előírt megőrzési kötelezettségekkel. Ha az adatok törlésére azért nem kerül sor, mert más és jogilag megengedett célokra van rájuk szükség, akkor azok feldolgozását korlátozzuk. Ez azt jelenti, hogy az adatokat zárolják, és más célokra nem dolgozzák fel. Ez vonatkozik például azokra az adatokra, amelyeket kereskedelmi vagy adójogi okokból meg kell őrizni.
A németországi jogszabályi előírások szerint a megőrzési idő a HGB 147. § (1) bekezdése, 257. § (1) bekezdés 1. sz. 1. pontja és 4. § (4) bekezdése szerint 10 év (könyvek, nyilvántartások, vezetői jelentések, számviteli bizonylatok, kereskedelmi könyvek, adózás szempontjából releváns dokumentumok stb.) és a HGB 257. § (1) bekezdés 1. sz. 2. pontja és 3. § (4) bekezdése szerint 6 év (kereskedelmi levelek).
Az ausztriai jogszabályi előírások szerint a megőrzési idő a BAO 132. § (1) bekezdése szerint 7 év (számviteli dokumentumok, bizonylatok/számlák, számlák, bizonylatok, üzleti papírok, bevételi és kiadási kimutatások stb.), az ingatlanokkal kapcsolatban 22 év, az elektronikusan nyújtott szolgáltatásokkal, távközlési, rádió- és televíziós szolgáltatásokkal kapcsolatos dokumentumok esetében pedig 10 év, amelyeket nem vállalkozóknak nyújtanak az EU tagállamaiban, és amelyekhez a Mini-One-Stop-Shop (MOSS) szolgáltatást használják.
ÜZLETI VONATKOZÁSÚ FELDOLGOZÁS
Mi is feldolgozzuk
- Szerződési adatok (pl. a szerződés tárgya, futamidő, ügyfélkategória).
- Fizetési adatok (pl. banki adatok, fizetési előzmények)
ügyfeleinktől, érdekelt felektől és üzleti partnereinktől szerződéses szolgáltatások nyújtása, szolgáltatás és ügyfélszolgálat, marketing, reklám és piackutatás céljából.
RENDELÉSFELDOLGOZÁS AZ ONLINE ÁRUHÁZBAN ÉS AZ ÜGYFÉLSZÁMLÁN
Ügyfeleink adatait az online áruházunkban történő megrendelési folyamat részeként dolgozzuk fel annak érdekében, hogy lehetővé tegyük számukra a kiválasztott termékek és szolgáltatások kiválasztását és megrendelését, valamint azok kifizetését és kiszállítását vagy teljesítését.
A feldolgozott adatok közé tartoznak a leltáradatok, kommunikációs adatok, szerződéses adatok, fizetési adatok, és a feldolgozás által érintett személyek közé tartoznak ügyfeleink, érdekelt felek és egyéb üzleti partnereink. Az adatkezelésre az online áruház működtetésével, számlázással, szállítással és ügyfélszolgálattal kapcsolatos szerződéses szolgáltatások nyújtása céljából kerül sor. Munkamenet sütiket használunk a kosár tartalmának tárolására, állandó sütiket pedig a bejelentkezési állapot tárolására.
A feldolgozásra a GDPR 6. cikk (1) bekezdésének b) (rendelési folyamatok végrehajtása) és c) (törvényileg előírt archiválás) pontja alapján kerül sor. A szükségesnek megjelölt adatok a szerződés indoklásához és teljesítéséhez szükségesek. Az adatokat kizárólag a szállítással, fizetéssel összefüggésben, illetve a jogi tanácsadókkal és hatóságokkal szembeni jogi felhatalmazások és kötelezettségek keretében adjuk át harmadik félnek. Az adatokat csak akkor dolgozzuk fel harmadik országokban, ha ez a szerződés teljesítéséhez szükséges (pl. az ügyfél szállítási vagy fizetési kérésére).
A felhasználók opcionálisan létrehozhatnak egy felhasználói fiókot, amelyben különösen a megrendeléseiket tekinthetik meg. A regisztrációs folyamat részeként a felhasználók megkapják a szükséges kötelező információkat. A felhasználói fiókok nem nyilvánosak, és a keresőmotorok nem indexelhetik őket. Ha a felhasználók törölték felhasználói fiókjukat, a felhasználói fiókkal kapcsolatos adataik törlésre kerülnek, feltéve, hogy azok megőrzése a GDPR 6. cikk (1) bekezdésének c) pontjával összhangban kereskedelmi vagy adójogi okokból szükséges. Az ügyfélfiókban lévő adatok törlésükig megmaradnak, jogi kötelezettség esetén utólagos archiválással. A felhasználók felelőssége, hogy a szerződés lejárta előtt, felmondás esetén biztonsági másolatot készítsenek adataikról.
Az IP-címet és az adott felhasználói művelet időpontját a regisztráció és a megújított bejelentkezések, valamint az online szolgáltatásaink használatának részeként tároljuk. Ezen adatok tárolására jogos érdekeink, valamint a felhasználó jogos érdekei alapján kerül sor a visszaélések és egyéb jogosulatlan használat elleni védelem érdekében. Ezeket az adatokat nem adjuk át harmadik félnek, kivéve, ha ez követeléseink érvényesítéséhez szükséges, vagy ha erre a GDPR 6. cikk (1) bekezdésének c) pontja értelmében jogi kötelezettség áll fenn.
A törlésre a törvényes szavatossági és hasonló kötelezettségek lejárta után kerül sor, az adatok tárolásának szükségességét háromévente felülvizsgálják; a törvényes archiválási kötelezettségek esetében a törlésre azok lejárta után kerül sor (kereskedelmi jogi (6 év) és adójogi (10 év) megőrzési kötelezettség vége).
KÜLSŐ PÉNZFORGALMI SZOLGÁLTATÓK
Külső pénzforgalmi szolgáltatókat használunk, amelyek platformjain keresztül a felhasználók és mi fizetési tranzakciókat végezhetünk (pl. Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html).
A szerződések teljesítésének részeként a 6. cikk (1) bekezdésének b) pontja alapján pénzforgalmi szolgáltatókat veszünk igénybe. GDPR ALAPJÁN. Ezen túlmenően külső pénzforgalmi szolgáltatókat veszünk igénybe a GDPR 6. cikk (1) bekezdésének f. pontja szerinti jogos érdekeink alapján. GDPR annak érdekében, hogy hatékony és biztonságos fizetési lehetőségeket kínáljunk felhasználóinknak.
A pénzforgalmi szolgáltatók által feldolgozott adatok közé tartoznak a leltáradatok, például a név és a cím, a banki adatok, például a számlaszámok vagy a hitelkártyaszámok, jelszavak, TAN-ok és ellenőrző összegek, valamint a szerződés, a végösszegek és a kedvezményezettre vonatkozó információk. Az információkra a tranzakciók végrehajtásához van szükség. A megadott adatokat azonban csak a pénzforgalmi szolgáltatók dolgozzák fel és tárolják. Ez azt jelenti, hogy mi nem kapunk számla- vagy hitelkártyával kapcsolatos információkat, hanem csak a fizetéssel kapcsolatos megerősítő vagy negatív információkat. Bizonyos körülmények között az adatokat a fizetési szolgáltatók továbbíthatják a hitelügynökségeknek. Ennek a továbbításnak a célja a személyazonosság és a hitelképesség ellenőrzése. Kérjük, olvassa el a fizetési szolgáltatók általános szerződési feltételeit és adatvédelmi tájékoztatóit.
A fizetési műveletekre az adott pénzforgalmi szolgáltatók általános szerződési feltételei és adatvédelmi tájékoztatói vonatkoznak, amelyek az adott weboldalon vagy a tranzakciós alkalmazásokon érhetők el. Ezekre is hivatkozunk további információkért, valamint a törlési, tájékoztatási és egyéb érintettek jogainak érvényesítéséért.
ADMINISZTRÁCIÓ, PÉNZÜGYI KÖNYVELÉS, IRODASZERVEZÉS, KAPCSOLATTARTÁS
Az adatokat az adminisztratív feladatok és a vállalkozásunk szervezése, a pénzügyi könyvelés és a jogi kötelezettségeknek való megfelelés, például az archiválás részeként dolgozzuk fel. Ennek során ugyanazokat az adatokat dolgozzuk fel, amelyeket a szerződéses szolgáltatásaink nyújtása során is feldolgozunk. Az adatkezelés alapjai a 6. cikk (1) bekezdésének c) pontja. GDPR, 6. cikk (1) bekezdés f) pont. GDPR. A feldolgozás az ügyfeleket, az érdekelt feleket, az üzleti partnereket és a weboldal látogatóit érinti. Az adatkezelés célja és érdekünk az adminisztráció, a pénzügyi elszámolás, az irodaszervezés, az adatok archiválása, azaz olyan feladatok, amelyek üzleti tevékenységünk fenntartását, feladataink ellátását és szolgáltatásaink nyújtását szolgálják. Az adatok törlése a szerződéses szolgáltatások és a szerződéses kommunikáció tekintetében megfelel az ezen feldolgozási tevékenységekben meghatározott információknak.
Az adatokat az adóhatóságoknak, tanácsadóknak, például adótanácsadóknak vagy könyvvizsgálóknak, valamint egyéb díjközpontoknak és pénzforgalmi szolgáltatóknak adjuk át vagy továbbítjuk.
A beszállítókra, rendezvényszervezőkre és egyéb üzleti partnereinkre vonatkozó adatokat üzleti érdekeink alapján is tároljuk, például azért, hogy később felvehessük velük a kapcsolatot. Ezeket a főként vállalati vonatkozású adatokat általában tartósan tároljuk.
ÜZLETI ELEMZÉSEK ÉS PIACKUTATÁS
Üzleti tevékenységünk gazdaságos működtetése, a piaci trendek, valamint a szerződéses partnerek és felhasználók kívánságainak azonosítása érdekében elemezzük az üzleti tranzakciókról, szerződésekről, megkeresésekről stb. rendelkezésünkre álló adatokat. Ennek során a GDPR 6. cikk (1) bekezdésének f. pontja alapján leltári adatokat, kommunikációs adatokat, szerződéses adatokat, fizetési adatokat, használati adatokat, metaadatokat dolgozunk fel. GDPR, ahol az érintettek között szerződéses partnerek, érdeklődők, ügyfelek, látogatók és az online kínálatunk felhasználói szerepelnek.
Az elemzéseket üzleti értékelések, marketing és piackutatás céljából végzik. Ennek során figyelembe vehetjük a regisztrált felhasználók profiljait, például az általuk igénybe vett szolgáltatásokra vonatkozó információkkal. Az elemzéseket a felhasználóbarátság növelése, kínálatunk optimalizálása és az üzleti hatékonyság javítása érdekében használjuk fel. Az elemzések kizárólag minket szolgálnak, és nem kerülnek külső nyilvánosságra, kivéve, ha anonim, összegzett értékeket tartalmazó elemzésekről van szó.
Ha ezek az elemzések vagy profilok személyesek, akkor a felhasználó felmondásakor törlésre vagy anonimizálásra kerülnek, egyébként a szerződés megkötésétől számított két év elteltével. Egyébként az általános üzleti elemzések és az általános trendmeghatározások lehetőség szerint anonim módon készülnek.
AFFILIATE PARTNERPROGRAMOKBAN VALÓ RÉSZVÉTEL
Online ajánlatunkban a GDPR 6. cikk (1) bekezdésének f) pontja alapján jogos érdekeink (azaz online ajánlatunk elemzéséhez, optimalizálásához és gazdaságos működéséhez fűződő érdekünk) alapján az iparági szabványoknak megfelelő nyomon követési intézkedéseket alkalmazunk, amennyiben ezek a partner rendszer működéséhez szükségesek. A technikai hátteret a felhasználók számára az alábbiakban ismertetjük.
A szerződéses partnereink által kínált szolgáltatásokat más weboldalakon is hirdethetjük és linkelhetjük (úgynevezett affiliate linkek vagy after-buy rendszerek, pl. ha a linkeket vagy harmadik fél szolgáltatásait a szerződés megkötése után kínáljuk). Az érintett weboldalak üzemeltetői jutalékot kapnak, ha a felhasználók követik a partneri linkeket, és ezt követően élnek az ajánlatokkal.
Összefoglalva, online kínálatunkhoz szükséges, hogy nyomon tudjuk követni, hogy a partneri linkek és/vagy a nálunk elérhető ajánlatok iránt érdeklődő felhasználók a későbbiekben a partneri linkek vagy az online platformunk kezdeményezésére igénybe veszik-e az ajánlatokat. Ebből a célból a partnerlinkekhez és ajánlatainkhoz bizonyos értékeket adunk hozzá, amelyek a link részét képezhetik, vagy más módon, pl. egy cookie-ban kerülhetnek beállításra. Az értékek közé tartozik különösen a forrás weboldal (referrer), az időpont, annak a weboldalnak az üzemeltetőjének online azonosítója, amelyen a partneri link található, az adott ajánlat online azonosítója, a felhasználó online azonosítója, valamint a nyomon követésre jellemző értékek, mint például a reklámanyag azonosítója, a partner azonosítója és a kategorizálások.
Az általunk használt online azonosítók a felhasználók számára álnevesített értékek. Ez azt jelenti, hogy maguk az online azonosítók nem tartalmaznak személyes adatokat, például neveket vagy e-mail címeket. Ezek csak annak megállapításában segítenek, hogy ugyanaz a felhasználó, aki egy affiliate linkre kattintott vagy az online ajánlatunk révén érdeklődött egy ajánlat iránt, igénybe vette-e az ajánlatot, azaz kötött-e például szerződést a szolgáltatóval. Az online azonosító azonban annyiban személyes, amennyiben a partnercég és mi az online azonosítót más felhasználói adatokkal együtt birtokoljuk. Csak így tud a partnercég tájékoztatni minket arról, hogy a felhasználó igénybe vette-e az ajánlatot, és mi például ki tudjuk fizetni a bónuszt.
KAPCSOLATFELVÉTEL
Amikor kapcsolatba lép velünk (pl. kapcsolatfelvételi űrlapon, e-mailben, telefonon vagy a közösségi médián keresztül), a felhasználó adatait a GDPR 6. cikk (1) bekezdésének b) pontja értelmében a kapcsolatfelvételi megkeresés és annak kezelése céljából kezeljük. A felhasználó adatait egy ügyfélkapcsolat-kezelő rendszerben ("CRM-rendszer") vagy hasonló érdeklődő szervezetben tárolhatják.
Töröljük a lekérdezéseket, ha már nincs rájuk szükség. Kétévente felülvizsgáljuk a szükségességet; ezen túlmenően a törvényes archiválási kötelezettségek is érvényesek.
TÁRHELY ÉS E-MAIL KÉZBESÍTÉS
Az általunk használt tárhelyszolgáltatások a következő szolgáltatások nyújtására szolgálnak: Infrastruktúra- és platformszolgáltatások, számítási kapacitás, tárhely- és adatbázis-szolgáltatások, e-mail-küldés, biztonsági szolgáltatások és műszaki karbantartási szolgáltatások, amelyeket ezen online ajánlat működtetése céljából veszünk igénybe.
Mi, illetve a tárhelyszolgáltatónk a GDPR 6. cikk (1) bekezdésének f) pontjával összhangban, az online ajánlat hatékony és biztonságos biztosításához fűződő jogos érdekeink alapján, a GDPR 6. cikk (1) bekezdésének f) pontjával összefüggésben feldolgozzuk az ügyfelek, az érdeklődők és az online ajánlat látogatóinak leltáradatait, kapcsolattartási adatait, tartalmi adatait, szerződéses adatait, használati adatait, meta- és kommunikációs adatait. GDPR 28. cikk (megrendelésfeldolgozási szerződés megkötése).
HOZZÁFÉRÉSI ADATOK ÉS NAPLÓFÁJLOK GYŰJTÉSE
Mi vagy a tárhelyszolgáltatónk a GDPR 6. cikk (1) bekezdésének f) pontja szerinti jogos érdekeink alapján gyűjtjük az adatokat. GDPR alapján adatokat gyűjtünk minden olyan szerverhez való hozzáférésről, amelyen ez a szolgáltatás található (ún. szervernaplófájlok). A hozzáférési adatok közé tartozik a megnyitott weboldal neve, a fájl, a hozzáférés dátuma és időpontja, az átvitt adatok mennyisége, a sikeres hozzáférésről szóló értesítés, a böngésző típusa és verziója, a felhasználó operációs rendszere, a hivatkozó URL (a korábban meglátogatott oldal), az IP-cím és a kérő szolgáltató.
A naplófájlok adatait biztonsági okokból (pl. visszaélések vagy csalások kivizsgálása céljából) legfeljebb 7 napig tároljuk, majd töröljük. Azokat az adatokat, amelyek további tárolása bizonyítási célból szükséges, a törlés alól kizárják, amíg az adott incidens véglegesen tisztázásra nem kerül.
GOOGLE ANALITIKA
Jogos érdekeink alapján (azaz az online ajánlatunk elemzéséhez, optimalizálásához és gazdaságos működéséhez fűződő érdekünk a GDPR 6. cikk (1) bekezdésének f) pontja értelmében) a Google LLC ("Google") által nyújtott Google Analytics webelemző szolgáltatást használjuk. GDPR), a Google LLC ("Google") által nyújtott Google Analytics webelemző szolgáltatást használjuk. A Google cookie-kat használ. A cookie által generált, az online ajánlat felhasználó általi használatára vonatkozó információkat általában a Google egyik USA-ban található szerverére továbbítják és ott tárolják.
A Google az adatvédelmi pajzsról szóló megállapodás értelmében tanúsított, és így garanciát nyújt az európai adatvédelmi jogszabályoknak való megfelelésre (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
A Google ezeket az információkat a nevünkben arra használja fel, hogy elemezze online ajánlatunk felhasználók általi használatát, hogy jelentéseket készítsen az online ajánlaton belüli tevékenységekről, és hogy további szolgáltatásokat nyújtson számunkra az online ajánlat használatával és az internethasználattal kapcsolatban. A feldolgozott adatokból álnevesített felhasználói profilok hozhatók létre.
Csak aktivált IP-anonimizálással használjuk a Google Analytics szolgáltatást. Ez azt jelenti, hogy a felhasználók IP-címét a Google az Európai Unió tagállamaiban vagy az Európai Gazdasági Térségről szóló megállapodás más aláíró államaiban levágja. A teljes IP-cím csak kivételes esetekben kerül továbbításra a Google USA-ban található szerverére, és ott kerül csonkításra.
A felhasználó böngészője által továbbított IP-cím nem kerül összevonásra más Google-adatokkal. A felhasználók a böngészőszoftverük megfelelő beállításával megakadályozhatják a cookie-k tárolását; a felhasználók a következő linken elérhető böngésző plug-in letöltésével és telepítésével megakadályozhatják azt is, hogy a Google összegyűjtse a cookie-k által generált és az online ajánlat használatára vonatkozó adatokat, és hogy ezeket az adatokat a Google feldolgozza:http://tools.google.com/dlpage/gaoptout?hl=de.
Az adatok Google általi felhasználásáról, a beállítási és tiltakozási lehetőségekről további információkat a Google adatvédelmi szabályzatában talál (https://policies.google.com/technologies/ads) és a Google által megjelenített hirdetések beállításaiban (https://adssettings.google.com/authenticated).
A felhasználók személyes adatait 14 hónap elteltével törlik vagy anonimizálják.
ONLINE JELENLÉT A KÖZÖSSÉGI MÉDIÁBAN
Online jelenlétet tartunk fenn a közösségi hálózatokon és platformokon, hogy kommunikáljunk az ott aktív ügyfelekkel, érdeklődőkkel és felhasználókkal, és tájékoztassuk őket szolgáltatásainkról. Az adott hálózatok és platformok elérésekor a vonatkozó üzemeltetők általános szerződési feltételei és adatkezelési irányelvei érvényesek.
Hacsak az adatvédelmi szabályzatunk másként nem rendelkezik, a felhasználók adatait akkor dolgozzuk fel, ha közösségi hálózatokon és platformokon keresztül kommunikálnak velünk, például posztokat írnak online jelenlétünkön, vagy üzeneteket küldenek nekünk.
HARMADIK FÉLTŐL SZÁRMAZÓ SZOLGÁLTATÁSOK ÉS TARTALMAK INTEGRÁLÁSA
Jogos érdekeink alapján (azaz az online ajánlatunk elemzéséhez, optimalizálásához és gazdaságos működéséhez fűződő érdekünk a GDPR 6. cikk (1) bekezdésének f) pontja értelmében) harmadik fél szolgáltatóktól származó tartalmi vagy szolgáltatási ajánlatokat használunk online ajánlatunkban. GDPR), harmadik fél szolgáltatóktól származó tartalmat vagy szolgáltatási ajánlatokat használunk fel, hogy integráljuk tartalmaikat és szolgáltatásaikat, például videókat vagy betűtípusokat (a továbbiakban egységesen "tartalom").
Ez mindig azt feltételezi, hogy a tartalom harmadik fél szolgáltatók felismerik a felhasználó IP-címét, mivel az IP-cím nélkül nem tudnák elküldeni a tartalmat a böngészőnek. Az IP-cím tehát szükséges a tartalom megjelenítéséhez. Arra törekszünk, hogy csak olyan tartalmakat használjunk, amelyek szolgáltatói csak az IP-címet használják a tartalom szolgáltatásához. Harmadik fél szolgáltatók statisztikai vagy marketing célokra úgynevezett pixel-tageket (láthatatlan grafikák, más néven "webjelzők") is használhatnak. A pixelcímkék olyan információk elemzésére használhatók, mint például a weboldal oldalainak látogatottsága. Az álnevesített információk sütikben is tárolhatók a felhasználó eszközén, és tartalmazhatnak technikai információkat a böngészőről és az operációs rendszerről, a hivatkozó webhelyekről, a látogatási időről és az online kínálatunk használatára vonatkozó egyéb részletekről, valamint összekapcsolhatók más forrásokból származó ilyen információkkal.
YOUTUBE
A Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, a szolgáltató "YouTube" platformjának videóit integráljuk. Adatvédelmi irányelvek: https://www.google.com/policies/privacy/Opt-Out: https://adssettings.google.com/authenticated.
Created with Datenschutz-Generator.de by RA Dr Thomas Schwenke
A GOOGLE ANALYTICS-SZEL KAPCSOLATOS ADATFELDOLGOZÁSRA VONATKOZÓ INFORMÁCIÓK
Ez a weboldal a Google Ireland Limited által nyújtott Google Analytics webanalitikai szolgáltatást használja. Ha a jelen weboldalon az adatkezelésért felelős adatkezelő az Európai Gazdasági Térségen vagy Svájcon kívül található, a Google Analytics adatfeldolgozását a Google LLC végzi. A Google LLC és a Google Ireland Limited a továbbiakban "Google" néven szerepel.
A Google Analytics "sütiket" használ, amelyek a látogató számítógépén elhelyezett szöveges fájlok, és amelyek segítségével a weboldal elemzi, hogy a felhasználók hogyan használják a weboldalt. A cookie által generált, a weboldal látogató általi használatára vonatkozó információkat (beleértve a rövidített IP-címet is) általában a Google szerverére továbbítják és ott tárolják.
Ezen a weboldalon a Google Analytics kizárólag a "_anonymiseIp()" kiterjesztéssel kerül alkalmazásra. Ez a kiterjesztés biztosítja az IP-cím anonimizálását azáltal, hogy lerövidíti azt, és kizárja a közvetlen személyes azonosítás lehetőségét. A kiterjesztés lerövidíti a Google IP-címét az Európai Unió tagállamaiban vagy az Európai Gazdasági Térségről szóló megállapodás más aláíró államaiban. A teljes IP-cím csak kivételes esetekben kerül továbbításra a Google USA-ban található szerverére, és ott rövidül meg. Az adott böngésző által a Google Analytics részeként továbbított IP-cím nem kerül összevonásra más Google-adatokkal.
A weboldal üzemeltetőjének megbízásából a Google a begyűjtött információkat a weboldal használatának elemzésére, a weboldal tevékenységéről szóló jelentések összeállítására, valamint a weboldal tevékenységével és az internethasználattal kapcsolatos egyéb szolgáltatások nyújtására használja fel a weboldal üzemeltetője számára (GDPR 6. cikk (1) bekezdés f) pont). Az adatfeldolgozáshoz fűződő jogos érdek a weboldal optimalizálása, a weboldal használatának elemzése és a tartalom kiigazítása. A felhasználók érdekeit megfelelően védi az álnevesítés.
A Google LLC. garanciát vállal arra, hogy a szabványos szerződési feltételek alapján megfelelő szintű adatvédelmet biztosít. A cookie-khoz, felhasználói azonosítókhoz (pl. felhasználói azonosító) vagy hirdetési azonosítókhoz küldött és kapcsolódó adatok 50 hónap elteltével automatikusan törlődnek. A megőrzési időszak végét elérő adatok havonta egyszer automatikusan törlésre kerülnek.
A Google Analytics által végzett adatgyűjtés megakadályozható, ha a weboldal látogatója módosítja a weboldal cookie-beállításait. Az IP-cím és a sütik által generált adatok gyűjtése és tárolása a jövőre nézve bármikor megszüntethető. A megfelelő böngésző plugin letölthető és telepíthető az alábbi linken: https://tools.google.com/dlpage/gaoptout.
A weboldal látogatója az alábbi linkre kattintva megakadályozhatja, hogy a Google Analytics adatokat gyűjtsön ezen a weboldalon.Link kattintás. Egy opt-out süti van beállítva, amely megakadályozza az adatgyűjtést a jövőben, amikor meglátogatja ezt a weboldalt.
Az adatok Google általi felhasználásáról, a beállítási és tiltakozási lehetőségekről további információkat a Google adatvédelmi szabályzatában talál (https://policies.google.com/privacy) és a Google által megjelenített hirdetések beállításaiban (https://adssettings.google.com/authenticated).