Adatvédelmi szabályzat
Ez az adatvédelmi szabályzat tisztázza a személyes adatok (a továbbiakban: "adatok") online kínálatunkban és a kapcsolódó weboldalakon, funkciókban és tartalmakban, valamint külső online megjelenésekben, például közösségi média profilunkban (a továbbiakban együttesen: "online ajánlat") történő feldolgozásának jellegét, terjedelmét és célját. Az olyan használt kifejezésekkel kapcsolatban, mint például "feldolgozás" vagy "adatkezelő", az általános adatvédelmi rendelet (GDPR) 4. cikkében szereplő fogalommeghatározásokra hivatkozunk.
FELELŐSSÉGTELJESEBB
07eins GmbHSimon Schoßböck
Willenbach 12
84367 Reut
Németország
contact@07eins.com
A FELDOLGOZOTT ADATOK TÍPUSAI:
- Leltározási adatok (pl. nevek, címek).
- Elérhetőségi adatok (pl. e-mail, telefonszámok).
- Tartalmi adatok (pl. szöveges bejegyzések, fényképek, videók).
- Használati adatok (pl. meglátogatott weboldalak, érdeklődés a tartalom iránt, hozzáférési idők).
- Meta/kommunikációs adatok (pl. eszközinformációk, IP-címek).
AZ ÉRINTETTEK KATEGÓRIÁI
Az online ajánlat látogatói és felhasználói (a továbbiakban az érintettekre együttesen "felhasználóként" is hivatkozunk).
AZ ADATKEZELÉS CÉLJA
- Az online ajánlat, annak funkciói és tartalma.
- Kapcsolattartási kérdések megválaszolása és kommunikáció a felhasználókkal.
- Biztonsági intézkedések.
- Elérésmérés/marketing
HASZNÁLT TERMINOLÓGIA
"Személyes adat": azonosított vagy azonosítható természetes személyre (a továbbiakban: érintett) vonatkozó bármely információ; azonosítható természetes személy az, aki közvetlenül vagy közvetve azonosítható, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító (pl. cookie) vagy az adott természetes személy fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző egy vagy több tényező alapján.
"Feldolgozás": minden olyan művelet vagy műveletsorozat, amelyet személyes adatokon végeznek, akár automatizált eszközökkel, akár nem. A fogalom tág, és gyakorlatilag az adatok bármilyen kezelésére kiterjed.
"álnevesítés": a személyes adatok olyan módon történő feldolgozása, hogy a személyes adatok további információk felhasználása nélkül többé nem rendelhetők egy adott érintetthez, feltéve, hogy az ilyen további információkat elkülönítve tárolják, és technikai és szervezési intézkedésekkel biztosítják, hogy a személyes adatok ne rendelhetők azonosított vagy azonosítható természetes személyhez.
"Profilalkotás": a személyes adatok automatizált feldolgozásának bármely formája, amely a személyes adatok felhasználásából áll egy természetes személyre vonatkozó bizonyos személyes szempontok értékelésére, különösen az adott természetes személy munkahelyi teljesítményére, gazdasági helyzetére, egészségi állapotára, személyes preferenciáira, érdeklődésére, megbízhatóságára, viselkedésére, tartózkodási helyére vagy mozgására vonatkozó szempontok elemzésére vagy előrejelzésére.
Az "adatkezelő" az a természetes vagy jogi személy, hatóság, ügynökség vagy más szerv, amely egyedül vagy másokkal együtt meghatározza a személyes adatok feldolgozásának céljait és eszközeit.
"Adatfeldolgozó": olyan természetes vagy jogi személy, hatóság, ügynökség vagy egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
VONATKOZÓ JOGALAP
A GDPR 13. cikkének megfelelően tájékoztatjuk Önt az adatkezelés jogalapjáról. Ha a jogalap nem szerepel az adatvédelmi szabályzatban, akkor a következők vonatkoznak rá: A hozzájárulás megszerzésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja és a GDPR 7. cikke, a szolgáltatásaink teljesítéséhez és a szerződéses intézkedések végrehajtásához, valamint a megkeresések megválaszolásához szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, a jogi kötelezettségeink teljesítéséhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, a jogos érdekeink védelméhez szükséges adatkezelés jogalapja pedig a GDPR 6. cikk (1) bekezdés f) pontja. Abban az esetben, ha az érintett vagy más természetes személy létfontosságú érdekei teszik szükségessé a személyes adatok feldolgozását, jogalapként a GDPR 6. cikk (1) bekezdésének d) pontja szolgál.
BIZTONSÁGI INTÉZKEDÉS
A GDPR 32. cikkével összhangban megfelelő technikai és szervezési intézkedéseket teszünk, figyelembe véve a technika állását, a megvalósítás költségeit és az adatkezelés jellegét, hatályát, kontextusát és céljait, valamint a természetes személyek jogaira és szabadságaira vonatkozó, változó valószínűségű és súlyosságú kockázatot, a kockázatnak megfelelő biztonsági szint biztosítása érdekében.
Az intézkedések közé tartozik különösen az adatok titkosságának, sértetlenségének és rendelkezésre állásának védelme az adatokhoz való fizikai hozzáférés, valamint a hozzáférés, az adatbevitel, a továbbítás, a rendelkezésre állás biztosítása és elkülönítése ellenőrzésével. Emellett eljárásokat hoztunk létre az érintettek jogainak gyakorlására, az adatok törlésére és az adatokkal kapcsolatos fenyegetésekre való reagálásra. Továbbá már a hardver, a szoftver és a folyamatok fejlesztésénél és kiválasztásánál figyelembe vesszük a személyes adatok védelmét, a technológia tervezésén és az adatvédelem-barát alapbeállításokon keresztül történő adatvédelem elvének megfelelően (GDPR 25. cikk).
EGYÜTTMŰKÖDÉS A FELDOLGOZÓKKAL ÉS HARMADIK FELEKKEL
Ha a feldolgozás részeként adatokat adunk át más személyeknek és vállalatoknak (adatfeldolgozóknak vagy harmadik feleknek), továbbítjuk azokat nekik, vagy más módon hozzáférést biztosítunk számukra az adatokhoz, ez csak törvényes engedély alapján történik (pl. ha az adatok harmadik feleknek, például fizetési szolgáltatóknak történő továbbítása a szerződés teljesítéséhez szükséges a GDPR 6. cikk (1) bekezdésének b) pontja szerint), Ön hozzájárult, jogi kötelezettség írja elő, vagy jogos érdekeink alapján (pl. ügynökök, webtárhelyek stb. igénybevétele esetén).
Ha harmadik felet bízunk meg az adatok feldolgozásával egy úgynevezett "megbízási szerződés" alapján, akkor ez a GDPR 28. cikke alapján történik.
ADATTOVÁBBÍTÁS HARMADIK ORSZÁGOKBA
Az általunk igénybe vett szolgáltatók némelyike az Európai Unión, illetve az Európai Gazdasági Térségen kívül is kezel adatokat. Ilyen adattovábbításra kizárólag a GDPR 44. és azt követő cikkeinek betartásával kerül sor. A címzettől függően az adattovábbítást különösen az Európai Bizottság megfelelőségi határozatára, a címzett EU-U.S. Data Privacy Framework szerinti érvényes tanúsítására, az Európai Bizottság általános szerződési feltételeire, jóváhagyott kötelező erejű vállalati szabályokra vagy más, jogszabályban előírt garanciára alapozzuk. Szükség esetén azt is megvizsgáljuk, hogy szükség van-e kiegészítő védelmi intézkedésekre. A részletek az egyes szolgáltatások alábbi leírásaiban is megtalálhatók.
AZ ÉRINTETT SZEMÉLYEK JOGAI
Önnek joga van megerősítést kérni arról, hogy a szóban forgó adatok feldolgozása folyamatban van-e, és a GDPR 15. cikkének megfelelően tájékoztatást kérni ezen adatokról, valamint további információkat és az adatok másolatát.
Ennek megfelelően van. GDPR 16. cikke alapján joga van az Önre vonatkozó adatok kiegészítését vagy az Önre vonatkozó pontatlan adatok helyesbítését kérni.
A GDPR 17. cikkével összhangban Ön jogosult a szóban forgó adatok azonnali törlését kérni, vagy pedig a GDPR 18. cikkével összhangban az adatok feldolgozásának korlátozását kérni.
Ön jogosult arra, hogy a GDPR 20. cikkével összhangban kérje az Önre vonatkozó, Ön által megadott adatok átvételét, és kérheti azok más adatkezelőknek történő továbbítását.
A GDPR 77. cikkének megfelelően Ön jogosult arra is, hogy panaszt tegyen az illetékes felügyeleti hatóságnál.
ELÁLLÁSI JOG
Ön jogosult arra, hogy a GDPR 7. cikkének (3) bekezdése értelmében a jövőbeni hatállyal visszavonja hozzájárulását.
KIFOGÁSOLÁSI JOG
A GDPR 21. cikkének megfelelően bármikor tiltakozhat az Önre vonatkozó adatok jövőbeni feldolgozása ellen. Különösen a közvetlen üzletszerzési célú adatkezelés ellen tiltakozhat.
SÜTIK, HASONLÓ TECHNOLÓGIÁK ÉS A HOZZÁJÁRULÁSOK KEZELÉSE
Webáruházunk technikailag szükséges sütiket és hasonló tárolási vagy hozzáférési technológiákat használ az olyan alapvető funkciók biztosításához, mint a bevásárlókosár, a pénztár, a biztonság, a bejelentkezés és a nyelvválasztás. Ha a használat nem feltétlenül szükséges, az Ön végberendezésén csak a TDDDG 25. § (1) bekezdése szerinti hozzájárulásával tárolunk információkat, illetve csak ilyen hozzájárulással férünk hozzá azokhoz. A személyes adatok ezt követő, elemzési, hozzárendelési és hirdetési célú kezelése az Ön GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulásán alapul.
Választásának bekéréséhez, kezeléséhez és dokumentálásához a Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Észtország, szolgáltató Pandectes GDPR Compliance szolgáltatását használjuk. Ennek során különösen egy álneves hozzájárulási azonosító, választásának időpontja és állapota, a megnyitott URL, az országkód, egy rövidített IP-cím és a user agent kezelhető. Az adatkezelés a hozzájárulás igazolását és kezelését szolgálja, és a GDPR 6. cikk (1) bekezdés c) pontján, valamint az átlátható hozzájárulás-kezeléshez fűződő jogos érdekünkön alapul a GDPR 6. cikk (1) bekezdés f) pontja szerint. További információ: https://pandectes.io/privacy-policy/.
Választását bármikor, a jövőre nézve módosíthatja vagy visszavonhatja az áruházban elérhető sütibeállításokon keresztül. A visszavonás nem érinti az addig végzett adatkezelés jogszerűségét. A nem szükséges technológiák elutasítása esetén a bevásárlókosár és a pénztár továbbra is használható; egyes elemzési, személyre szabási vagy kényelmi funkciók azonban korlátozottak lehetnek.
ADATOK TÖRLÉSE
Az általunk feldolgozott adatokat a GDPR 17. és 18. cikkével összhangban töröljük vagy feldolgozásukat korlátozzuk. Hacsak a jelen adatvédelmi szabályzat kifejezetten nem rendelkezik erről, az általunk tárolt adatokat töröljük, amint azokra már nincs szükség a rendeltetésükhöz, és a törlés nem ütközik a jogszabályban előírt megőrzési kötelezettségekkel. Ha az adatok törlésére azért nem kerül sor, mert más és jogilag megengedett célokra van rájuk szükség, akkor azok feldolgozását korlátozzuk. Ez azt jelenti, hogy az adatokat zárolják, és más célokra nem dolgozzák fel. Ez vonatkozik például azokra az adatokra, amelyeket kereskedelmi vagy adójogi okokból meg kell őrizni.
A németországi jogszabályi előírások szerint a megőrzési idő a HGB 147. § (1) bekezdése, 257. § (1) bekezdés 1. sz. 1. pontja és 4. § (4) bekezdése szerint 10 év (könyvek, nyilvántartások, vezetői jelentések, számviteli bizonylatok, kereskedelmi könyvek, adózás szempontjából releváns dokumentumok stb.) és a HGB 257. § (1) bekezdés 1. sz. 2. pontja és 3. § (4) bekezdése szerint 6 év (kereskedelmi levelek).
Az ausztriai jogszabályi előírások szerint a megőrzési idő a BAO 132. § (1) bekezdése szerint 7 év (számviteli dokumentumok, bizonylatok/számlák, számlák, bizonylatok, üzleti papírok, bevételi és kiadási kimutatások stb.), az ingatlanokkal kapcsolatban 22 év, az elektronikusan nyújtott szolgáltatásokkal, távközlési, rádió- és televíziós szolgáltatásokkal kapcsolatos dokumentumok esetében pedig 10 év, amelyeket nem vállalkozóknak nyújtanak az EU tagállamaiban, és amelyekhez a Mini-One-Stop-Shop (MOSS) szolgáltatást használják.
ÜZLETI VONATKOZÁSÚ FELDOLGOZÁS
Mi is feldolgozzuk
- Szerződési adatok (pl. a szerződés tárgya, futamidő, ügyfélkategória).
- Fizetési adatok (pl. banki adatok, fizetési előzmények)
ügyfeleinktől, érdekelt felektől és üzleti partnereinktől szerződéses szolgáltatások nyújtása, szolgáltatás és ügyfélszolgálat, marketing, reklám és piackutatás céljából.
RENDELÉSFELDOLGOZÁS AZ ONLINE ÁRUHÁZBAN ÉS AZ ÜGYFÉLSZÁMLÁN
Ügyfeleink adatait az online áruházunkban történő megrendelési folyamat részeként dolgozzuk fel annak érdekében, hogy lehetővé tegyük számukra a kiválasztott termékek és szolgáltatások kiválasztását és megrendelését, valamint azok kifizetését és kiszállítását vagy teljesítését.
A feldolgozott adatok közé tartoznak a leltáradatok, kommunikációs adatok, szerződéses adatok, fizetési adatok, és a feldolgozás által érintett személyek közé tartoznak ügyfeleink, érdekelt felek és egyéb üzleti partnereink. Az adatkezelésre az online áruház működtetésével, számlázással, szállítással és ügyfélszolgálattal kapcsolatos szerződéses szolgáltatások nyújtása céljából kerül sor. Munkamenet sütiket használunk a kosár tartalmának tárolására, állandó sütiket pedig a bejelentkezési állapot tárolására.
A feldolgozásra a GDPR 6. cikk (1) bekezdésének b) (rendelési folyamatok végrehajtása) és c) (törvényileg előírt archiválás) pontja alapján kerül sor. A szükségesnek megjelölt adatok a szerződés indoklásához és teljesítéséhez szükségesek. Az adatokat kizárólag a szállítással, fizetéssel összefüggésben, illetve a jogi tanácsadókkal és hatóságokkal szembeni jogi felhatalmazások és kötelezettségek keretében adjuk át harmadik félnek. Az adatokat csak akkor dolgozzuk fel harmadik országokban, ha ez a szerződés teljesítéséhez szükséges (pl. az ügyfél szállítási vagy fizetési kérésére).
A felhasználók opcionálisan létrehozhatnak egy felhasználói fiókot, amelyben különösen a megrendeléseiket tekinthetik meg. A regisztrációs folyamat részeként a felhasználók megkapják a szükséges kötelező információkat. A felhasználói fiókok nem nyilvánosak, és a keresőmotorok nem indexelhetik őket. Ha a felhasználók törölték felhasználói fiókjukat, a felhasználói fiókkal kapcsolatos adataik törlésre kerülnek, feltéve, hogy azok megőrzése a GDPR 6. cikk (1) bekezdésének c) pontjával összhangban kereskedelmi vagy adójogi okokból szükséges. Az ügyfélfiókban lévő adatok törlésükig megmaradnak, jogi kötelezettség esetén utólagos archiválással. A felhasználók felelőssége, hogy a szerződés lejárta előtt, felmondás esetén biztonsági másolatot készítsenek adataikról.
Az IP-címet és az adott felhasználói művelet időpontját a regisztráció és a megújított bejelentkezések, valamint az online szolgáltatásaink használatának részeként tároljuk. Ezen adatok tárolására jogos érdekeink, valamint a felhasználó jogos érdekei alapján kerül sor a visszaélések és egyéb jogosulatlan használat elleni védelem érdekében. Ezeket az adatokat nem adjuk át harmadik félnek, kivéve, ha ez követeléseink érvényesítéséhez szükséges, vagy ha erre a GDPR 6. cikk (1) bekezdésének c) pontja értelmében jogi kötelezettség áll fenn.
A törlésre a törvényes szavatossági és hasonló kötelezettségek lejárta után kerül sor, az adatok tárolásának szükségességét háromévente felülvizsgálják; a törvényes archiválási kötelezettségek esetében a törlésre azok lejárta után kerül sor (kereskedelmi jogi (6 év) és adójogi (10 év) megőrzési kötelezettség vége).
KÜLSŐ PÉNZFORGALMI SZOLGÁLTATÓK
Külső pénzforgalmi szolgáltatókat használunk, amelyek platformjain keresztül a felhasználók és mi fizetési tranzakciókat végezhetünk (pl. Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html).
A szerződések teljesítésének részeként a 6. cikk (1) bekezdésének b) pontja alapján pénzforgalmi szolgáltatókat veszünk igénybe. GDPR ALAPJÁN. Ezen túlmenően külső pénzforgalmi szolgáltatókat veszünk igénybe a GDPR 6. cikk (1) bekezdésének f. pontja szerinti jogos érdekeink alapján. GDPR annak érdekében, hogy hatékony és biztonságos fizetési lehetőségeket kínáljunk felhasználóinknak.
A pénzforgalmi szolgáltatók által feldolgozott adatok közé tartoznak a leltáradatok, például a név és a cím, a banki adatok, például a számlaszámok vagy a hitelkártyaszámok, jelszavak, TAN-ok és ellenőrző összegek, valamint a szerződés, a végösszegek és a kedvezményezettre vonatkozó információk. Az információkra a tranzakciók végrehajtásához van szükség. A megadott adatokat azonban csak a pénzforgalmi szolgáltatók dolgozzák fel és tárolják. Ez azt jelenti, hogy mi nem kapunk számla- vagy hitelkártyával kapcsolatos információkat, hanem csak a fizetéssel kapcsolatos megerősítő vagy negatív információkat. Bizonyos körülmények között az adatokat a fizetési szolgáltatók továbbíthatják a hitelügynökségeknek. Ennek a továbbításnak a célja a személyazonosság és a hitelképesség ellenőrzése. Kérjük, olvassa el a fizetési szolgáltatók általános szerződési feltételeit és adatvédelmi tájékoztatóit.
A fizetési műveletekre az adott pénzforgalmi szolgáltatók általános szerződési feltételei és adatvédelmi tájékoztatói vonatkoznak, amelyek az adott weboldalon vagy a tranzakciós alkalmazásokon érhetők el. Ezekre is hivatkozunk további információkért, valamint a törlési, tájékoztatási és egyéb érintettek jogainak érvényesítéséért.
ADMINISZTRÁCIÓ, PÉNZÜGYI KÖNYVELÉS, IRODASZERVEZÉS, KAPCSOLATTARTÁS
Az adatokat az adminisztratív feladatok és a vállalkozásunk szervezése, a pénzügyi könyvelés és a jogi kötelezettségeknek való megfelelés, például az archiválás részeként dolgozzuk fel. Ennek során ugyanazokat az adatokat dolgozzuk fel, amelyeket a szerződéses szolgáltatásaink nyújtása során is feldolgozunk. Az adatkezelés alapjai a 6. cikk (1) bekezdésének c) pontja. GDPR, 6. cikk (1) bekezdés f) pont. GDPR. A feldolgozás az ügyfeleket, az érdekelt feleket, az üzleti partnereket és a weboldal látogatóit érinti. Az adatkezelés célja és érdekünk az adminisztráció, a pénzügyi elszámolás, az irodaszervezés, az adatok archiválása, azaz olyan feladatok, amelyek üzleti tevékenységünk fenntartását, feladataink ellátását és szolgáltatásaink nyújtását szolgálják. Az adatok törlése a szerződéses szolgáltatások és a szerződéses kommunikáció tekintetében megfelel az ezen feldolgozási tevékenységekben meghatározott információknak.
Az adatokat az adóhatóságoknak, tanácsadóknak, például adótanácsadóknak vagy könyvvizsgálóknak, valamint egyéb díjközpontoknak és pénzforgalmi szolgáltatóknak adjuk át vagy továbbítjuk.
A beszállítókra, rendezvényszervezőkre és egyéb üzleti partnereinkre vonatkozó adatokat üzleti érdekeink alapján is tároljuk, például azért, hogy később felvehessük velük a kapcsolatot. Ezeket a főként vállalati vonatkozású adatokat általában tartósan tároljuk.
ÜZLETI ELEMZÉSEK ÉS PIACKUTATÁS
Üzleti tevékenységünk gazdaságos működtetése, a piaci trendek, valamint a szerződéses partnerek és felhasználók kívánságainak azonosítása érdekében elemezzük az üzleti tranzakciókról, szerződésekről, megkeresésekről stb. rendelkezésünkre álló adatokat. Ennek során a GDPR 6. cikk (1) bekezdésének f. pontja alapján leltári adatokat, kommunikációs adatokat, szerződéses adatokat, fizetési adatokat, használati adatokat, metaadatokat dolgozunk fel. GDPR, ahol az érintettek között szerződéses partnerek, érdeklődők, ügyfelek, látogatók és az online kínálatunk felhasználói szerepelnek.
Az elemzéseket üzleti értékelések, marketing és piackutatás céljából végzik. Ennek során figyelembe vehetjük a regisztrált felhasználók profiljait, például az általuk igénybe vett szolgáltatásokra vonatkozó információkkal. Az elemzéseket a felhasználóbarátság növelése, kínálatunk optimalizálása és az üzleti hatékonyság javítása érdekében használjuk fel. Az elemzések kizárólag minket szolgálnak, és nem kerülnek külső nyilvánosságra, kivéve, ha anonim, összegzett értékeket tartalmazó elemzésekről van szó.
Ha ezek az elemzések vagy profilok személyesek, akkor a felhasználó felmondásakor törlésre vagy anonimizálásra kerülnek, egyébként a szerződés megkötésétől számított két év elteltével. Egyébként az általános üzleti elemzések és az általános trendmeghatározások lehetőség szerint anonim módon készülnek.
AFFILIATE PARTNERPROGRAMOKBAN VALÓ RÉSZVÉTEL
Online ajánlatunkban a GDPR 6. cikk (1) bekezdésének f) pontja alapján jogos érdekeink (azaz online ajánlatunk elemzéséhez, optimalizálásához és gazdaságos működéséhez fűződő érdekünk) alapján az iparági szabványoknak megfelelő nyomon követési intézkedéseket alkalmazunk, amennyiben ezek a partner rendszer működéséhez szükségesek. A technikai hátteret a felhasználók számára az alábbiakban ismertetjük.
A szerződéses partnereink által kínált szolgáltatásokat más weboldalakon is hirdethetjük és linkelhetjük (úgynevezett affiliate linkek vagy after-buy rendszerek, pl. ha a linkeket vagy harmadik fél szolgáltatásait a szerződés megkötése után kínáljuk). Az érintett weboldalak üzemeltetői jutalékot kapnak, ha a felhasználók követik a partneri linkeket, és ezt követően élnek az ajánlatokkal.
Összefoglalva, online kínálatunkhoz szükséges, hogy nyomon tudjuk követni, hogy a partneri linkek és/vagy a nálunk elérhető ajánlatok iránt érdeklődő felhasználók a későbbiekben a partneri linkek vagy az online platformunk kezdeményezésére igénybe veszik-e az ajánlatokat. Ebből a célból a partnerlinkekhez és ajánlatainkhoz bizonyos értékeket adunk hozzá, amelyek a link részét képezhetik, vagy más módon, pl. egy cookie-ban kerülhetnek beállításra. Az értékek közé tartozik különösen a forrás weboldal (referrer), az időpont, annak a weboldalnak az üzemeltetőjének online azonosítója, amelyen a partneri link található, az adott ajánlat online azonosítója, a felhasználó online azonosítója, valamint a nyomon követésre jellemző értékek, mint például a reklámanyag azonosítója, a partner azonosítója és a kategorizálások.
Az általunk használt online azonosítók a felhasználók számára álnevesített értékek. Ez azt jelenti, hogy maguk az online azonosítók nem tartalmaznak személyes adatokat, például neveket vagy e-mail címeket. Ezek csak annak megállapításában segítenek, hogy ugyanaz a felhasználó, aki egy affiliate linkre kattintott vagy az online ajánlatunk révén érdeklődött egy ajánlat iránt, igénybe vette-e az ajánlatot, azaz kötött-e például szerződést a szolgáltatóval. Az online azonosító azonban annyiban személyes, amennyiben a partnercég és mi az online azonosítót más felhasználói adatokkal együtt birtokoljuk. Csak így tud a partnercég tájékoztatni minket arról, hogy a felhasználó igénybe vette-e az ajánlatot, és mi például ki tudjuk fizetni a bónuszt.
KAPCSOLATFELVÉTEL
Amikor kapcsolatba lép velünk (pl. kapcsolatfelvételi űrlapon, e-mailben, telefonon vagy a közösségi médián keresztül), a felhasználó adatait a GDPR 6. cikk (1) bekezdésének b) pontja értelmében a kapcsolatfelvételi megkeresés és annak kezelése céljából kezeljük. A felhasználó adatait egy ügyfélkapcsolat-kezelő rendszerben ("CRM-rendszer") vagy hasonló érdeklődő szervezetben tárolhatják.
Töröljük a lekérdezéseket, ha már nincs rájuk szükség. Kétévente felülvizsgáljuk a szükségességet; ezen túlmenően a törvényes archiválási kötelezettségek is érvényesek.
TÁRHELY ÉS E-MAIL KÉZBESÍTÉS
Az általunk használt tárhelyszolgáltatások a következő szolgáltatások nyújtására szolgálnak: Infrastruktúra- és platformszolgáltatások, számítási kapacitás, tárhely- és adatbázis-szolgáltatások, e-mail-küldés, biztonsági szolgáltatások és műszaki karbantartási szolgáltatások, amelyeket ezen online ajánlat működtetése céljából veszünk igénybe.
Mi, illetve a tárhelyszolgáltatónk a GDPR 6. cikk (1) bekezdésének f) pontjával összhangban, az online ajánlat hatékony és biztonságos biztosításához fűződő jogos érdekeink alapján, a GDPR 6. cikk (1) bekezdésének f) pontjával összefüggésben feldolgozzuk az ügyfelek, az érdeklődők és az online ajánlat látogatóinak leltáradatait, kapcsolattartási adatait, tartalmi adatait, szerződéses adatait, használati adatait, meta- és kommunikációs adatait. GDPR 28. cikk (megrendelésfeldolgozási szerződés megkötése).
HOZZÁFÉRÉSI ADATOK ÉS NAPLÓFÁJLOK GYŰJTÉSE
Mi vagy a tárhelyszolgáltatónk a GDPR 6. cikk (1) bekezdésének f) pontja szerinti jogos érdekeink alapján gyűjtjük az adatokat. GDPR alapján adatokat gyűjtünk minden olyan szerverhez való hozzáférésről, amelyen ez a szolgáltatás található (ún. szervernaplófájlok). A hozzáférési adatok közé tartozik a megnyitott weboldal neve, a fájl, a hozzáférés dátuma és időpontja, az átvitt adatok mennyisége, a sikeres hozzáférésről szóló értesítés, a böngésző típusa és verziója, a felhasználó operációs rendszere, a hivatkozó URL (a korábban meglátogatott oldal), az IP-cím és a kérő szolgáltató.
A naplófájlok adatait biztonsági okokból (pl. visszaélések vagy csalások kivizsgálása céljából) legfeljebb 7 napig tároljuk, majd töröljük. Azokat az adatokat, amelyek további tárolása bizonyítási célból szükséges, a törlés alól kizárják, amíg az adott incidens véglegesen tisztázásra nem kerül.
A SHOPIFY ÉS A WEBÁRUHÁZ ÜZEMELTETÉSE
Ezt a webáruházat a Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Írország („Shopify”) szolgáltatásaival üzemeltetjük. Az áruház működtetéséhez a Shopify különösen törzs-, kapcsolattartási, szerződéses, megrendelési, fizetési állapotra vonatkozó, használati, eszköz- és naplóadatokat kezel. Az adatkezelés az áruház rendelkezésre bocsátásához, a szerződéskötést megelőző intézkedésekhez, a szerződés teljesítéséhez és a biztonságos működéshez szükséges, és a GDPR 6. cikk (1) bekezdés b), c) és f) pontján alapul. Amennyiben a Shopify a megbízásunkból jár el, erre adatfeldolgozási szerződés alapján kerül sor. A Shopify egyes saját szolgáltatásai, különösen a Shop és a Shop Pay, valamint az esetlegesen aktivált Enhanced Services tekintetében a Shopify saját felelősségére, saját adatvédelmi feltételei alapján kezel adatokat. A Shopify kapcsolt vállalkozások és alvállalkozók igénybevételével az EGT-n kívül is kezelhet adatokat, és ehhez különösen jóváhagyott Binding Corporate Rules szabályokat, általános szerződési feltételeket és – amennyiben alkalmazandó – megfelelőségi határozatokat használ. További információ: Shopify Consumer Privacy Policy és Shopify Data Processing Addendum.
CHAT A SHOPIFY INBOX ÉS A MESTERSÉGESINTELLIGENCIA-ASSZISZTENS HASZNÁLATÁVAL
A Shopify Inboxot arra használjuk, hogy chaten válaszoljunk a webáruházban feltett kérdésekre. Ha az Inbox ügynök aktiválva van, a válaszokat elsőként automatikusan egy mesterségesintelligencia-rendszer állítja elő. Ehhez az ügynök hozzáférhet a közzétett áruházi tartalmainkhoz, termékkatalógusunkhoz, szabályzatainkhoz és az általunk karbantartott tudásbázishoz. A mesterséges intelligencia válasza nem helyettesíti a kötelező erejű, egyedi műszaki diagnózist. A mesterségesintelligencia-asszisztens nem hoz olyan döntést, amely Önnel szemben joghatással járna, vagy Önt hasonló módon jelentősen érintené.
A chat során különösen az Ön üzeneteit, időbélyegeket, a nyelvet, valamint technikai kapcsolati és eszközadatokat kezelünk. Ha megadja kapcsolattartási adatait, a Shopon, illetve ügyfélfiókján keresztül bejelentkezik, vagy egy erre a célra szolgáló rendelési funkciót használ, ezenfelül a név, az e-mail-cím, az ügyfélfiók adatai és az ügyének kezeléséhez szükséges rendelési összefüggések is kezelhetők. A név vagy e-mail-cím puszta megadása a kapcsolatfelvételi űrlapon nem jelenti automatikusan azt, hogy a mesterségesintelligencia-ügynök hozzáfér az Ön rendelési előzményeihez. Az ügyfél- vagy rendelési adatokhoz való hozzáférés az erre szolgáló bejelentkezést vagy funkciót és a megfelelő jogosultságokat feltételezi.
Az adatkezelés az Ön megkeresésének megválaszolása és a szerződéskötést megelőző vagy szerződéses intézkedések végrehajtása céljából történik a GDPR 6. cikk (1) bekezdés b) pontja szerint, valamint a hatékony és biztonságos ügyfélszolgálat érdekében a GDPR 6. cikk (1) bekezdés f) pontja alapján. Ha személlyel szeretne beszélni, vagy az ügynök nem tud továbblépni, a beszélgetés az addigi beszélgetési kontextussal együtt átadható csapatunknak. Alternatívaként kapcsolatfelvételi űrlapunkon vagy a kontakt@07eins.com e-mail-címen érhet el minket.
Az adatkezelés technikailag a Shopify International Limiteden keresztül történik. A Shoppal történő bejelentkezés esetén a Shopify saját Shop-funkcióihoz további adatokat kezelhet a Shopify Consumer Privacy Policy szerint. A chatelőzményeket töröljük vagy anonimizáljuk, ha azokra már nincs szükség ügyfélszolgálati, igazolási és biztonsági célból, és jogszabályi megőrzési kötelezettségek nem akadályozzák ezt.
TECHNIKAI MÉRÉS A SHOPLYTICS HASZNÁLATÁVAL
Az elemzési és konverziós események technikai vezérléséhez és szerveroldali továbbításához a Conversion.Consulting GbR, Gerd Breil és Florian Schoel, Steinmetzstraße 6, 85435 Erding, Shoplytics szolgáltatását („Shoplytics”) használjuk. A Shoplytics nem egy további hirdetési platform, hanem összekapcsolja Shopify-áruházunkat az alább megnevezett mérési és hirdetési szolgáltatásokkal. Az adott szolgáltatástól függően különösen az esemény típusa és időpontja, az oldal és a hivatkozó forrás URL-je, álneves kattintás- vagy eseményazonosítók, eszköz- és böngészőadatok, valamint vásárlás esetén rendelési hivatkozás, termékazonosítók, érték és pénznem kezelhető. Személyhez köthető egyeztetési jellemzőket csak akkor továbbítunk, ha ezt az adott szolgáltatásnál alább kifejezetten ismertetjük, és technikailag aktiváltuk.
A nem szükséges elemzési és hirdetési célú használat az Ön hozzájárulásán alapul a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése együttes alkalmazásával. A Shoplytics technikai szolgáltatóként kezel adatokat számunkra; az események címzettjei az alább megnevezett platformszolgáltatók. További információ: https://shoplytics.de/datenschutzerklaerung.
GOOGLE ANALYTICS ÉS GOOGLE ADS
Hozzájárulása után a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország, Google Analytics és Google Ads szolgáltatásait használjuk. A Google Analytics segít megérteni, hogyan használják áruházunkat. A Google Ads lehetővé teszi annak mérését, hogy egy hirdetés megjelenítése vagy egy hirdetésre való kattintás látogatáshoz vagy vásárláshoz vezetett-e, valamint – amennyiben Ön ezt engedélyezte – célcsoportok létrehozását és hirdetéseink optimalizálását.
Különösen a megnyitott oldalak és események, az időpont, a hozzávetőleges régió, a hivatkozó és cél-URL, a böngésző-, eszköz- és operációsrendszer-adatok, az IP-cím, a süti- vagy eszközazonosítók, a Google kattintásazonosítói, a hozzájárulási jelzések, valamint kereskedelmi események esetén a termékazonosítók, a rendelési hivatkozás, az érték és a pénznem kezelhető. A vásárlási események a Shoplyticsen keresztül szerveroldalon is továbbíthatók a Google-nak. Más Google-adatokkal történő összekapcsolás és személyre szabott hirdetési célú felhasználás kizárólag az Ön választása és Google-fiókjának beállításai keretében történik.
A jogalap az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése szerint. Ezt bármikor visszavonhatja sütibeállításainkon keresztül. A Google az EGT-n kívül is kezelhet adatokat; erre a „Adattovábbítás harmadik országokba” című szakaszban ismertetett garanciák vonatkoznak. A megőrzési idő az általunk választott termék- és fiókbeállításoktól, valamint a Google törlési szabályaitól függ. További információ: A Google adatvédelmi irányelvei, A Google hirdetési technológiái és Google hirdetési beállítások.
META PIXEL ÉS CONVERSIONS API
Hozzájárulása után a Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Írország („Meta”) hirdetési és mérési szolgáltatásait használjuk. Ezek közé tartozik a böngészőben működő Meta Pixel és a Meta Conversions API-n keresztüli szerveroldali konverziós események. Ezekkel mérjük Facebookon és Instagramon futó hirdetéseink hatását, a látogatásokat és vásárlásokat hirdetési kapcsolatokhoz rendeljük, és optimalizáljuk a kampányokat.
Kezelhetők az oldalmegtekintések, az olyan események, mint a termékmegtekintés, bevásárlókosár és vásárlás, az URL és a hivatkozó oldal, az időpont, az IP-cím, a user agent, az eszköz-/böngészőadatok, a Meta-sütik és kattintásazonosítók, továbbá a termékazonosítók, a rendelési hivatkozás, az érték és a pénznem. Amennyiben az aktív Shopify-/Shoplytics-adatmegosztási mód ezt előírja, egyeztetés céljából normalizált és a továbbítás előtt kivonatolt kapcsolattartási vagy ügyfélazonosítók – például e-mail-cím, telefonszám vagy külső ügyfélazonosító – is továbbíthatók. A Meta egy eseményazonosító segítségével egyesítheti és deduplikálhatja a böngészőből és a szerverről származó eseményeket.
A jogalap az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése szerint. Ezt sütibeállításainkon keresztül visszavonhatja. A Meta adott esetben az EGT-n kívül is kezel adatokat az „Adattovábbítás harmadik országokba” című szakaszban megnevezett garanciák alkalmazásával. További információ: A Meta adatvédelmi szabályzata és Hirdetési beállítások.
TIKTOK PIXEL ÉS EVENTS API
Hozzájárulása után a TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Írország („TikTok”), TikTok Pixel és TikTok Events API szolgáltatásait használjuk. A szolgáltatások a látogatások és vásárlások TikTok-hirdetésekhez történő hozzárendelését, a kampányok mérését és optimalizálását, valamint – amennyiben Ön ezt engedélyezte – célcsoportok létrehozását szolgálják.
Kezelhetők a hirdetési és eseményinformációk, időbélyegek, a megnyitott oldal, az URL és a hivatkozó oldal, a TikTok kattintásazonosító (ttclid), sütik, az IP-cím, a user agent, eszköz-/böngészőadatok, oldal- és interakciós metaadatok, továbbá termékazonosítók, rendelési hivatkozás, érték és pénznem. A biztonságos hozzárendelési egyeztetés érdekében az e-mail-cím, a telefonszám és a külső ügyfélazonosító a továbbítás előtt SHA-256-tal is kivonatolható. A Pixelből és az Events API-ból származó események egy közös eseményazonosító segítségével egyesíthetők és deduplikálhatók.
A jogalap az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése szerint. Ezt sütibeállításainkon keresztül visszavonhatja. A TikTok az EGT-n kívül is kezelhet adatokat; erre az „Adattovábbítás harmadik országokba” című szakaszban megnevezett garanciák vonatkoznak. További információ: A TikTok adatvédelmi szabályzata.
OPENAI / CHATGPT ADS: MEASUREMENT PIXEL ÉS CONVERSIONS API
Hozzájárulása után az OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország („OpenAI”), Ad Tools eszközeit használjuk a ChatGPT-ben megjelenő hirdetéseink mérésére. Ehhez egy böngészőoldali Measurement Pixelt és a Shoplyticsen keresztül elérhető szerveroldali Conversions API-t alkalmazunk. Ezekkel mérjük, hogy egy ChatGPT-ben történő hirdetésre kattintás webáruházunk meglátogatásához vagy vásárláshoz vezetett-e, és értékeljük a kampány teljesítményét.
Továbbítható az OpenAI hirdetési kattintási hivatkozása, az esemény típusa és időpontja, az eseményazonosító, a forrás- és céloldal, a technikai böngésző-/eszközjelzések, valamint vásárlás esetén a rendelési hivatkozás, a termékazonosítók, az érték és a pénznem. A jelenlegi 07eins-beállításban az Automatic Advanced Matching és az opcionális OpenAI-felhasználói objektum továbbítása ki van kapcsolva. Neveket, e-mail-címeket, telefonszámokat és postai címeket ezen az OpenAI Ads-útvonalon nem továbbítunk az OpenAI-nak.
A jogalap az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése szerint. Ezt sütibeállításainkon keresztül visszavonhatja. Az OpenAI az EGT-adatokat az OpenAI Ireland Limiteden keresztül, az OpenAI Ad Tools Data Processing Addendum szerint kezeli, és az EGT-n kívüli alvállalkozókat is igénybe vehet; ehhez engedélyezett adattovábbítási mechanizmusokat, például általános szerződési feltételeket alkalmaz. További információ: OpenAI Ad Tools DPA és OpenAI Europe Privacy Policy.
MICROSOFT ADVERTISING ÉS UNIVERSAL EVENT TRACKING
Hozzájárulása után a Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország, Microsoft Advertising és Universal Event Tracking („UET”) szolgáltatásait használjuk. Az UET azt méri, hogy egy hirdetés megjelenítése vagy egy hirdetésre kattintás után milyen műveletek történnek webáruházunkban, és – amennyiben Ön ezt engedélyezte – remarketingre és kampányoptimalizálásra használható.
Kezelhetők az oldalmegtekintések és vásárlási események, az időpont, az URL és a hivatkozó oldal, az IP-cím, a user agent, a böngésző-/eszközadatok, a Microsoft sütijei és kattintásazonosítója (msclkid), a hozzájárulási jelzés, továbbá a termékazonosítók, a rendelési-/eseményhivatkozás, az érték és a pénznem. Az UET Consent Mode jelzése szabályozza, hogy tárolhatók-e hirdetési sütik az Ön eszközén.
A jogalap az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése szerint. Ezt sütibeállításainkon keresztül visszavonhatja. A Microsoft az EGT-n kívül is kezelhet adatokat; erre az „Adattovábbítás harmadik országokba” című szakaszban megnevezett garanciák vonatkoznak. További információ: A Microsoft adatvédelmi nyilatkozata és Microsoft hirdetési beállítások.
AZ ELEMZÉSI, HIRDETÉSI ÉS CHATADATOK MEGŐRZÉSE
Az elemzési, hirdetési és chatadatokat csak addig őrizzük meg, ameddig ez az ismertetett célokhoz szükséges, illetve ameddig ezt jogszabályi kötelezettségek, valamint követelésekkel szembeni védekezés vagy azok érvényesítése megköveteli. A pontos időtartam a szolgáltatástól, az esemény típusától, az általunk választott fiókbeállításoktól, a hozzájárulás visszavonásától és az adott címzett törlési szabályaitól függ. A nyers és eseményadatokat az adott beállított határidő lejárta után töröljük, összesítjük vagy anonimizáljuk. A jogszabály alapján megőrzendő rendelési és könyvelési bizonylatokat a hirdetési hozzárendelés törlése nem érinti.
ONLINE JELENLÉT A KÖZÖSSÉGI MÉDIÁBAN
Online jelenlétet tartunk fenn a közösségi hálózatokon és platformokon, hogy kommunikáljunk az ott aktív ügyfelekkel, érdeklődőkkel és felhasználókkal, és tájékoztassuk őket szolgáltatásainkról. Az adott hálózatok és platformok elérésekor a vonatkozó üzemeltetők általános szerződési feltételei és adatkezelési irányelvei érvényesek.
Hacsak az adatvédelmi szabályzatunk másként nem rendelkezik, a felhasználók adatait akkor dolgozzuk fel, ha közösségi hálózatokon és platformokon keresztül kommunikálnak velünk, például posztokat írnak online jelenlétünkön, vagy üzeneteket küldenek nekünk.
HARMADIK FÉLTŐL SZÁRMAZÓ SZOLGÁLTATÁSOK ÉS TARTALMAK INTEGRÁLÁSA
Jogos érdekeink alapján (azaz az online ajánlatunk elemzéséhez, optimalizálásához és gazdaságos működéséhez fűződő érdekünk a GDPR 6. cikk (1) bekezdésének f) pontja értelmében) harmadik fél szolgáltatóktól származó tartalmi vagy szolgáltatási ajánlatokat használunk online ajánlatunkban. GDPR), harmadik fél szolgáltatóktól származó tartalmat vagy szolgáltatási ajánlatokat használunk fel, hogy integráljuk tartalmaikat és szolgáltatásaikat, például videókat vagy betűtípusokat (a továbbiakban egységesen "tartalom").
Ez mindig azt feltételezi, hogy a tartalom harmadik fél szolgáltatók felismerik a felhasználó IP-címét, mivel az IP-cím nélkül nem tudnák elküldeni a tartalmat a böngészőnek. Az IP-cím tehát szükséges a tartalom megjelenítéséhez. Arra törekszünk, hogy csak olyan tartalmakat használjunk, amelyek szolgáltatói csak az IP-címet használják a tartalom szolgáltatásához. Harmadik fél szolgáltatók statisztikai vagy marketing célokra úgynevezett pixel-tageket (láthatatlan grafikák, más néven "webjelzők") is használhatnak. A pixelcímkék olyan információk elemzésére használhatók, mint például a weboldal oldalainak látogatottsága. Az álnevesített információk sütikben is tárolhatók a felhasználó eszközén, és tartalmazhatnak technikai információkat a böngészőről és az operációs rendszerről, a hivatkozó webhelyekről, a látogatási időről és az online kínálatunk használatára vonatkozó egyéb részletekről, valamint összekapcsolhatók más forrásokból származó ilyen információkkal.
YOUTUBE
A Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, a szolgáltató "YouTube" platformjának videóit integráljuk. Adatvédelmi irányelvek: https://www.google.com/policies/privacy/Opt-Out: https://adssettings.google.com/authenticated.
Created with Datenschutz-Generator.de by RA Dr Thomas Schwenke