Adatvédelmi nyilatkozat
Adatvédelmi tájékoztató
1. Adatvédelem dióhéjban
Általános tudnivalók
Az alábbi tájékoztatás egyszerű áttekintést ad arról, mi történik a személyes adataiddal, amikor meglátogatod ezt a weboldalt. Személyes adat minden olyan adat, amellyel személyesen azonosítható vagy. Az adatvédelemmel kapcsolatos részletes információkat az e szöveg alatt található adatvédelmi tájékoztatónkban találod.
Adatgyűjtés ezen a weboldalon
Ki felelős az adatgyűjtésért ezen a weboldalon?
Az adatkezelést ezen a weboldalon a weboldal üzemeltetője végzi. Elérhetőségeit ennek az adatvédelmi tájékoztatónak „Tájékoztatás az adatkezelőről” című szakaszában találod.
Hogyan gyűjtjük az adataidat?
Adataidat egyrészt úgy gyűjtjük, hogy te magad közlöd velünk azokat. Ilyenek lehetnek pl. azok az adatok, amelyeket egy kapcsolatfelvételi űrlapon megadsz.
Más adatokat informatikai rendszereink automatikusan vagy a hozzájárulásod után rögzítenek a weboldal látogatásakor. Ezek elsősorban technikai adatok (pl. internetes böngésző, operációs rendszer vagy az oldalmegtekintés időpontja). Ezeket az adatokat a rendszer automatikusan rögzíti, amint belépsz erre a weboldalra.
Mire használjuk az adataidat?
Az adatok egy részét a weboldal hibátlan működésének biztosítása érdekében gyűjtjük. Más adatok felhasználói viselkedésed elemzésére használhatók. Amennyiben a weboldalon keresztül szerződések köthetők vagy kezdeményezhetők, a továbbított adatokat szerződéses ajánlatok, megrendelések vagy egyéb megbízási kérések teljesítéséhez is kezeljük.
Milyen jogaid vannak az adataiddal kapcsolatban?
Bármikor jogosult vagy díjmentesen tájékoztatást kapni tárolt személyes adataid eredetéről, címzettjéről és céljáról. Jogod van továbbá kérni ezen adatok helyesbítését vagy törlését. Ha hozzájárulást adtál az adatkezeléshez, ezt a hozzájárulást bármikor visszavonhatod a jövőre nézve. Bizonyos körülmények között jogod van kérni személyes adataid kezelésének korlátozását is. Ezenkívül panaszt nyújthatsz be az illetékes felügyeleti hatóságnál.
Ezzel, valamint az adatvédelemmel kapcsolatos további kérdésekkel bármikor fordulhatsz hozzánk.
Elemzőeszközök és harmadik felek eszközei
A weboldal látogatásakor böngészési szokásaid statisztikailag kiértékelhetők. Ez elsősorban úgynevezett elemzőprogramokkal történik.
Ezekről az elemzőprogramokról részletes információkat az alábbi adatvédelmi tájékoztatóban találsz.
2. Tárhelyszolgáltatás és tartalomkézbesítő hálózatok (CDN)
Weboldalunk tartalmát a következő szolgáltatóknál tároljuk:
Shopify
A szolgáltató a Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország (a továbbiakban: „Shopify”).
A Shopify weboldalak létrehozására és tárolására szolgáló eszköz. Amikor meglátogatod weboldalunkat, a Shopify rögzíti az IP-címedet, valamint az általad használt végberendezésre és böngészőre vonatkozó információkat. A Shopify segítségével elemezzük továbbá a látogatók számát, a látogatási forrásokat és a vásárlói viselkedést, valamint felhasználói statisztikákat készítünk. Ha vásárolsz a weboldalunkon, a Shopify rögzíti a nevedet, az e-mail-címedet, a szállítási és számlázási címedet, a fizetési adataidat és a vásárláshoz kapcsolódó egyéb adatokat (pl. telefonszám, a vásárlások összege stb.). Az elemzésekhez a Shopify sütiket tárol a böngésződben.
A részleteket a Shopify adatvédelmi tájékoztatójában találod: https://www.shopify.de/legal/datenschutz.
A Shopify használata a GDPR 6. cikk (1) bekezdés f) pontja alapján történik. Jogos érdekünk fűződik weboldalunk lehető legmegbízhatóbb megjelenítéséhez. Ha ehhez megfelelő hozzájárulást kértünk, az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése alapján történik, amennyiben a hozzájárulás kiterjed sütik tárolására vagy a felhasználó végberendezésén tárolt információkhoz való hozzáférésre (pl. eszköz-ujjlenyomat, device fingerprinting) a TDDDG értelmében. A hozzájárulás bármikor visszavonható.
Külső tárhelyszolgáltatás
Ezt a weboldalt külső szolgáltató tárolja. A weboldalon gyűjtött személyes adatokat a tárhelyszolgáltató(k) szerverein tároljuk. Ezek lehetnek különösen IP-címek, kapcsolatfelvételi kérések, meta- és kommunikációs adatok, szerződéses adatok, elérhetőségi adatok, nevek, weboldal-látogatások és egyéb, egy weboldalon keresztül keletkező adatok.
A külső tárhelyszolgáltatás a potenciális és meglévő ügyfeleinkkel szembeni szerződéses kötelezettségek teljesítése (GDPR 6. cikk (1) bekezdés b) pont), valamint online kínálatunk professzionális szolgáltató általi biztonságos, gyors és hatékony biztosítása érdekében történik (GDPR 6. cikk (1) bekezdés f) pont). Ha ehhez megfelelő hozzájárulást kértünk, az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése alapján történik, amennyiben a hozzájárulás kiterjed sütik tárolására vagy a felhasználó végberendezésén tárolt információkhoz való hozzáférésre (pl. eszköz-ujjlenyomat, device fingerprinting) a TDDDG értelmében. A hozzájárulás bármikor visszavonható.
Tárhelyszolgáltatónk/tárhelyszolgáltatóink adataidat csak olyan mértékben kezeli(k), amennyire ez szolgáltatási kötelezettségei(k) teljesítéséhez szükséges, és az adatokkal kapcsolatban az utasításainkat követi(k).
A következő tárhelyszolgáltató(ka)t vesszük igénybe:
GoDaddy.com, LLC
2155 E GoDaddy Way,
Tempe, Arizona 85284,
United States
EU MOSS: EU372022452
Cloudflare
A „Cloudflare” szolgáltatást használjuk. A szolgáltató a Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (a továbbiakban: „Cloudflare”).
A Cloudflare világszerte elosztott, DNS-sel kiegészített tartalomkézbesítő hálózatot (CDN) kínál. Technikailag ez azt jelenti, hogy a böngésződ és weboldalunk közötti információátvitel a Cloudflare hálózatán keresztül zajlik. Ez lehetővé teszi a Cloudflare számára, hogy elemezze a böngésződ és weboldalunk közötti adatforgalmat, és szűrőként szolgáljon szervereink és az internetről érkező, potenciálisan rosszindulatú adatforgalom között. Ennek során a Cloudflare sütiket vagy más, az internetezők újbóli felismerésére szolgáló technológiákat is alkalmazhat, ezeket azonban kizárólag az itt leírt célra használja.
A Cloudflare alkalmazása azon a jogos érdekünkön alapul, hogy webes kínálatunkat a lehető leghibátlanabban és legbiztonságosabban nyújtsuk (GDPR 6. cikk (1) bekezdés f) pont).
Az USA-ba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. A Cloudflare biztonsági és adatvédelmi gyakorlatáról részleteket és további információkat itt találsz: https://www.cloudflare.com/privacypolicy/.
A vállalat rendelkezik az „EU–USA adatvédelmi keretrendszer” (Data Privacy Framework, DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az USA közötti megállapodás, amelynek célja, hogy az USA-ban végzett adatkezelés során is biztosítsa az európai adatvédelmi előírások betartását. Minden, a DPF szerint tanúsított vállalat vállalja, hogy betartja ezeket az adatvédelmi előírásokat. Erről további információt a szolgáltatótól kaphatsz a következő linken: https://www.dataprivacyframework.gov/participant/5666.
3. Általános tudnivalók és kötelező tájékoztatás
Adatvédelem
Az oldalak üzemeltetői nagyon komolyan veszik személyes adataid védelmét. Személyes adataidat bizalmasan, a törvényes adatvédelmi előírásoknak és ennek az adatvédelmi tájékoztatónak megfelelően kezeljük.
A weboldal használata során különböző személyes adatokat gyűjtünk. Személyes adatok azok az adatok, amelyekkel személyesen azonosítható vagy. Ez az adatvédelmi tájékoztató bemutatja, milyen adatokat gyűjtünk, és mire használjuk őket. Azt is elmagyarázza, hogyan és milyen céllal történik mindez.
Felhívjuk a figyelmedet, hogy az interneten keresztüli adattovábbítás (pl. e-mailes kommunikáció esetén) biztonsági résekkel járhat. Az adatok harmadik felek hozzáférésével szembeni hiánytalan védelme nem lehetséges.
Tájékoztatás az adatkezelőről
A weboldalon végzett adatkezelésért felelős adatkezelő:
LAB46 GmbH
Torstrasse 105-107
10119 Berlin
Telefon: +49 (0)30 814 50 2390
E-mail: support@lab46.de
Adatkezelő az a természetes vagy jogi személy, aki/amely önállóan vagy másokkal együtt meghatározza a személyes adatok (pl. nevek, e-mail-címek stb.) kezelésének céljait és eszközeit.
Tárolási időtartam
Amennyiben ez az adatvédelmi tájékoztató nem határoz meg konkrétabb tárolási időtartamot, személyes adataidat addig őrizzük meg, amíg az adatkezelés célja fennáll. Ha jogos törlési kérelmet terjesztesz elő, vagy visszavonod az adatkezeléshez adott hozzájárulásodat, adataidat töröljük, kivéve, ha személyes adataid tárolására más, jogilag megengedett okunk van (pl. adójogi vagy kereskedelmi jogi megőrzési határidők); utóbbi esetben a törlésre ezen okok megszűnése után kerül sor.
Általános tudnivalók az adatkezelés jogalapjairól ezen a weboldalon
Ha hozzájárultál az adatkezeléshez, személyes adataidat a GDPR 6. cikk (1) bekezdés a) pontja, illetve – ha a GDPR 9. cikk (1) bekezdése szerinti különleges adatkategóriákat kezelünk – a GDPR 9. cikk (2) bekezdés a) pontja alapján kezeljük. Ha kifejezetten hozzájárultál személyes adataid harmadik országokba történő továbbításához, az adatkezelés a GDPR 49. cikk (1) bekezdés a) pontja alapján is történik. Ha hozzájárultál sütik tárolásához vagy a végberendezéseden tárolt információkhoz való hozzáféréshez (pl. eszköz-ujjlenyomat, device fingerprinting útján), az adatkezelés kiegészítőleg a TDDDG 25. § (1) bekezdése alapján is történik. A hozzájárulás bármikor visszavonható. Ha adataidra szerződés teljesítéséhez vagy szerződéskötést megelőző intézkedések végrehajtásához van szükség, adataidat a GDPR 6. cikk (1) bekezdés b) pontja alapján kezeljük. Ezenkívül adataidat a GDPR 6. cikk (1) bekezdés c) pontja alapján kezeljük, ha azok jogi kötelezettség teljesítéséhez szükségesek. Az adatkezelés továbbá a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk alapján is történhet. Az adott esetben irányadó jogalapokról az adatvédelmi tájékoztató következő bekezdései adnak tájékoztatást.
Adatvédelmi tisztviselő
Adatvédelmi tisztviselőt neveztünk ki.
Sarah Skatchkov
c/o LAB46 GmbH
Torstrasse 105-107
10119 Berlin
Telefon: +49 (0)30 814 50 2390
E-mail: privacy@lab46.de
Tájékoztatás az adatvédelmi szempontból nem biztonságos harmadik országokba, valamint a DPF-tanúsítvánnyal nem rendelkező amerikai vállalatok részére történő adattovábbításról
Többek között olyan vállalatok eszközeit is használjuk, amelyek székhelye adatvédelmi szempontból nem biztonságos harmadik országban van, valamint olyan amerikai eszközöket, amelyek szolgáltatói nem rendelkeznek az EU–USA adatvédelmi keretrendszer (Data Privacy Framework, DPF) szerinti tanúsítvánnyal. Ha ezek az eszközök aktívak, személyes adataid ezekbe az államokba továbbíthatók és ott kezelhetők. Felhívjuk a figyelmedet, hogy az adatvédelmi szempontból nem biztonságos harmadik országokban nem garantálható az EU-ban biztosítottal összehasonlítható adatvédelmi szint.
Felhívjuk a figyelmedet, hogy az USA mint biztonságos harmadik ország alapvetően az EU-éval összehasonlítható adatvédelmi szintet biztosít. Ennek megfelelően az USA-ba történő adattovábbítás megengedett, ha a címzett rendelkezik az „EU–USA adatvédelmi keretrendszer” (DPF) szerinti tanúsítvánnyal, vagy megfelelő kiegészítő garanciákkal rendelkezik. A harmadik országokba történő továbbításokról – az adatok címzettjeit is beleértve – ebben az adatvédelmi tájékoztatóban találsz információt.
A személyes adatok címzettjei
Üzleti tevékenységünk keretében különböző külső szervekkel működünk együtt. Ennek során esetenként személyes adatok továbbítására is szükség van ezen külső szervek részére. Személyes adatokat csak akkor továbbítunk külső szerveknek, ha ez szerződés teljesítéséhez szükséges, ha jogszabály erre kötelez minket (pl. adatok továbbítása adóhatóságoknak), ha a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk fűződik a továbbításhoz, vagy ha más jogalap megengedi az adattovábbítást. Adatfeldolgozók igénybevétele esetén ügyfeleink személyes adatait csak érvényes adatfeldolgozási szerződés alapján adjuk át. Közös adatkezelés esetén közös adatkezelési megállapodást kötünk.
Az adatkezeléshez adott hozzájárulásod visszavonása
Számos adatkezelési művelet csak a kifejezett hozzájárulásoddal lehetséges. A már megadott hozzájárulásodat bármikor visszavonhatod. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
Tiltakozási jog különleges esetekben az adatgyűjtéssel, valamint a közvetlen üzletszerzéssel szemben (GDPR 21. cikk)
HA AZ ADATKEZELÉS A GDPR 6. CIKK (1) BEKEZDÉS E) VAGY F) PONTJA ALAPJÁN TÖRTÉNIK, JOGOSULT VAGY BÁRMIKOR, A SAJÁT HELYZETEDDEL KAPCSOLATOS OKOKBÓL TILTAKOZNI SZEMÉLYES ADATAID KEZELÉSE ELLEN; EZ AZ E RENDELKEZÉSEKEN ALAPULÓ PROFILALKOTÁSRA IS VONATKOZIK. AZ ADATKEZELÉS MINDENKORI JOGALAPJÁT EBBEN AZ ADATVÉDELMI TÁJÉKOZTATÓBAN TALÁLOD. HA TILTAKOZOL, ÉRINTETT SZEMÉLYES ADATAIDAT A TOVÁBBIAKBAN NEM KEZELJÜK, KIVÉVE, HA BIZONYÍTJUK, HOGY AZ ADATKEZELÉST OLYAN KÉNYSZERÍTŐ EREJŰ JOGOS OKOK INDOKOLJÁK, AMELYEK ELSŐBBSÉGET ÉLVEZNEK ÉRDEKEIDDEL, JOGAIDDAL ÉS SZABADSÁGAIDDAL SZEMBEN, VAGY AZ ADATKEZELÉS JOGI IGÉNYEK ELŐTERJESZTÉSÉHEZ, ÉRVÉNYESÍTÉSÉHEZ VAGY VÉDELMÉHEZ KAPCSOLÓDIK (TILTAKOZÁS A GDPR 21. CIKK (1) BEKEZDÉSE ALAPJÁN).
HA SZEMÉLYES ADATAID KEZELÉSE KÖZVETLEN ÜZLETSZERZÉS ÉRDEKÉBEN TÖRTÉNIK, JOGOSULT VAGY BÁRMIKOR TILTAKOZNI A RÁD VONATKOZÓ SZEMÉLYES ADATOK E CÉLBÓL TÖRTÉNŐ KEZELÉSE ELLEN; EZ A PROFILALKOTÁSRA IS VONATKOZIK, AMENNYIBEN AZ A KÖZVETLEN ÜZLETSZERZÉSHEZ KAPCSOLÓDIK. HA TILTAKOZOL, SZEMÉLYES ADATAIDAT A TOVÁBBIAKBAN NEM HASZNÁLJUK KÖZVETLEN ÜZLETSZERZÉS CÉLJÁRA (TILTAKOZÁS A GDPR 21. CIKK (2) BEKEZDÉSE ALAPJÁN).
Panasztételi jog az illetékes felügyeleti hatóságnál
A GDPR megsértése esetén az érintetteket panasztételi jog illeti meg valamely felügyeleti hatóságnál, különösen a szokásos tartózkodási helyük, munkahelyük vagy a feltételezett jogsértés helye szerinti tagállamban. A panasztételi jog nem érinti az egyéb közigazgatási vagy bírósági jogorvoslati lehetőségeket.
Az adathordozhatósághoz való jog
Jogod van ahhoz, hogy a hozzájárulásod alapján vagy szerződés teljesítése érdekében automatizáltan kezelt adatokat széles körben használt, géppel olvasható formátumban megkapd, vagy azokat egy harmadik félnek átadjuk. Ha az adatok másik adatkezelőhöz történő közvetlen továbbítását kéred, erre csak akkor kerül sor, ha az technikailag megvalósítható.
Tájékoztatás, helyesbítés és törlés
Az alkalmazandó jogszabályok keretében bármikor jogod van díjmentes tájékoztatást kapni tárolt személyes adataidról, azok eredetéről és címzettjeiről, valamint az adatkezelés céljáról, és adott esetben jogod van ezen adatok helyesbítéséhez vagy törléséhez. Ezzel, valamint a személyes adatokkal kapcsolatos további kérdésekkel bármikor fordulhatsz hozzánk.
Az adatkezelés korlátozásához való jog
Jogod van kérni személyes adataid kezelésének korlátozását. Ezzel kapcsolatban bármikor fordulhatsz hozzánk. Az adatkezelés korlátozásához való jog a következő esetekben áll fenn:
- Ha vitatod a nálunk tárolt személyes adataid pontosságát, általában időre van szükségünk ennek ellenőrzéséhez. Az ellenőrzés időtartamára jogod van kérni személyes adataid kezelésének korlátozását.
- Ha személyes adataid kezelése jogellenesen történt/történik, a törlés helyett kérheted az adatkezelés korlátozását.
- Ha személyes adataidra már nincs szükségünk, de neked jogi igények gyakorlásához, védelméhez vagy érvényesítéséhez szükséged van rájuk, jogod van a törlés helyett személyes adataid kezelésének korlátozását kérni.
- Ha a GDPR 21. cikk (1) bekezdése alapján tiltakoztál, a te érdekeidet és a mi érdekeinket mérlegelni kell. Amíg nem dől el, kinek az érdekei élveznek elsőbbséget, jogod van kérni személyes adataid kezelésének korlátozását.
Ha korlátoztad személyes adataid kezelését, ezeket az adatokat – tárolásuk kivételével – csak a hozzájárulásoddal, jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
SSL-, illetve TLS-titkosítás
Ez az oldal biztonsági okokból és a bizalmas tartalmak – például az oldal üzemeltetőjeként nekünk küldött megrendelések vagy megkeresések – továbbításának védelme érdekében SSL-, illetve TLS-titkosítást használ. A titkosított kapcsolatot arról ismered fel, hogy a böngésző címsorában a „http://” „https://”-re vált, valamint a böngészősorban megjelenő lakat szimbólumról.
Ha az SSL-, illetve TLS-titkosítás aktív, az általad nekünk továbbított adatokat harmadik felek nem olvashatják el.
Titkosított fizetési forgalom ezen a weboldalon
Ha egy díjköteles szerződés megkötését követően köteles vagy megadni nekünk fizetési adataidat (pl. számlaszámot beszedési megbízás esetén), ezekre az adatokra a fizetés lebonyolításához van szükség.
A szokásos fizetőeszközökkel (Visa/MasterCard, csoportos beszedés) történő fizetés kizárólag titkosított SSL-, illetve TLS-kapcsolaton keresztül zajlik. A titkosított kapcsolatot arról ismered fel, hogy a böngésző címsorában a „http://” „https://”-re vált, valamint a böngészősorban megjelenő lakat szimbólumról.
Titkosított kommunikáció esetén az általad nekünk továbbított fizetési adatokat harmadik felek nem olvashatják el.
Tiltakozás a reklám célú e-mailek ellen
Ezennel tiltakozunk az impresszumkötelezettség keretében közzétett elérhetőségi adatok kifejezetten nem kért reklámok és tájékoztató anyagok küldésére történő felhasználása ellen. Az oldalak üzemeltetői kifejezetten fenntartják a jogot jogi lépések megtételére kéretlen reklámanyagok, például spam e-mailek küldése esetén.
4. Adatgyűjtés ezen a weboldalon
Sütik (cookie-k)
Weboldalaink úgynevezett „sütiket” (cookie-kat) használnak. A sütik kis adatcsomagok, és nem okoznak kárt a végberendezésedben. Ideiglenesen, egy munkamenet idejére (munkamenet-sütik) vagy tartósan (állandó sütik) tárolódnak a végberendezéseden. A munkamenet-sütiket a rendszer látogatásod végén automatikusan törli. Az állandó sütik addig maradnak a végberendezéseden, amíg te magad nem törlöd őket, vagy amíg a böngésződ automatikusan nem törli azokat.
A sütik származhatnak tőlünk (first-party, saját sütik) vagy harmadik felektől (ún. third-party, harmadik féltől származó sütik). A harmadik féltől származó sütik lehetővé teszik harmadik felek bizonyos szolgáltatásainak beépítését a weboldalakba (pl. a fizetési szolgáltatások lebonyolítására szolgáló sütik).
A sütiknek különböző funkcióik vannak. Számos süti technikailag szükséges, mivel bizonyos weboldalfunkciók nélkülük nem működnének (pl. a kosár funkció vagy a videók megjelenítése). Más sütik a felhasználói viselkedés kiértékelésére vagy reklámcélokra használhatók.
Az elektronikus kommunikációs folyamat lebonyolításához, bizonyos, általad kért funkciók biztosításához (pl. a kosár funkcióhoz) vagy a weboldal optimalizálásához (pl. a látogatottság mérésére szolgáló sütik) szükséges sütiket (szükséges sütik) a GDPR 6. cikk (1) bekezdés f) pontja alapján tároljuk, hacsak nincs megadva más jogalap. A weboldal üzemeltetőjének jogos érdeke fűződik a szükséges sütik tárolásához szolgáltatásai technikailag hibátlan és optimalizált nyújtása érdekében. Ha a sütik és hasonló felismerési technológiák tárolásához hozzájárulást kértünk, az adatkezelés kizárólag e hozzájárulás alapján történik (GDPR 6. cikk (1) bekezdés a) pont és TDDDG 25. § (1) bekezdés); a hozzájárulás bármikor visszavonható.
Böngésződet beállíthatod úgy, hogy értesítést kapj a sütik elhelyezéséről, és csak egyedi esetekben engedélyezd őket, bizonyos esetekre vagy általánosan kizárd a sütik elfogadását, valamint bekapcsold a sütik automatikus törlését a böngésző bezárásakor. A sütik letiltása esetén a weboldal funkcionalitása korlátozott lehet.
Azt, hogy milyen sütiket és szolgáltatásokat használunk ezen a weboldalon, ebből az adatvédelmi tájékoztatóból tudhatod meg.
Hozzájárulás a Cookie Notice & Compliance segítségével
Weboldalunk a Cookie Notice & Compliance for GDPR hozzájáruláskezelő technológiáját használja, hogy beszerezze a hozzájárulásodat bizonyos sütik végberendezéseden történő tárolásához vagy bizonyos technológiák alkalmazásához, és azt az adatvédelmi előírásoknak megfelelően dokumentálja.
Az eszköz szolgáltatója a Hu-manity Rights Inc., 300 Carnegie Center, Suite 150, Princeton, NJ, New Jersey 08540, USA (a továbbiakban: „Hu-manity Rights Inc.”). Amikor belépsz weboldalunkra, kapcsolat jön létre a Hu-manity Rights Inc. szervereivel, hogy beszerezzük a sütik használatára vonatkozó hozzájárulásaidat és egyéb nyilatkozataidat. Ezt követően a Hu-manity Rights Inc. egy sütit tárol a böngésződben, hogy a megadott hozzájárulásokat, illetve azok visszavonását hozzád tudja rendelni. Az így rögzített adatokat addig tároljuk, amíg fel nem kérsz minket a törlésükre, magad nem törlöd a Hu-manity Rights Inc. sütijét, vagy amíg az adattárolás célja meg nem szűnik. A kötelező törvényi megőrzési kötelezettségeket ez nem érinti.
A Cookie Notice & Compliance for GDPR alkalmazásának célja a sütik használatához jogszabály által előírt hozzájárulások beszerzése. Ennek jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.
GDPR Legal Cookie by Shopify
Weboldalunk a GDPR Legal Cookie by Shopify megoldást használja, hogy beszerezze a hozzájárulásodat bizonyos sütik végberendezéseden történő tárolásához vagy bizonyos technológiák alkalmazásához, és azt az adatvédelmi előírásoknak megfelelően dokumentálja. A technológia szolgáltatója a beeclever GmbH, Friedrich-Mohr-Straße 1, 56070 Koblenz (a továbbiakban: „beeclever”).
Amikor belépsz weboldalunkra, kapcsolat jön létre a beeclever szolgáltató szervereivel. A beeclever így személyes adatokhoz jut, például a használt böngészőhöz, az IP-címhez és egy időbélyeghez. Ezt követően egy süti tárolódik a böngésződben, hogy a megadott hozzájárulásokat, illetve azok visszavonását hozzád lehessen rendelni. Az így rögzített adatokat addig tároljuk, amíg fel nem kérsz minket a törlésükre, magad nem törlöd a sütit, vagy amíg az adattárolás célja meg nem szűnik. A kötelező törvényi megőrzési kötelezettségeket ez nem érinti. Részletek: https://apps.shopify.com/gdpr-legal-cookie.
A GDPR Legal Cookie by Shopify alkalmazásának célja a sütik használatához jogszabály által előírt hozzájárulások beszerzése. Ennek jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.
Kapcsolatfelvételi űrlap
Ha a kapcsolatfelvételi űrlapon keresztül küldesz nekünk megkeresést, az űrlapon megadott adataidat – az ott megadott elérhetőségeiddel együtt – a megkeresés feldolgozása és az esetleges további kérdések céljából tároljuk. Ezeket az adatokat a hozzájárulásod nélkül nem adjuk tovább.
Ezen adatok kezelése a GDPR 6. cikk (1) bekezdés b) pontja alapján történik, amennyiben megkeresésed szerződés teljesítésével kapcsolatos, vagy szerződéskötést megelőző intézkedések végrehajtásához szükséges. Minden egyéb esetben az adatkezelés a hozzánk intézett megkeresések hatékony feldolgozásához fűződő jogos érdekünkön (GDPR 6. cikk (1) bekezdés f) pont) vagy – ha ezt kértük – a hozzájárulásodon (GDPR 6. cikk (1) bekezdés a) pont) alapul; a hozzájárulás bármikor visszavonható.
Az általad megadott adatokat addig őrizzük meg, amíg fel nem kérsz minket a törlésükre, vissza nem vonod a tárolásukhoz adott hozzájárulásodat, vagy amíg az adattárolás célja meg nem szűnik (pl. a megkeresésed feldolgozásának lezárultával). A kötelező jogszabályi rendelkezéseket – különösen a megőrzési határidőket – ez nem érinti.
MI alkalmazása a weboldalon
Weboldalunkon MI-alapú szolgáltatásokat és/vagy alkalmazásokat használunk.
Weboldalunkon a mesterséges intelligenciát (MI) a következőképpen alkalmazzuk:
Lehetőséget kínálunk vásárlóinknak egy ingyenes és kötelezettségmentes MI-elemzésre, amely egyéni adagolási javaslatot készít.
Ha weboldalunkon olyan elemekkel lépsz kapcsolatba, amelyekben mesterséges intelligencia működik (pl. chatbot), a beviteli adataidat – a metaadatokkal együtt – feldolgozzuk, hogy megfelelő választ vagy reakciót generáljunk.
Ezen MI-alapú funkciók használata a GDPR 6. cikk (1) bekezdés f) pontja alapján történik. Jogos érdekünk fűződik ahhoz, hogy weboldalunkon modern technológiákat alkalmazzunk szolgáltatásaink fejlesztése és az ügyfeleinkkel való interakcióban rejlő új lehetőségek felismerése érdekében. Ha hozzájárulás szükséges, az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése alapján történik. Hozzájárulásodat bármikor visszavonhatod.
Az adott eszköz vagy szolgáltatás adatkezeléséről további információt ennek az adatvédelmi tájékoztatónak a megfelelő pontjában találsz.
Mesterséges intelligencia (MI) alkalmazása az ügyfélmegkeresések megválaszolására
Az ügyfélmegkeresések feldolgozására és megválaszolására MI-alapú szoftvert használunk. Az általunk alkalmazott MI elemzi üzeneted tartalmát, hogy önállóan vagy részben önállóan megfelelő választ, illetve válaszjavaslatot generáljon. Ennek keretében MI-nk üzeneted teljes tartalmát feldolgozza, beleértve a neveket, e-mail-címeket, a kommunikáció tartalmát vagy technikai információkat (pl. IP-címek, eszközinformációk).
Az alkalmazott MI-szoftver használata a GDPR 6. cikk (1) bekezdés f) pontja alapján történik. Jogos érdekünk fűződik a lehető leghatékonyabb, modern technikai megoldásokat alkalmazó ügyfélkommunikációhoz.
A következő MI-alkalmazásokat használjuk:
ChatGPT
Ügyfélkommunikációnkhoz a ChatGPT-t használjuk. A szolgáltató az OpenAI, 3180 18th St, San Francisco, CA 94110, USA, https://openai.com. Ha tehát kapcsolatba lépsz velünk, megkeresésed – a metaadatokkal együtt – a ChatGPT szervereire továbbítható, és ott feldolgozható megfelelő válasz generálása céljából.
A ChatGPT-t úgy állítottuk be, hogy az általunk továbbított adatokat ne használja fel a ChatGPT algoritmusának tanítására.
További információ itt érhető el: https://openai.com/policies/privacy-policy.
Megkeresés e-mailben, telefonon vagy faxon
Ha e-mailben, telefonon vagy faxon veszed fel velünk a kapcsolatot, megkeresésedet – a belőle származó összes személyes adattal (név, megkeresés) együtt – ügyed intézése céljából tároljuk és kezeljük. Ezeket az adatokat a hozzájárulásod nélkül nem adjuk tovább.
Ezen adatok kezelése a GDPR 6. cikk (1) bekezdés b) pontja alapján történik, amennyiben megkeresésed szerződés teljesítésével kapcsolatos, vagy szerződéskötést megelőző intézkedések végrehajtásához szükséges. Minden egyéb esetben az adatkezelés a hozzánk intézett megkeresések hatékony feldolgozásához fűződő jogos érdekünkön (GDPR 6. cikk (1) bekezdés f) pont) vagy – ha ezt kértük – a hozzájárulásodon (GDPR 6. cikk (1) bekezdés a) pont) alapul; a hozzájárulás bármikor visszavonható.
A kapcsolatfelvétel során nekünk megküldött adatokat addig őrizzük meg, amíg fel nem kérsz minket a törlésükre, vissza nem vonod a tárolásukhoz adott hozzájárulásodat, vagy amíg az adattárolás célja meg nem szűnik (pl. ügyed intézésének lezárultával). A kötelező jogszabályi rendelkezéseket – különösen a törvényes megőrzési határidőket – ez nem érinti.
Typeform
Weboldalunkba beépítettük a Typeformot. A szolgáltató a TYPEFORM S.L., Carrer Bac de Roda, 163, 08018 Barcelona, Spanyolország (a továbbiakban: Typeform).
A Typeform lehetővé teszi számunkra, hogy online űrlapokat hozzunk létre, és azokat beépítsük weboldalunkba. A Typeform-űrlapjainkon megadott adatokat a Typeform szerverein tároljuk, amíg fel nem kérsz minket a törlésükre, vissza nem vonod a tárolásukhoz adott hozzájárulásodat, vagy amíg az adattárolás célja meg nem szűnik (pl. a megkeresésed feldolgozásának lezárultával). A kötelező jogszabályi rendelkezéseket – különösen a megőrzési határidőket – ez nem érinti.
A Typeform használata a GDPR 6. cikk (1) bekezdés f) pontja alapján történik. A weboldal üzemeltetőjének jogos érdeke fűződik a jól működő online űrlapokhoz. Ha ehhez megfelelő hozzájárulást kértünk, az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése alapján történik, amennyiben a hozzájárulás kiterjed sütik tárolására vagy a felhasználó végberendezésén tárolt információkhoz való hozzáférésre (pl. eszköz-ujjlenyomat, device fingerprinting) a TDDDG értelmében. A hozzájárulás bármikor visszavonható.
Chatbotok alkalmazása
A veled való kommunikációhoz chatbotokat használunk. A chatbotok emberi közreműködés nélkül képesek reagálni a kérdéseidre és egyéb beviteleidre. Ehhez a chatbotok a beviteleiden kívül további adatokat is elemeznek, hogy megfelelő válaszokat adjanak (pl. neveket, e-mail-címeket és egyéb elérhetőségi adatokat, ügyfélszámokat és egyéb azonosítókat, megrendeléseket és chatelőzményeket). Ezenkívül a chatbot rögzítheti az IP-címedet, naplófájlokat, helyadatokat és egyéb metaadatokat. Ezeket az adatokat a chatbot szolgáltatójának szerverein tároljuk.
A rögzített adatok alapján felhasználói profilok hozhatók létre. Az adatok érdeklődésen alapuló hirdetések megjelenítésére is felhasználhatók, amennyiben az ehhez szükséges egyéb jogi feltételek (különösen a hozzájárulás) fennállnak. Ennek érdekében a chatbotok elemző- és hirdetési eszközökkel is összekapcsolhatók.
A rögzített adatok chatbotjaink és válaszadási viselkedésük fejlesztésére is felhasználhatók (gépi tanulás).
A kommunikáció során általad megadott adatok nálunk, illetve a chatbot üzemeltetőjénél maradnak, amíg fel nem kérsz minket a törlésükre, vissza nem vonod a tárolásukhoz adott hozzájárulásodat, vagy amíg az adattárolás célja meg nem szűnik (pl. a megkeresésed feldolgozásának lezárultával). A kötelező jogszabályi rendelkezéseket – különösen a megőrzési határidőket – ez nem érinti.
A chatbotok alkalmazásának jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben a chatbotot szerződéskötés előkészítésére vagy szerződés teljesítése keretében használjuk. Ha ehhez megfelelő hozzájárulást kértünk, az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése alapján történik, amennyiben a hozzájárulás kiterjed sütik tárolására vagy a felhasználó végberendezésén tárolt információkhoz való hozzáférésre (pl. eszköz-ujjlenyomat, device fingerprinting) a TDDDG értelmében. A hozzájárulás bármikor visszavonható. Minden más esetben az alkalmazás a lehető leghatékonyabb ügyfélkommunikációhoz fűződő jogos érdekünkön alapul (GDPR 6. cikk (1) bekezdés f) pont).
MI-alkalmazások használata a chatbot-kommunikáció keretében
Chatbotjaink az ügyfélkommunikáció során mesterséges intelligenciát (MI) használnak. Az általunk alkalmazott MI elemzi üzeneted tartalmát, hogy önállóan megfelelő választ generáljon. Ennek keretében az MI üzeneted teljes tartalmát feldolgozza, beleértve a neveket, e-mail-címeket, a kommunikáció tartalmát vagy technikai információkat (pl. IP-címek, eszközinformációk).
Az alkalmazott MI-szoftver használata a GDPR 6. cikk (1) bekezdés f) pontja alapján történik. A weboldal üzemeltetőjének jogos érdeke fűződik a lehető leghatékonyabb, modern technikai megoldásokat alkalmazó ügyfélkommunikációhoz. Ha ehhez megfelelő hozzájárulást kértünk, az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése alapján történik. A hozzájárulás bármikor visszavonható.
Chatbotjainkba a következő MI-alkalmazásokat építjük be:
ChatGPT
Chatbotjaink az ügyfélkommunikációhoz a ChatGPT-t használják. A szolgáltató az OpenAI, 3180 18th St, San Francisco, CA 94110, USA, https://openai.com. Ha tehát chatboton keresztül lépsz kapcsolatba velünk, megkeresésed – a metaadatokkal együtt – a ChatGPT szervereire továbbítható, és ott feldolgozható megfelelő válasz generálása céljából.
A ChatGPT-t úgy állítottuk be, hogy az általunk továbbított adatokat ne használja fel a ChatGPT algoritmusának tanítására.
További információ itt érhető el: https://openai.com/policies/privacy-policy.
Google Calendar
Weboldalunkon lehetőséged van időpontot egyeztetni velünk. A tervezéshez a Google Calendart használjuk. A szolgáltató a Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Írország (a továbbiakban: „Google”).
Az időpontfoglaláshoz a kért adatokat és a kívánt időpontot az erre szolgáló felületen adod meg. A megadott adatokat az időpont tervezéséhez, lebonyolításához és adott esetben utókövetéséhez használjuk. Az időpontadatokat számunkra a Google Calendar szerverein tároljuk; adatvédelmi tájékoztatója itt tekinthető meg: https://policies.google.com/privacy.
Az általad megadott adatokat addig őrizzük meg, amíg fel nem kérsz minket a törlésükre, vissza nem vonod a tárolásukhoz adott hozzájárulásodat, vagy amíg az adattárolás célja meg nem szűnik. A kötelező jogszabályi rendelkezéseket – különösen a megőrzési határidőket – ez nem érinti.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. A weboldal üzemeltetőjének jogos érdeke fűződik ahhoz, hogy az érdeklődőkkel és ügyfelekkel a lehető legegyszerűbben egyeztethessen időpontot. Ha ehhez megfelelő hozzájárulást kértünk, az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése alapján történik, amennyiben a hozzájárulás kiterjed sütik tárolására vagy a felhasználó végberendezésén tárolt információkhoz való hozzáférésre (pl. eszköz-ujjlenyomat, device fingerprinting) a TDDDG értelmében. A hozzájárulás bármikor visszavonható.
Az USA-ba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. Részletek itt: https://workspace.google.com/terms/dpa_terms.html és itt: https://cloud.google.com/terms/sccs.
A vállalat rendelkezik az „EU–USA adatvédelmi keretrendszer” (Data Privacy Framework, DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az USA közötti megállapodás, amelynek célja, hogy az USA-ban végzett adatkezelés során is biztosítsa az európai adatvédelmi előírások betartását. Minden, a DPF szerint tanúsított vállalat vállalja, hogy betartja ezeket az adatvédelmi előírásokat. Erről további információt a szolgáltatótól kaphatsz a következő linken: https://www.dataprivacyframework.gov/participant/5780.
Regisztráció ezen a weboldalon
Ezen a weboldalon regisztrálhatsz, hogy további funkciókat használhass. Az ehhez megadott adatokat kizárólag annak az ajánlatnak vagy szolgáltatásnak a használatához használjuk fel, amelyre regisztráltál. A regisztrációkor kért kötelező adatokat hiánytalanul meg kell adni, ellenkező esetben a regisztrációt elutasítjuk.
Fontos változásokról – például a kínálat körét érintő vagy technikailag szükséges változásokról – a regisztrációkor megadott e-mail-címen keresztül tájékoztatunk.
A regisztrációkor megadott adatok kezelése a regisztrációval létrejött felhasználói jogviszony teljesítése, illetve adott esetben további szerződések előkészítése céljából történik (GDPR 6. cikk (1) bekezdés b) pont).
A regisztráció során rögzített adatokat addig tároljuk, amíg regisztrált felhasználója vagy ennek a weboldalnak, ezt követően töröljük őket. A törvényes megőrzési határidőket ez nem érinti.
Hozzászólás funkció ezen a weboldalon
Az oldal hozzászólás funkciójához a hozzászólásodon kívül tároljuk a hozzászólás létrehozásának időpontját, az e-mail-címedet, valamint – ha nem névtelenül posztolsz – az általad választott felhasználónevet is.
Az IP-cím tárolása
Hozzászólás funkciónk tárolja a hozzászólást író felhasználók IP-címét. Mivel a hozzászólásokat a közzététel előtt nem ellenőrizzük, ezekre az adatokra azért van szükségünk, hogy jogsértések – például sértegetés vagy propaganda – esetén fel tudjunk lépni a szerzővel szemben.
A hozzászólások tárolási időtartama
A hozzászólásokat és a hozzájuk kapcsolódó adatokat tároljuk, és azok ezen a weboldalon maradnak, amíg a hozzászólással érintett tartalmat teljesen nem töröljük, vagy amíg a hozzászólásokat jogi okokból törölni nem kell (pl. sértő hozzászólások).
Jogalap
A hozzászólások tárolása a hozzájárulásod alapján történik (GDPR 6. cikk (1) bekezdés a) pont). A megadott hozzájárulásodat bármikor visszavonhatod. Ehhez elég egy kötetlen formájú e-mail-üzenet nekünk. A visszavonás nem érinti a már elvégzett adatkezelési műveletek jogszerűségét.
5. Közösségi média
Weboldalunkba a Facebook közösségi hálózat elemei vannak beépítve. A szolgáltatás nyújtója a Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország. A Facebook közlése szerint azonban a rögzített adatokat az USA-ba és más harmadik országokba is továbbítják.
A Facebook közösségimédia-elemeinek áttekintését itt találod: https://developers.facebook.com/docs/plugins/?locale=de_DE.
Ha a közösségimédia-elem aktív, közvetlen kapcsolat jön létre a végberendezésed és a Facebook szervere között. A Facebook így arról kap információt, hogy az IP-címeddel meglátogattad ezt a weboldalt. Ha a Facebook-fiókodba bejelentkezve rákattintasz a Facebook „Tetszik” gombjára, a weboldal tartalmait a Facebook-profilodon is megoszthatod. Ezáltal a Facebook a weboldal meglátogatását a felhasználói fiókodhoz rendelheti. Felhívjuk a figyelmedet, hogy az oldalak üzemeltetőjeként nem ismerjük a továbbított adatok tartalmát, sem azt, hogyan használja fel azokat a Facebook. Erről további információt a Facebook adatvédelmi tájékoztatójában találsz: https://de-de.facebook.com/privacy/explanation.
A szolgáltatás használata a hozzájárulásod alapján történik a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése szerint. A hozzájárulás bármikor visszavonható.
Amennyiben az itt ismertetett eszköz segítségével weboldalunkon személyes adatokat gyűjtünk és továbbítunk a(z) Facebook részére, ezért az adatkezelésért mi és a Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország közösen vagyunk felelősek (GDPR 26. cikk). A közös felelősség kizárólag az adatok gyűjtésére és a(z) Facebook részére történő továbbítására korlátozódik. A továbbítást követően a(z) Facebook által végzett adatkezelés nem képezi a közös felelősség részét. A minket közösen terhelő kötelezettségeket közös adatkezelési megállapodásban rögzítettük. A megállapodás szövegét itt találod: https://www.facebook.com/legal/controller_addendum. E megállapodás szerint mi felelünk az adatvédelmi tájékoztatás megadásáért a Facebook-eszköz használata során, valamint az eszköz adatvédelmi szempontból biztonságos beépítéséért weboldalunkon. A Facebook-termékek adatbiztonságáért a Facebook felel. A Facebooknál kezelt adatokkal kapcsolatos érintetti jogaidat (pl. hozzáférési kérelmek) közvetlenül a Facebooknál érvényesítheted. Ha az érintetti jogaidat nálunk érvényesíted, kötelesek vagyunk azokat továbbítani a Facebooknak.
Az USA-ba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. Részletek itt: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 és https://www.facebook.com/policy.php.
A vállalat rendelkezik az „EU–USA adatvédelmi keretrendszer” (Data Privacy Framework, DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az USA közötti megállapodás, amelynek célja, hogy az USA-ban végzett adatkezelés során is biztosítsa az európai adatvédelmi előírások betartását. Minden, a DPF szerint tanúsított vállalat vállalja, hogy betartja ezeket az adatvédelmi előírásokat. Erről további információt a szolgáltatótól kaphatsz a következő linken: https://www.dataprivacyframework.gov/participant/4452.
X (korábban Twitter)
Ezen a weboldalon az X (korábban Twitter) szolgáltatás funkciói vannak beépítve. Ezeket a funkciókat az anyavállalat, az X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA kínálja. Az USA-n kívül élő személyek adatainak kezeléséért a Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Írország fióktelep felel.
Ha a közösségimédia-elem aktív, közvetlen kapcsolat jön létre a végberendezésed és az X szervere között. Az X (korábban Twitter) így információt kap arról, hogy meglátogattad ezt a weboldalt. Az X (korábban Twitter) és a „Re-Tweet”, illetve „Repost” funkció használatával az általad meglátogatott weboldalak az X (korábban Twitter)-fiókodhoz kapcsolódnak, és más felhasználók számára is láthatóvá válnak. Felhívjuk a figyelmedet, hogy az oldalak üzemeltetőjeként nem ismerjük a továbbított adatok tartalmát, sem azt, hogyan használja fel azokat az X (korábban Twitter). Erről további információt az X (korábban Twitter) adatvédelmi tájékoztatójában találsz: https://x.com/de/privacy.
A szolgáltatás használata a hozzájárulásod alapján történik a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése szerint. A hozzájárulás bármikor visszavonható.
Az USA-ba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. Részletek itt: https://gdpr.x.com/en/controller-to-controller-transfers.html.
Az X (korábban Twitter) adatvédelmi beállításaidat a fiókbeállításokban módosíthatod: https://x.com/settings/account.
A vállalat rendelkezik az „EU–USA adatvédelmi keretrendszer” (Data Privacy Framework, DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az USA közötti megállapodás, amelynek célja, hogy az USA-ban végzett adatkezelés során is biztosítsa az európai adatvédelmi előírások betartását. Minden, a DPF szerint tanúsított vállalat vállalja, hogy betartja ezeket az adatvédelmi előírásokat. Erről további információt a szolgáltatótól kaphatsz a következő linken: https://www.dataprivacyframework.gov/participant/2710.
Ezen a weboldalon az Instagram szolgáltatás funkciói vannak beépítve. Ezeket a funkciókat a Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország kínálja.
Ha a közösségimédia-elem aktív, közvetlen kapcsolat jön létre a végberendezésed és az Instagram szervere között. Az Instagram így információt kap arról, hogy meglátogattad ezt a weboldalt.
Ha be vagy jelentkezve az Instagram-fiókodba, az Instagram gombra kattintva a weboldal tartalmait az Instagram-profilodhoz kapcsolhatod. Ezáltal az Instagram a weboldal meglátogatását a felhasználói fiókodhoz rendelheti. Felhívjuk a figyelmedet, hogy az oldalak üzemeltetőjeként nem ismerjük a továbbított adatok tartalmát, sem azt, hogyan használja fel azokat az Instagram.
A szolgáltatás használata a hozzájárulásod alapján történik a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése szerint. A hozzájárulás bármikor visszavonható.
Amennyiben az itt ismertetett eszköz segítségével weboldalunkon személyes adatokat gyűjtünk és továbbítunk a Facebook, illetve az Instagram részére, ezért az adatkezelésért mi és a Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország közösen vagyunk felelősek (GDPR 26. cikk). A közös felelősség kizárólag az adatok gyűjtésére és a Facebook, illetve az Instagram részére történő továbbítására korlátozódik. A továbbítást követően a Facebook, illetve az Instagram által végzett adatkezelés nem képezi a közös felelősség részét. A minket közösen terhelő kötelezettségeket közös adatkezelési megállapodásban rögzítettük. A megállapodás szövegét itt találod: https://www.facebook.com/legal/controller_addendum. E megállapodás szerint mi felelünk az adatvédelmi tájékoztatás megadásáért a Facebook-, illetve Instagram-eszköz használata során, valamint az eszköz adatvédelmi szempontból biztonságos beépítéséért weboldalunkon. A Facebook-, illetve Instagram-termékek adatbiztonságáért a Facebook felel. A Facebooknál, illetve az Instagramnál kezelt adatokkal kapcsolatos érintetti jogaidat (pl. hozzáférési kérelmek) közvetlenül a Facebooknál érvényesítheted. Ha az érintetti jogaidat nálunk érvényesíted, kötelesek vagyunk azokat továbbítani a Facebooknak.
Az USA-ba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. Részletek itt: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ és https://de-de.facebook.com/help/566994660333381.
Erről további információt az Instagram adatvédelmi tájékoztatójában találsz: https://privacycenter.instagram.com/policy/.
A vállalat rendelkezik az „EU–USA adatvédelmi keretrendszer” (Data Privacy Framework, DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az USA közötti megállapodás, amelynek célja, hogy az USA-ban végzett adatkezelés során is biztosítsa az európai adatvédelmi előírások betartását. Minden, a DPF szerint tanúsított vállalat vállalja, hogy betartja ezeket az adatvédelmi előírásokat. Erről további információt a szolgáltatótól kaphatsz a következő linken: https://www.dataprivacyframework.gov/participant/4452.
Ez a weboldal a LinkedIn hálózat elemeit használja. A szolgáltató a LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Írország.
A weboldal minden olyan oldalának megnyitásakor, amely LinkedIn-elemeket tartalmaz, kapcsolat jön létre a LinkedIn szervereivel. A LinkedIn így tájékoztatást kap arról, hogy az IP-címeddel meglátogattad ezt a weboldalt. Ha rákattintasz a LinkedIn „Ajánlás” gombjára, és be vagy jelentkezve a LinkedIn-fiókodba, a LinkedIn a weboldalon tett látogatásodat hozzád és a felhasználói fiókodhoz rendelheti. Felhívjuk a figyelmedet, hogy az oldalak üzemeltetőjeként nem ismerjük a továbbított adatok tartalmát, sem azt, hogyan használja fel azokat a LinkedIn.
A szolgáltatás használata a hozzájárulásod alapján történik a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése szerint. A hozzájárulás bármikor visszavonható.
Az USA-ba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. Részletek itt: https://www.linkedin.com/help/linkedin/answer/a1343190/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de
Erről további információt a LinkedIn adatvédelmi tájékoztatójában találsz: https://www.linkedin.com/legal/privacy-policy.
A vállalat rendelkezik az „EU–USA adatvédelmi keretrendszer” (Data Privacy Framework, DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az USA közötti megállapodás, amelynek célja, hogy az USA-ban végzett adatkezelés során is biztosítsa az európai adatvédelmi előírások betartását. Minden, a DPF szerint tanúsított vállalat vállalja, hogy betartja ezeket az adatvédelmi előírásokat. Erről további információt a szolgáltatótól kaphatsz a következő linken: https://www.dataprivacyframework.gov/participant/5448.
6. Elemzőeszközök és hirdetések
Google Tag Manager
A Google Tag Managert használjuk. A szolgáltató a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.
A Google Tag Manager olyan eszköz, amellyel nyomkövető vagy statisztikai eszközöket és más technológiákat építhetünk be weboldalunkba. A Google Tag Manager maga nem hoz létre felhasználói profilokat, nem tárol sütiket, és nem végez önálló elemzéseket. Kizárólag a rajta keresztül beépített eszközök kezelésére és futtatására szolgál. A Google Tag Manager azonban rögzíti az IP-címedet, amely a Google amerikai anyavállalatához is továbbítható.
A Google Tag Manager alkalmazása a GDPR 6. cikk (1) bekezdés f) pontja alapján történik. A weboldal üzemeltetőjének jogos érdeke fűződik ahhoz, hogy különböző eszközöket gyorsan és egyszerűen építhessen be és kezelhessen weboldalán. Ha ehhez megfelelő hozzájárulást kértünk, az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése alapján történik, amennyiben a hozzájárulás kiterjed sütik tárolására vagy a felhasználó végberendezésén tárolt információkhoz való hozzáférésre (pl. eszköz-ujjlenyomat, device fingerprinting) a TDDDG értelmében. A hozzájárulás bármikor visszavonható.
A vállalat rendelkezik az „EU–USA adatvédelmi keretrendszer” (Data Privacy Framework, DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az USA közötti megállapodás, amelynek célja, hogy az USA-ban végzett adatkezelés során is biztosítsa az európai adatvédelmi előírások betartását. Minden, a DPF szerint tanúsított vállalat vállalja, hogy betartja ezeket az adatvédelmi előírásokat. Erről további információt a szolgáltatótól kaphatsz a következő linken: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Ez a weboldal a Google Analytics webelemző szolgáltatás funkcióit használja. A szolgáltató a Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Írország.
A Google Analytics lehetővé teszi a weboldal üzemeltetője számára a látogatók viselkedésének elemzését. Ennek során a weboldal üzemeltetője különböző használati adatokat kap, például oldalmegtekintéseket, az oldalon töltött időt, a használt operációs rendszereket és a felhasználó származási helyét. Ezeket az adatokat egy felhasználói azonosítóban (User-ID) összesítik, és a látogató adott végberendezéséhez rendelik.
Ezenkívül a Google Analytics segítségével többek között rögzíthetjük egérmozgásaidat, görgetéseidet és kattintásaidat. A Google Analytics különböző modellezési megközelítéseket is alkalmaz a rögzített adatkészletek kiegészítésére, és gépi tanulási technológiákat használ az adatelemzés során.
A Google Analytics olyan technológiákat használ, amelyek lehetővé teszik a felhasználó újbóli felismerését a felhasználói viselkedés elemzése céljából (pl. sütik vagy eszköz-ujjlenyomat). A Google által a weboldal használatáról gyűjtött információkat általában a Google egyik USA-beli szerverére továbbítják, és ott tárolják.
A szolgáltatás használata a hozzájárulásod alapján történik a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése szerint. A hozzájárulás bármikor visszavonható.
Az USA-ba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. Részletek itt: https://business.safety.google/adscontrollerterms/sccs/.
A vállalat rendelkezik az „EU–USA adatvédelmi keretrendszer” (Data Privacy Framework, DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az USA közötti megállapodás, amelynek célja, hogy az USA-ban végzett adatkezelés során is biztosítsa az európai adatvédelmi előírások betartását. Minden, a DPF szerint tanúsított vállalat vállalja, hogy betartja ezeket az adatvédelmi előírásokat. Erről további információt a szolgáltatótól kaphatsz a következő linken: https://www.dataprivacyframework.gov/participant/5780.
IP-anonimizálás
A Google Analytics IP-anonimizálás funkciója aktiválva van. Ennek köszönhetően a Google az Európai Unió tagállamain vagy az Európai Gazdasági Térségről szóló megállapodás más részes államain belül lerövidíti az IP-címedet, mielőtt az USA-ba továbbítaná. A teljes IP-címet csak kivételes esetekben továbbítják a Google egyik USA-beli szerverére, és ott rövidítik le. A weboldal üzemeltetőjének megbízásából a Google ezeket az információkat arra használja fel, hogy kiértékelje a weboldal általad történő használatát, jelentéseket készítsen a weboldal aktivitásáról, és a weboldal, illetve az internet használatával kapcsolatos további szolgáltatásokat nyújtson a weboldal üzemeltetőjének. A Google Analytics keretében a böngésződ által továbbított IP-címet a Google nem kapcsolja össze más adatokkal.
Böngészőbővítmény
Megakadályozhatod, hogy a Google gyűjtse és kezelje az adataidat, ha letöltöd és telepíted a következő linken elérhető böngészőbővítményt: https://tools.google.com/dlpage/gaoptout?hl=de.
A felhasználói adatok Google Analytics általi kezeléséről további információt a Google adatvédelmi tájékoztatójában találsz: https://support.google.com/analytics/answer/6004245?hl=de.
Google Signals
Google Signalst használunk. Amikor meglátogatod weboldalunkat, a Google Analytics többek között rögzíti a tartózkodási helyedet, keresési és YouTube-előzményeidet, valamint demográfiai adataidat (látogatói adatok). Ezek az adatok a Google Signals segítségével személyre szabott hirdetésekhez használhatók fel. Ha rendelkezel Google-fiókkal, a Google Signals a látogatói adatokat összekapcsolja Google-fiókoddal, és személyre szabott reklámüzenetekhez használja fel. Az adatokat felhasználóink viselkedéséről készülő anonimizált statisztikák összeállításához is felhasználjuk.
Adatfeldolgozás
A Google-lel adatfeldolgozási szerződést kötöttünk, és a Google Analytics használata során maradéktalanul betartjuk a német adatvédelmi hatóságok szigorú előírásait.
Google Analytics e-kereskedelmi mérés
Ez a weboldal a Google Analytics „e-kereskedelmi mérés” funkcióját használja. Az e-kereskedelmi mérés segítségével a weboldal üzemeltetője elemezheti a látogatók vásárlási viselkedését online marketingkampányai fejlesztése érdekében. Ennek során olyan információkat rögzítenek, mint például a leadott rendelések, az átlagos rendelési érték, a szállítási költségek, valamint a termék megtekintésétől a vásárlásig eltelt idő. Ezeket az adatokat a Google egy tranzakcióazonosító alatt összesítheti, amely az adott felhasználóhoz, illetve eszközéhez van rendelve.
Hotjar
Ez a weboldal a Hotjart használja. A szolgáltató a Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Málta, Európa (weboldal: https://www.hotjar.com).
A Hotjar a weboldalon tanúsított felhasználói viselkedésed elemzésére szolgáló eszköz. A Hotjarral többek között rögzíthetjük egérmozgásaidat, görgetéseidet és kattintásaidat. A Hotjar azt is meg tudja állapítani, mennyi ideig maradt az egérmutatód egy adott helyen. Ezekből az információkból a Hotjar úgynevezett hőtérképeket (heatmapeket) készít, amelyekből kiderül, mely weboldalrészeket nézik meg leginkább a látogatók.
Ezenkívül megállapíthatjuk, mennyi ideig maradtál egy oldalon, és mikor hagytad el. Azt is láthatjuk, hogy a kapcsolatfelvételi űrlap kitöltését melyik ponton szakítottad meg (ún. konverziós tölcsérek).
A Hotjarral emellett közvetlen visszajelzéseket is kérhetünk a weboldal látogatóitól. Ez a funkció a weboldal üzemeltetője webes kínálatának fejlesztését szolgálja.
A Hotjar olyan technológiákat használ, amelyek lehetővé teszik a felhasználó újbóli felismerését a felhasználói viselkedés elemzése céljából (pl. sütik vagy eszköz-ujjlenyomat alkalmazása).
Amennyiben hozzájárulást (consent) kértünk, a fent említett szolgáltatás alkalmazása kizárólag a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. §-a alapján történik. A hozzájárulás bármikor visszavonható. Amennyiben nem kértünk hozzájárulást, a szolgáltatás használata a GDPR 6. cikk (1) bekezdés f) pontja alapján történik; a weboldal üzemeltetőjének jogos érdeke fűződik a felhasználói viselkedés elemzéséhez, hogy webes kínálatát és hirdetéseit optimalizálja.
A Hotjar kikapcsolása
Ha ki szeretnéd kapcsolni a Hotjar általi adatgyűjtést, kattints a következő linkre, és kövesd az ott leírtakat: https://www.hotjar.com/policies/do-not-track/
Kérjük, vedd figyelembe, hogy a Hotjart minden böngészőben, illetve minden végberendezésen külön kell kikapcsolni.
A Hotjarról és a rögzített adatokról további információt a Hotjar adatvédelmi tájékoztatójában találsz a következő linken: https://www.hotjar.com/privacy
Google Ads
A weboldal üzemeltetője a Google Adst használja. A Google Ads a Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Írország online hirdetési programja.
A Google Ads lehetővé teszi, hogy hirdetéseket jelenítsünk meg a Google keresőben vagy harmadik felek weboldalain, amikor a felhasználó bizonyos keresőkifejezéseket ír be a Google-ba (kulcsszavas célzás). Ezenkívül célzott hirdetések jeleníthetők meg a Google-nál rendelkezésre álló felhasználói adatok (pl. helyadatok és érdeklődési körök) alapján (célközönség-célzás). Weboldal-üzemeltetőként ezeket az adatokat mennyiségileg kiértékelhetjük, például elemezhetjük, mely keresőkifejezések vezettek hirdetéseink megjelenítéséhez, és hány hirdetés vezetett kattintáshoz.
A szolgáltatás használata a hozzájárulásod alapján történik a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése szerint. A hozzájárulás bármikor visszavonható.
Az USA-ba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. Részletek itt: https://policies.google.com/privacy/frameworks és https://business.safety.google/controllerterms/.
A vállalat rendelkezik az „EU–USA adatvédelmi keretrendszer” (Data Privacy Framework, DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az USA közötti megállapodás, amelynek célja, hogy az USA-ban végzett adatkezelés során is biztosítsa az európai adatvédelmi előírások betartását. Minden, a DPF szerint tanúsított vállalat vállalja, hogy betartja ezeket az adatvédelmi előírásokat. Erről további információt a szolgáltatótól kaphatsz a következő linken: https://www.dataprivacyframework.gov/participant/5780.
Google AdSense
Ez a weboldal a Google AdSense-t, egy hirdetések beépítésére szolgáló szolgáltatást használ. A szolgáltató a Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Írország.
A Google AdSense segítségével harmadik felek célzott hirdetéseit jeleníthetjük meg oldalunkon. A hirdetések tartalma az érdeklődési körödhöz igazodik, amelyet a Google eddigi felhasználói viselkedésed alapján határoz meg. A megfelelő hirdetés kiválasztásakor kontextuális információkat is figyelembe vesznek, például a tartózkodási helyedet, a meglátogatott weboldal tartalmát vagy az általad beírt Google-keresőkifejezéseket.
A Google AdSense sütiket, webjelzőket (web beacon, láthatatlan grafikák) és hasonló felismerési technológiákat használ. Ezekkel olyan információk értékelhetők ki, mint például az oldalak látogatottsága.
A Google AdSense által a weboldal használatáról (beleértve az IP-címedet) és a hirdetési formátumok megjelenítéséről gyűjtött információkat a Google egyik USA-beli szerverére továbbítják, és ott tárolják. A Google ezeket az információkat szerződéses partnereinek is továbbíthatja. Az IP-címedet azonban a Google nem kapcsolja össze a rólad tárolt egyéb adatokkal.
A szolgáltatás használata a hozzájárulásod alapján történik a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése szerint. A hozzájárulás bármikor visszavonható.
Az USA-ba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. Részletek itt: https://business.safety.google/adscontrollerterms/sccs/.
A vállalat rendelkezik az „EU–USA adatvédelmi keretrendszer” (Data Privacy Framework, DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az USA közötti megállapodás, amelynek célja, hogy az USA-ban végzett adatkezelés során is biztosítsa az európai adatvédelmi előírások betartását. Minden, a DPF szerint tanúsított vállalat vállalja, hogy betartja ezeket az adatvédelmi előírásokat. Erről további információt a szolgáltatótól kaphatsz a következő linken: https://www.dataprivacyframework.gov/participant/5780.
Google Ads Remarketing
Ez a weboldal a Google Ads Remarketing funkcióit használja. A szolgáltató a Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Írország.
A Google Ads Remarketing segítségével az online kínálatunkkal interakcióba lépő személyeket meghatározott célcsoportokhoz rendelhetjük, hogy aztán érdeklődésüknek megfelelő hirdetéseket jelenítsünk meg számukra a Google hirdetési hálózatában (remarketing, illetve retargeting).
Ezenkívül a Google Ads Remarketinggel létrehozott hirdetési célcsoportok összekapcsolhatók a Google eszközökön átívelő funkcióival. Így az egyik végberendezéseden (pl. mobiltelefon) tanúsított korábbi használati és böngészési szokásaidhoz igazított, érdeklődésen alapuló, személyre szabott reklámüzenetek egy másik végberendezéseden (pl. táblagép vagy számítógép) is megjelenhetnek.
Ha rendelkezel Google-fiókkal, a következő linken tiltakozhatsz a személyre szabott hirdetések ellen: https://adssettings.google.com/anonymous?hl=de.
A szolgáltatás használata a hozzájárulásod alapján történik a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése szerint. A hozzájárulás bármikor visszavonható.
További információkat és az adatvédelmi rendelkezéseket a Google adatvédelmi tájékoztatójában találod: https://policies.google.com/technologies/ads?hl=de.
A vállalat rendelkezik az „EU–USA adatvédelmi keretrendszer” (Data Privacy Framework, DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az USA közötti megállapodás, amelynek célja, hogy az USA-ban végzett adatkezelés során is biztosítsa az európai adatvédelmi előírások betartását. Minden, a DPF szerint tanúsított vállalat vállalja, hogy betartja ezeket az adatvédelmi előírásokat. Erről további információt a szolgáltatótól kaphatsz a következő linken: https://www.dataprivacyframework.gov/participant/5780.
Google konverziókövetés
Ez a weboldal a Google konverziókövetést (Conversion Tracking) használja. A szolgáltató a Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Írország.
A Google konverziókövetés segítségével a Google és mi is megállapíthatjuk, hogy a felhasználó végrehajtott-e bizonyos műveleteket. Így például kiértékelhetjük, hogy weboldalunkon mely gombokra milyen gyakran kattintanak, és mely termékeket nézik meg vagy vásárolják meg különösen gyakran. Ezek az információk konverziós statisztikák készítésére szolgálnak. Megtudjuk, hány felhasználó kattintott összesen a hirdetéseinkre, és milyen műveleteket hajtottak végre. Olyan információt nem kapunk, amellyel a felhasználót személyesen azonosítani tudnánk. A Google maga cookie-kat vagy hasonló felismerési technológiákat használ az azonosításhoz.
A szolgáltatás használata a hozzájárulásod alapján történik a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése szerint. A hozzájárulás bármikor visszavonható.
A Google konverziókövetéssel kapcsolatos további információkat a Google adatvédelmi irányelveiben találsz: https://policies.google.com/privacy?hl=de.
A vállalat rendelkezik az „EU–USA adatvédelmi keretrendszer” (Data Privacy Framework, DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az USA közötti megállapodás, amelynek célja, hogy az USA-ban végzett adatkezelés során is biztosítsa az európai adatvédelmi előírások betartását. Minden, a DPF szerint tanúsított vállalat vállalja, hogy betartja ezeket az adatvédelmi előírásokat. Erről további információt a szolgáltatótól kaphatsz a következő linken: https://www.dataprivacyframework.gov/participant/5780.
Klaviyo
Ezen a weboldalon a Klaviyo szolgáltatást használjuk. A szolgáltató a Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA, 02110, USA (a továbbiakban: Klaviyo).
A Klaviyo marketingautomatizálási eszköz, amellyel e-kereskedők e-maileket, SMS-eket és push-értesítéseket küldhetnek, valamint vásárlói véleményeket gyűjthetnek.
Ehhez a Klaviyo tárolja az e-mail-marketinghez adott hozzájárulást. Ennek során különösen a következő adatok kezelhetők: név, telefonszám, e-mail-cím, címadatok, IP-cím, eszközazonosítók, használati adatok (pl. a felhasználó és a Klaviyo online rendszere, a weboldal vagy az e-mail közötti interakciók, a használt böngésző, a használt operációs rendszer, a hivatkozó URL).
A Klaviyo használata a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése alapján történik. A hozzájárulás bármikor visszavonható.
További részleteket a szolgáltató adatvédelmi tájékoztatójában találsz: https://www.klaviyo.com/legal/privacy.
A vállalat rendelkezik az „EU–USA adatvédelmi keretrendszer” (Data Privacy Framework, DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az USA közötti megállapodás, amelynek célja, hogy az USA-ban végzett adatkezelés során is biztosítsa az európai adatvédelmi előírások betartását. Minden, a DPF szerint tanúsított vállalat vállalja, hogy betartja ezeket az adatvédelmi előírásokat. Erről további információt a szolgáltatótól kaphatsz az alábbi linken: https://www.dataprivacyframework.gov/participant/6149.
A szolgáltató a személyes adatok harmadik országokba történő továbbításához általános szerződési feltételeket (Standard Contractual Clauses) alkalmaz. Részletek itt: https://www.klaviyo.com/legal/data-processing-agreement.
Adatfeldolgozás
A fent említett szolgáltatás használatára adatfeldolgozási szerződést kötöttünk. Ez egy adatvédelmi jogszabályok által előírt szerződés, amely biztosítja, hogy a szolgáltató weboldalunk látogatóinak személyes adatait kizárólag a mi utasításaink szerint és a GDPR betartásával kezelje.
Meta-pixel (korábban Facebook-pixel)
Ez a weboldal a konverziómérésre a Meta látogatói műveleteket mérő pixelét használja. A szolgáltatás nyújtója a Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Írország. A Meta közlése szerint azonban a gyűjtött adatokat az USA-ba és más harmadik országokba is továbbítják.
Így nyomon követhető a látogatók viselkedése, miután egy Meta-hirdetésre kattintva a szolgáltató weboldalára jutottak. Ezáltal a Meta-hirdetések hatékonysága statisztikai és piackutatási célokra kiértékelhető, a jövőbeli hirdetési intézkedések pedig optimalizálhatók.
A gyűjtött adatok számunkra, a weboldal üzemeltetője számára anonimek, a felhasználók személyazonosságára nem tudunk következtetni. Az adatokat azonban a Meta tárolja és kezeli, így lehetséges a kapcsolat az adott Facebook- vagy Instagram-felhasználói profillal, és a Meta az adatokat saját hirdetési céljaira is felhasználhatja a Meta adatfelhasználási szabályzata (https://de-de.facebook.com/about/privacy/) szerint. Ezáltal a Meta hirdetéseket jeleníthet meg a Facebook vagy az Instagram oldalain, illetve más hirdetési csatornákon. Az adatok ilyen felhasználását mi, az oldal üzemeltetőjeként nem tudjuk befolyásolni.
A szolgáltatás használata a hozzájárulásod alapján történik a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése szerint. A hozzájárulás bármikor visszavonható.
A Meta-pixelen belül a kiterjesztett egyeztetés (Advanced Matching) funkciót használjuk.
A kiterjesztett egyeztetés lehetővé teszi, hogy ügyfeleink és érdeklődőink különféle, weboldalunkon gyűjtött adatait (pl. lakóhely, tartomány, irányítószám, hash-elt e-mail-címek, nevek, nem, születési dátum vagy telefonszám) továbbítsuk a Metának. Így Facebook- és Instagram-kampányainkat még pontosabban szabhatjuk azokra, akik érdeklődnek ajánlataink iránt. A kiterjesztett egyeztetés emellett javítja a weboldal-konverziók hozzárendelését, és bővíti a Custom Audiences célközönségeket.
Amennyiben az itt leírt eszköz segítségével weboldalunkon személyes adatokat gyűjtünk és továbbítunk a Metának, úgy mi és a Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország, ezért az adatkezelésért közösen vagyunk felelősek (GDPR 26. cikk). A közös felelősség kizárólag az adatok gyűjtésére és a Metának történő továbbítására terjed ki. A továbbítást követően a Meta által végzett adatkezelés nem része a közös felelősségnek. A közösen ránk háruló kötelezettségeket egy közös adatkezelési megállapodásban rögzítettük. A megállapodás szövegét itt találod: https://www.facebook.com/legal/controller_addendum. E megállapodás szerint mi felelünk a Meta-eszköz használatakor nyújtandó adatvédelmi tájékoztatásért, valamint az eszköz weboldalunkon történő, adatvédelmi szempontból biztonságos bevezetéséért. A Meta-termékek adatbiztonságáért a Meta felel. A Facebookon vagy az Instagramon kezelt adatokkal kapcsolatos érintetti jogaidat (pl. hozzáférési kérelem) közvetlenül a Metánál érvényesítheted. Ha érintetti jogaidat nálunk érvényesíted, kötelesek vagyunk azokat továbbítani a Metának.
Az USA-ba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. Részletek itt: https://www.facebook.com/legal/EU_data_transfer_addendum és https://de-de.facebook.com/help/566994660333381.
A Meta adatvédelmi tájékoztatójában további információkat találsz magánszférád védelméről: https://de-de.facebook.com/about/privacy/.
A „Custom Audiences” remarketingfunkciót a hirdetési beállítások között is kikapcsolhatod: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Ehhez be kell jelentkezned a Facebookra.
Ha nincs Facebook- vagy Instagram-fiókod, a Meta használatalapú hirdetéseit az European Interactive Digital Advertising Alliance weboldalán kapcsolhatod ki: http://www.youronlinechoices.com/de/praferenzmanagement/.
A vállalat rendelkezik az „EU–USA adatvédelmi keretrendszer” (Data Privacy Framework, DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az USA közötti megállapodás, amelynek célja, hogy az USA-ban végzett adatkezelés során is biztosítsa az európai adatvédelmi előírások betartását. Minden, a DPF szerint tanúsított vállalat vállalja, hogy betartja ezeket az adatvédelmi előírásokat. Erről további információt a szolgáltatótól kaphatsz az alábbi linken: https://www.dataprivacyframework.gov/participant/4452.
Meta Conversion API
Ezen a weboldalon a Meta Conversion API-t használjuk. A szolgáltatás nyújtója a Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Írország. A Meta közlése szerint azonban a gyűjtött adatokat az USA-ba és más harmadik országokba is továbbítják.
A Meta Conversion API lehetővé teszi, hogy a látogató weboldalunkkal való interakcióit rögzítsük és továbbítsuk a Metának, hogy javítsuk a Facebook- és Instagram-hirdetések teljesítményét.
Ehhez különösen a megnyitás időpontját, a megnyitott weboldalt, az IP-címedet és a user agentedet, valamint adott esetben további konkrét adatokat (pl. megvásárolt termékek, a kosár értéke és pénzneme) rögzítünk. A rögzíthető adatok teljes áttekintését itt találod: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.
A szolgáltatás használata a hozzájárulásod alapján történik a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése szerint. A hozzájárulás bármikor visszavonható.
Amennyiben az itt leírt eszköz segítségével weboldalunkon személyes adatokat gyűjtünk és továbbítunk a Metának, úgy mi és a Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország, ezért az adatkezelésért közösen vagyunk felelősek (GDPR 26. cikk). A közös felelősség kizárólag az adatok gyűjtésére és a Metának történő továbbítására terjed ki. A továbbítást követően a Meta által végzett adatkezelés nem része a közös felelősségnek. A közösen ránk háruló kötelezettségeket egy közös adatkezelési megállapodásban rögzítettük. A megállapodás szövegét itt találod: https://www.facebook.com/legal/controller_addendum. E megállapodás szerint mi felelünk a Meta-eszköz használatakor nyújtandó adatvédelmi tájékoztatásért, valamint az eszköz weboldalunkon történő, adatvédelmi szempontból biztonságos bevezetéséért. A Meta-termékek adatbiztonságáért a Meta felel. A Facebookon vagy az Instagramon kezelt adatokkal kapcsolatos érintetti jogaidat (pl. hozzáférési kérelem) közvetlenül a Metánál érvényesítheted. Ha érintetti jogaidat nálunk érvényesíted, kötelesek vagyunk azokat továbbítani a Metának.
Az USA-ba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. Részletek itt: https://www.facebook.com/legal/EU_data_transfer_addendum és https://de-de.facebook.com/help/566994660333381.
A Meta adatvédelmi tájékoztatójában további információkat találsz magánszférád védelméről: https://de-de.facebook.com/about/privacy/.
A „Custom Audiences” remarketingfunkciót a hirdetési beállítások között is kikapcsolhatod: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Ehhez be kell jelentkezned a Facebookra.
Ha nincs Facebook- vagy Instagram-fiókod, a Meta használatalapú hirdetéseit az European Interactive Digital Advertising Alliance weboldalán kapcsolhatod ki: http://www.youronlinechoices.com/de/praferenzmanagement/.
A vállalat rendelkezik az „EU–USA adatvédelmi keretrendszer” (Data Privacy Framework, DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az USA közötti megállapodás, amelynek célja, hogy az USA-ban végzett adatkezelés során is biztosítsa az európai adatvédelmi előírások betartását. Minden, a DPF szerint tanúsított vállalat vállalja, hogy betartja ezeket az adatvédelmi előírásokat. Erről további információt a szolgáltatótól kaphatsz az alábbi linken: https://www.dataprivacyframework.gov/participant/4452.
Adatfeldolgozás
A fent említett szolgáltatás használatára adatfeldolgozási szerződést kötöttünk. Ez egy adatvédelmi jogszabályok által előírt szerződés, amely biztosítja, hogy a szolgáltató weboldalunk látogatóinak személyes adatait kizárólag a mi utasításaink szerint és a GDPR betartásával kezelje.
Meta Custom Audiences
A Meta Custom Audiences szolgáltatást használjuk. A szolgáltatás nyújtója a Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Írország.
Amikor meglátogatod vagy használod weboldalainkat és alkalmazásainkat, igénybe veszed ingyenes vagy fizetős ajánlatainkat, adatokat küldesz nekünk, vagy interakcióba lépsz vállalatunk Facebook- vagy Instagram-tartalmaival, rögzítjük a személyes adataidat. Ha hozzájárulsz a Meta Custom Audiences használatához, ezeket az adatokat továbbítjuk a Metának, amely ezek alapján számodra releváns hirdetéseket jeleníthet meg. Ezenkívül az adataid alapján célközönségek is meghatározhatók (Lookalike Audiences).
A Meta ezeket az adatokat adatfeldolgozóként, a megbízásunkból kezeli. Részletek a Meta felhasználási megállapodásában: https://www.facebook.com/legal/terms/customaudience.
A szolgáltatás használata a hozzájárulásod alapján történik a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése szerint. A hozzájárulás bármikor visszavonható.
Az USA-ba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. Részletek itt: https://www.facebook.com/legal/terms/customaudience és https://www.facebook.com/legal/terms/dataprocessing.
A vállalat rendelkezik az „EU–USA adatvédelmi keretrendszer” (Data Privacy Framework, DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az USA közötti megállapodás, amelynek célja, hogy az USA-ban végzett adatkezelés során is biztosítsa az európai adatvédelmi előírások betartását. Minden, a DPF szerint tanúsított vállalat vállalja, hogy betartja ezeket az adatvédelmi előírásokat. Erről további információt a szolgáltatótól kaphatsz az alábbi linken: https://www.dataprivacyframework.gov/participant/4452.
A Northpoint Advertising LLC igénybevétele a hirdetések kezelésére
A Meta platformjain (Facebook, Instagram) futó hirdetési kampányaink kezeléséhez és optimalizálásához a Northpoint Advertising LLC, 1309 Coffeen Avenue STE 19070, Sheridan, WY 82801, USA támogatását vesszük igénybe.
1. Az adatkezelés jellege és terjedelme: Az elemzőszolgáltatások (például a Facebook-pixel vagy a Conversions API) weboldalunkba való beépítésével adatokat gyűjtünk a felhasználói viselkedésedről (pl. meglátogatott oldalak, vásárlások). Ezeket az adatokat továbbítjuk a Northpoint Advertising LLC részére, hogy a hirdetések célzottan jelenjenek meg, és mérhető legyen a sikerük.
2. Jogalap: Az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdés a) pontja szerinti kifejezett hozzájárulásod alapján történik. Ezt a hozzájárulást bármikor visszavonhatod a cookie-beállításainkban.
3. Harmadik országba történő továbbítás és garanciák: Mivel a Northpoint Advertising LLC székhelye az USA-ban van, az adatokat harmadik országba továbbítjuk. Az EU-s szinttel egyenértékű védelem biztosítására a Northpoint Advertising LLC-vel megkötöttük az Európai Bizottság általános szerződési feltételeit (Standard Contractual Clauses – SCCs). Ezek kötelezik az USA-beli címzettet, hogy az adatokat az európai adatvédelmi előírások szerint kezelje.
4. Tárolási időtartam: Az adatokat addig tároljuk, amíg a hirdetési kampányok optimalizálásához szükséges, kivéve, ha előbb visszavonod a hozzájárulásodat.
TikTok Pixel
Ezen a weboldalon a TikTok Pixelt használjuk. A szolgáltató a TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Írország (a továbbiakban: TikTok).
A TikTok Pixel segítségével azoknak a látogatóknak, akik megnézték ajánlatainkat, érdeklődésüknek megfelelő hirdetéseket jeleníthetünk meg a TikTokon (TikTok Ads). A TikTok Pixel segítségével egyúttal azt is megállapíthatjuk, mennyire hatékonyak a TikTok-hirdetéseink. Ezáltal a TikTok-hirdetések hatékonysága statisztikai és piackutatási célokra kiértékelhető, és a jövőbeli hirdetési intézkedésekhez optimalizálható. Ennek során különféle használati adatokat kezelünk, például IP-címet, oldalmegtekintéseket, az oldalon töltött időt, a használt operációs rendszereket és a felhasználó származását, információkat arról a hirdetésről, amelyre valaki a TikTokon kattintott, vagy egy kiváltott eseményről (időbélyeg). Ezeket az adatokat egy felhasználói azonosítóban (User-ID) összesítjük, és a látogató adott végeszközéhez rendeljük.
A szolgáltatás használata a hozzájárulásod alapján történik a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése szerint. A hozzájárulás bármikor visszavonható.
A harmadik országokba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. Részletek itt: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE és https://ads.tiktok.com/i18n/official/policy/controller-to-controller.
7. Hírlevél
Hírlevéladatok
Ha fel szeretnél iratkozni a weboldalon kínált hírlevélre, szükségünk van az e-mail-címedre, valamint olyan információkra, amelyek alapján ellenőrizhetjük, hogy te vagy a megadott e-mail-cím tulajdonosa, és hozzájárulsz a hírlevél fogadásához. További adatokat nem, illetve csak önkéntes alapon gyűjtünk. Ezeket az adatokat kizárólag a kért információk elküldésére használjuk, és nem adjuk át harmadik félnek.
A hírlevél-feliratkozási űrlapon megadott adatok kezelése kizárólag a hozzájárulásod alapján történik (GDPR 6. cikk (1) bekezdés a) pont). Az adatok és az e-mail-cím tárolásához, valamint a hírlevél küldéséhez való felhasználásukhoz adott hozzájárulásodat bármikor visszavonhatod, például a hírlevélben található „Leiratkozás” linkkel. A visszavonás nem érinti a már megtörtént adatkezelési műveletek jogszerűségét.
A hírlevél fogadása céljából nálunk megadott adataidat mi vagy a hírlevél-szolgáltató a hírlevélről való leiratkozásodig tároljuk, a leiratkozás vagy a cél megszűnése után pedig töröljük a hírlevél-terjesztési listáról. Fenntartjuk a jogot, hogy jogos érdekünk keretében (GDPR 6. cikk (1) bekezdés f) pont) saját belátásunk szerint e-mail-címeket töröljünk vagy letiltsunk a hírlevél-terjesztési listánkról.
Az általunk más célokra tárolt adatokat ez nem érinti.
A hírlevél-terjesztési listáról való leiratkozásod után e-mail-címedet mi vagy a hírlevél-szolgáltató adott esetben egy tiltólistán (blacklist) tároljuk, amennyiben ez a jövőbeli levelek megakadályozásához szükséges. A tiltólista adatait kizárólag erre a célra használjuk, és nem kapcsoljuk össze más adatokkal. Ez a te érdekedet és a mi érdekünket is szolgálja a hírlevélküldésre vonatkozó jogszabályi előírások betartásában (jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja értelmében). A tiltólistán való tárolás időben nem korlátozott. Tiltakozhatsz a tárolás ellen, ha érdekeid felülmúlják a mi jogos érdekünket.
8. Bővítmények és eszközök
Google Fonts (helyi tárolás)
Ez az oldal a betűtípusok egységes megjelenítéséhez úgynevezett Google Fontsot használ, amelyet a Google biztosít. A Google Fonts helyben van telepítve, így nem jön létre kapcsolat a Google szervereivel.
A Google Fontsról további információkat itt találsz: https://developers.google.com/fonts/faq, valamint a Google adatvédelmi irányelveiben: https://policies.google.com/privacy?hl=de.
Mapbox
Ezen a weboldalon a Mapbox szolgáltatást használjuk. A szolgáltató a Mapbox, Inc. 740 15th Street NW, 5th Floor, Washington, District of Columbia 20005, USA (a továbbiakban: „Mapbox”). E szolgáltatás segítségével térképeket ágyazhatunk be weboldalunkba.
A Mapbox funkcióinak használatához szükséges az IP-címed, a user agented és további adatok tárolása. Ezeket az információkat általában a Microsoft egyik USA-beli szerverére továbbítják és ott tárolják. Az oldal szolgáltatójának nincs befolyása erre az adattovábbításra.
Ez a szolgáltató részéről a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeknek minősül. Amennyiben ehhez hozzájárulást kértünk, az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése alapján történik, amennyiben a hozzájárulás kiterjed a cookie-k tárolására vagy a felhasználó végeszközén lévő információkhoz való hozzáférésre (pl. device fingerprinting) a TDDDG értelmében. A hozzájárulás bármikor visszavonható.
További részleteket a szolgáltató adatvédelmi tájékoztatójában találsz: https://www.mapbox.com/legal/privacy.
A vállalat rendelkezik az „EU–USA adatvédelmi keretrendszer” (Data Privacy Framework, DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az USA közötti megállapodás, amelynek célja, hogy az USA-ban végzett adatkezelés során is biztosítsa az európai adatvédelmi előírások betartását. Minden, a DPF szerint tanúsított vállalat vállalja, hogy betartja ezeket az adatvédelmi előírásokat. Erről további információt a szolgáltatótól kaphatsz az alábbi linken: https://www.dataprivacyframework.gov/participant/5640.
OpenStreetMap
Az OpenStreetMap (OSM) térképszolgáltatását használjuk.
Az OpenStreetMap térképanyagát az OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Egyesült Királyság szerveréről ágyazzuk be. Az Egyesült Királyság adatvédelmi szempontból biztonságos harmadik országnak minősül. Ez azt jelenti, hogy az Egyesült Királyság adatvédelmi szintje megfelel az Európai Unióénak. Az OpenStreetMap-térképek használatakor kapcsolat jön létre az OpenStreetMap Foundation szervereivel. Ennek során többek között az IP-címed és a weboldalon tanúsított viselkedésedre vonatkozó további információk is továbbításra kerülhetnek az OSMF-hez. Az OpenStreetMap ehhez adott esetben cookie-kat tárol a böngésződben, vagy hasonló felismerési technológiákat alkalmaz.
Az OpenStreetMap használata online ajánlataink vonzó megjelenítését és a weboldalon általunk megadott helyszínek könnyű megtalálhatóságát szolgálja. Ez a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeknek minősül. Amennyiben ehhez hozzájárulást kértünk, az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése alapján történik, amennyiben a hozzájárulás kiterjed a cookie-k tárolására vagy a felhasználó végeszközén lévő információkhoz való hozzáférésre (pl. device fingerprinting) a TDDDG értelmében. A hozzájárulás bármikor visszavonható.
Zapier
A Zapier szolgáltatást használjuk. A szolgáltató a Zapier Inc., Market St. #62411, San Francisco, CA 94104-5401, USA (a továbbiakban: Zapier).
A Zapier lehetővé teszi, hogy különböző funkciókat, adatbázisokat és eszközöket összekapcsoljunk és egymással szinkronizáljunk. Így például a weboldalunkon közzétett tartalmakat automatikusan a közösségimédia-csatornáinkon is megjeleníthetjük, vagy marketing- és elemzőeszközökből exportálhatunk tartalmakat. A funkciótól függően a Zapier különféle személyes adatokat is rögzíthet.
A Zapier használata a GDPR 6. cikk (1) bekezdés f) pontja alapján történik. Jogos érdekünk fűződik a használt eszközök minél hatékonyabb integrációjához. Amennyiben ehhez hozzájárulást kértünk, az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése alapján történik, amennyiben a hozzájárulás kiterjed a cookie-k tárolására vagy a felhasználó végeszközén lévő információkhoz való hozzáférésre (pl. device fingerprinting) a TDDDG értelmében. A hozzájárulás bármikor visszavonható.
Az USA-ba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. Részletek itt: https://zapier.com/tos.
A vállalat rendelkezik az „EU–USA adatvédelmi keretrendszer” (Data Privacy Framework, DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az USA közötti megállapodás, amelynek célja, hogy az USA-ban végzett adatkezelés során is biztosítsa az európai adatvédelmi előírások betartását. Minden, a DPF szerint tanúsított vállalat vállalja, hogy betartja ezeket az adatvédelmi előírásokat. Erről további információt a szolgáltatótól kaphatsz az alábbi linken: https://www.dataprivacyframework.gov/participant/4425.
Adatfeldolgozás
A fent említett szolgáltatás használatára adatfeldolgozási szerződést kötöttünk. Ez egy adatvédelmi jogszabályok által előírt szerződés, amely biztosítja, hogy a szolgáltató weboldalunk látogatóinak személyes adatait kizárólag a mi utasításaink szerint és a GDPR betartásával kezelje.
ChatGPT
Weboldalunkon a ChatGPT-t használjuk. A szolgáltató az OpenAI, 3180 18th St, San Francisco, CA 94110, USA, https://openai.com. A ChatGPT-t a következőképpen használjuk:
- Lehetőséget kínálunk vásárlóinknak egy ingyenes és kötelezettségmentes MI-elemzésre, amely egyéni adagolási javaslatot készít.
Ha weboldalunkon olyan tartalommal lépsz interakcióba, amelybe a ChatGPT be van építve (pl. chatbot), a bevitt adataidat a metaadatokkal együtt a ChatGPT szervereire továbbítjuk, és ott kezelik őket, hogy megfelelő választ generáljanak.
A ChatGPT-t úgy konfiguráltuk, hogy a megadott személyes adatokat ne használja fel a ChatGPT algoritmusának betanítására.
A ChatGPT használata a GDPR 6. cikk (1) bekezdés f) pontja alapján történik. A weboldal üzemeltetőjének jogos érdeke fűződik a modern technikai megoldásokat alkalmazó, minél hatékonyabb ügyfélkommunikációhoz. Amennyiben ehhez hozzájárulást kértünk, az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése alapján történik. A hozzájárulás bármikor visszavonható.
További információ itt érhető el: https://openai.com/policies/privacy-policy.
Adatfeldolgozás
A fent említett szolgáltatás használatára adatfeldolgozási szerződést kötöttünk. Ez egy adatvédelmi jogszabályok által előírt szerződés, amely biztosítja, hogy a szolgáltató weboldalunk látogatóinak személyes adatait kizárólag a mi utasításaink szerint és a GDPR betartásával kezelje.
Make.com
Ez a weboldal a Make.com-ot használja, amely a Celonis SE, Theresienstraße 6, 80333 München felhőalapú automatizálási platformja (a továbbiakban: „Make.com”).
A Make.com arra szolgál, hogy különböző online szolgáltatások között automatizált munkafolyamatokat („forgatókönyveket”) hozzunk létre és futtassunk. A Make.com használata során személyes adatok kezelésére is sor kerülhet. Ide tartoznak például a nevek, e-mail-címek, IP-címek, telefonszámok, címadatok, e-mailek vagy űrlapok tartalma, API-hívások, valamint a munkafolyamatok során kezelt hozzáférési és hitelesítési adatok.
A Make.com használata a GDPR 6. cikk (1) bekezdés f) pontja alapján történik. A weboldal üzemeltetőjének jogos érdeke fűződik az üzleti folyamatok hatékony automatizálásához. Amennyiben ehhez hozzájárulást kértünk, az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése alapján történik, amennyiben a hozzájárulás kiterjed a cookie-k tárolására vagy a felhasználó végeszközén lévő információkhoz való hozzáférésre (pl. device fingerprinting) a TDDDG értelmében. A hozzájárulás bármikor visszavonható.
További részleteket a Make.com adatvédelmi tájékoztatójában találsz: https://www.make.com/en/privacy-notice, valamint https://www.make.com/en/privacy-and-gdpr.
9. E-kereskedelem és fizetési szolgáltatók
Ügyfél- és szerződéses adatok kezelése
Személyes ügyfél- és szerződéses adatokat a szerződéses kapcsolataink létrehozása, tartalmi kialakítása és módosítása céljából gyűjtünk, kezelünk és használunk. A weboldal használatára vonatkozó személyes adatokat (használati adatok) csak annyiban gyűjtjük, kezeljük és használjuk, amennyiben ez szükséges ahhoz, hogy a felhasználó igénybe vehesse a szolgáltatást, vagy hogy azt elszámoljuk. Ennek jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.
A gyűjtött ügyféladatokat a megrendelés teljesítése vagy az üzleti kapcsolat megszűnése és az esetleges törvényes megőrzési határidők lejárta után töröljük. A törvényes megőrzési határidőket ez nem érinti.
Adattovábbítás szerződéskötéskor webáruházak, kereskedők és áruszállítás esetén
Ha nálunk rendelsz árut, személyes adataidat átadjuk a kiszállítással megbízott szállítócégnek, valamint a fizetés lebonyolításával megbízott pénzforgalmi szolgáltatónak. Csak azokat az adatokat adjuk ki, amelyekre az adott szolgáltatónak feladata teljesítéséhez szüksége van. Ennek jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amely lehetővé teszi az adatkezelést szerződés teljesítése vagy szerződést megelőző intézkedések céljából. Ha a GDPR 6. cikk (1) bekezdés a) pontja szerint ehhez hozzájárultál, e-mail-címedet átadjuk a kiszállítással megbízott szállítócégnek, hogy e-mailben tájékoztathasson rendelésed szállítási állapotáról; a hozzájárulást bármikor visszavonhatod.
Adattovábbítás szerződéskötéskor szolgáltatások és digitális tartalmak esetén
Személyes adatokat csak akkor továbbítunk harmadik félnek, ha az a szerződés teljesítése keretében szükséges, például a fizetés lebonyolításával megbízott hitelintézetnek.
Ezen túlmenő adattovábbítás nem történik, illetve csak akkor, ha kifejezetten hozzájárultál a továbbításhoz. Adataidat kifejezett hozzájárulásod nélkül nem adjuk át harmadik félnek, például reklámcélokra.
Az adatkezelés alapja a GDPR 6. cikk (1) bekezdés b) pontja, amely lehetővé teszi az adatkezelést szerződés teljesítése vagy szerződést megelőző intézkedések céljából.
Fizetési szolgáltatások
Weboldalunkba harmadik felek fizetési szolgáltatásait építjük be. Ha nálunk vásárolsz, fizetési adataidat (pl. név, fizetendő összeg, bankszámlaadatok, bankkártyaszám) a pénzforgalmi szolgáltató a fizetés lebonyolítása céljából kezeli. Ezekre a tranzakciókra az adott szolgáltató szerződési és adatvédelmi feltételei vonatkoznak. A pénzforgalmi szolgáltatók igénybevétele a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése) alapján, valamint a minél zökkenőmentesebb, kényelmesebb és biztonságosabb fizetési folyamat érdekében (GDPR 6. cikk (1) bekezdés f) pont) történik. Amennyiben bizonyos műveletekhez a hozzájárulásodat kérjük, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja; a hozzájárulások a jövőre nézve bármikor visszavonhatók.
Ezen a weboldalon a következő fizetési szolgáltatásokat / pénzforgalmi szolgáltatókat használjuk:
PayPal
A fizetési szolgáltatás nyújtója a PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (a továbbiakban: „PayPal”).
Az USA-ba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. Részletek itt: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Részleteket a PayPal adatvédelmi tájékoztatójában találsz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Apple Pay
A fizetési szolgáltatás nyújtója az Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Az Apple adatvédelmi tájékoztatóját itt találod: https://www.apple.com/legal/privacy/de-ww/.
Google Pay
A szolgáltató a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A Google adatvédelmi tájékoztatóját itt találod: https://policies.google.com/privacy.
Stripe
Az EU-n belüli ügyfelek számára a szolgáltató a Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország (a továbbiakban: „Stripe”).
Az USA-ba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. Részletek itt: https://stripe.com/de/privacy és https://stripe.com/de/guides/general-data-protection-regulation.
Erről részletesen a Stripe adatvédelmi tájékoztatójában olvashatsz az alábbi linken: https://stripe.com/de/privacy.
Klarna
A szolgáltató a Klarna AB, Sveavägen 46, 111 34 Stockholm, Svédország (a továbbiakban: „Klarna”). A Klarna különféle fizetési lehetőségeket kínál (pl. részletfizetés). Ha a Klarnával való fizetést választod (Klarna Checkout megoldás), a Klarna különféle személyes adatokat gyűjt rólad. A Klarna cookie-kat használ a Klarna Checkout megoldás használatának optimalizálására. A Klarna-cookie-k használatáról az alábbi linken találsz részleteket: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.
Erről részletesen a Klarna adatvédelmi tájékoztatójában olvashatsz az alábbi linken: https://www.klarna.com/de/datenschutz/.
Shopify Payment
A fizetési szolgáltatás nyújtója az EU-ban a Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország (a továbbiakban: „Shopify Payment”).
Részleteket a Shopify Payment adatvédelmi tájékoztatójában találsz: https://www.shopify.de/legal/datenschutz.
American Express
A fizetési szolgáltatás nyújtója az American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Németország (a továbbiakban: „American Express”).
Az American Express adatokat továbbíthat az USA-beli anyavállalatának. Az USA-ba történő adattovábbítás a kötelező erejű vállalati szabályokon (Binding Corporate Rules) alapul. Részletek itt: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.
További információkat az American Express adatvédelmi tájékoztatójában találsz: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
Mastercard
A fizetési szolgáltatás nyújtója a Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgium (a továbbiakban: „Mastercard”).
A Mastercard adatokat továbbíthat az USA-beli anyavállalatának. Az USA-ba történő adattovábbítás a Mastercard kötelező erejű vállalati szabályain (Binding Corporate Rules) alapul. Részletek itt: https://www.mastercard.de/de-de/datenschutz.html és https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.
VISA
A fizetési szolgáltatás nyújtója a Visa Europe Services Inc., londoni fióktelep, 1 Sheldon Square, London W2 6TT, Egyesült Királyság (a továbbiakban: „VISA”).
Az Egyesült Királyság adatvédelmi szempontból biztonságos harmadik országnak minősül. Ez azt jelenti, hogy az Egyesült Királyság adatvédelmi szintje megfelel az Európai Unióénak.
A VISA adatokat továbbíthat az USA-beli anyavállalatának. Az USA-ba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. Részletek itt: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.
További információkat a VISA adatvédelmi tájékoztatójában találsz: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
10. Audio- és videokonferenciák
Adatkezelés
Az ügyfeleinkkel való kommunikációhoz többek között online konferenciaeszközöket használunk. Az általunk használt eszközöket alább soroljuk fel. Ha interneten keresztül video- vagy audiokonferencián kommunikálsz velünk, személyes adataidat mi és az adott konferenciaeszköz szolgáltatója rögzítjük és kezeljük.
A konferenciaeszközök ennek során minden olyan adatot rögzítenek, amelyet az eszközök használatához megadsz/felhasználsz (e-mail-cím és/vagy telefonszám). A konferenciaeszközök ezenkívül kezelik a konferencia időtartamát, a konferencián való részvétel kezdetét és végét (időpont), a résztvevők számát, valamint a kommunikációhoz kapcsolódó egyéb „kontextusinformációkat” (metaadatok).
Az eszköz szolgáltatója emellett kezeli az online kommunikáció lebonyolításához szükséges összes technikai adatot is. Ide tartoznak különösen az IP-címek, MAC-címek, eszközazonosítók, az eszköz típusa, az operációs rendszer típusa és verziója, a kliens verziója, a kamera típusa, a mikrofon vagy hangszóró, valamint a kapcsolat típusa.
Ha az eszközön belül tartalmakat cserélnek, töltenek fel vagy más módon tesznek elérhetővé, ezeket szintén az eszközszolgáltatók szerverein tárolják. Ilyen tartalmak különösen a felhőalapú felvételek, chat-/azonnali üzenetek, hangpostaüzenetek, feltöltött fotók és videók, fájlok, whiteboardok és egyéb, a szolgáltatás használata során megosztott információk.
Kérjük, vedd figyelembe, hogy a használt eszközök adatkezelési folyamataira nincs teljes körű befolyásunk. Lehetőségeinket alapvetően az adott szolgáltató vállalati irányelvei határozzák meg. A konferenciaeszközök általi adatkezelésről további információkat az egyes eszközök adatvédelmi tájékoztatóiban találsz, amelyeket e szöveg alatt soroltunk fel.
Cél és jogalapok
A konferenciaeszközöket arra használjuk, hogy leendő vagy meglévő szerződéses partnereinkkel kommunikáljunk, vagy bizonyos szolgáltatásokat nyújtsunk ügyfeleinknek (GDPR 6. cikk (1) bekezdés b) pont). Az eszközök használata ezenkívül általában is egyszerűsíti és gyorsítja a velünk, illetve vállalatunkkal folytatott kommunikációt (jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja értelmében). Amennyiben hozzájárulást kértünk, az adott eszközök használata e hozzájárulás alapján történik; a hozzájárulás a jövőre nézve bármikor visszavonható.
Tárolási időtartam
A video- és konferenciaeszközökön keresztül általunk közvetlenül rögzített adatokat töröljük rendszereinkből, amint kéred a törlést, visszavonod a tároláshoz adott hozzájárulásodat, vagy megszűnik az adattárolás célja. A tárolt cookie-k a végeszközödön maradnak, amíg nem törlöd őket. A kötelező törvényes megőrzési határidőket ez nem érinti.
Azoknak az adataidnak a tárolási idejére, amelyeket a konferenciaeszközök üzemeltetői saját céljaikra tárolnak, nincs befolyásunk. Ennek részleteiről kérjük, közvetlenül a konferenciaeszközök üzemeltetőinél tájékozódj.
Használt konferenciaeszközök
A következő konferenciaeszközöket használjuk:
Zoom
A Zoom szolgáltatást használjuk. A szolgáltatás nyújtója a Zoom Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Az adatkezelés részleteit a Zoom adatvédelmi tájékoztatójában találod: https://www.zoom.com/de/trust/privacy/privacy-statement/.
Az USA-ba történő adattovábbítás az Európai Bizottság általános szerződési feltételein alapul. Részletek itt: https://www.zoom.com/de/trust/privacy/privacy-statement/.
A vállalat rendelkezik az „EU–USA adatvédelmi keretrendszer” (Data Privacy Framework, DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az USA közötti megállapodás, amelynek célja, hogy az USA-ban végzett adatkezelés során is biztosítsa az európai adatvédelmi előírások betartását. Minden, a DPF szerint tanúsított vállalat vállalja, hogy betartja ezeket az adatvédelmi előírásokat. Erről további információt a szolgáltatótól kaphatsz az alábbi linken: https://www.dataprivacyframework.gov/participant/5728.
Microsoft Teams
A Microsoft Teams szolgáltatást használjuk. A szolgáltató a Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország. Az adatkezelés részleteit a Microsoft Teams adatvédelmi tájékoztatójában találod: https://privacy.microsoft.com/de-de/privacystatement.
A vállalat rendelkezik az „EU–USA adatvédelmi keretrendszer” (Data Privacy Framework, DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az USA közötti megállapodás, amelynek célja, hogy az USA-ban végzett adatkezelés során is biztosítsa az európai adatvédelmi előírások betartását. Minden, a DPF szerint tanúsított vállalat vállalja, hogy betartja ezeket az adatvédelmi előírásokat. Erről további információt a szolgáltatótól kaphatsz az alábbi linken: https://www.dataprivacyframework.gov/participant/6474.
Google Meet
A Google Meet szolgáltatást használjuk. A szolgáltató a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Az adatkezelés részleteit a Google adatvédelmi tájékoztatójában találod: https://policies.google.com/privacy?hl=de.
A vállalat rendelkezik az „EU–USA adatvédelmi keretrendszer” (Data Privacy Framework, DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az USA közötti megállapodás, amelynek célja, hogy az USA-ban végzett adatkezelés során is biztosítsa az európai adatvédelmi előírások betartását. Minden, a DPF szerint tanúsított vállalat vállalja, hogy betartja ezeket az adatvédelmi előírásokat. Erről további információt a szolgáltatótól kaphatsz a következő linken: https://www.dataprivacyframework.gov/participant/5780.
Webex
A Webex szolgáltatást használjuk. A szolgáltatás nyújtója a Webex Communications Deutschland GmbH, Hansaallee 249 c/o Cisco Systems GmbH, 40549 Düsseldorf, Németország.
Nem zárható ki, hogy a WebEx által kezelt adatokat harmadik országokba (pl. az USA-ba) továbbítják. A Webex holland, lengyel, spanyol és más illetékes európai adatvédelmi hatóságok által jóváhagyott kötelező erejű vállalati szabályokkal (Binding Corporate Rules, BCR) rendelkezik. Ezek olyan kötelező, vállalaton belüli előírások, amelyek legitimálják a vállalaton belüli adattovábbítást az EU-n és az EGT-n kívüli harmadik országokba. Részletek itt: https://www.cisco.com/c/de_de/about/trust-center/data-protection-and-privacy-policy.html és https://konferenzen.telekom.de/fileadmin/Redaktion/conference/cisco-webex/Webex_Compliance_Deutsch_V1.0.pdf.
Az adatkezelés részleteit a Webex adatvédelmi tájékoztatójában találod: https://www.cisco.com/c/de_de/about/legal/privacy-full.html.
11. Saját szolgáltatások
Az álláspályázók adatainak kezelése
Lehetőséget biztosítunk arra, hogy pályázz nálunk (pl. e-mailben, postán vagy online jelentkezési űrlapon). Az alábbiakban tájékoztatunk a jelentkezési folyamat során gyűjtött személyes adataid köréről, céljáról és felhasználásáról. Biztosítunk arról, hogy adataid gyűjtése, kezelése és felhasználása a hatályos adatvédelmi jogszabályokkal és minden egyéb jogszabályi előírással összhangban történik, és adataidat szigorúan bizalmasan kezeljük.
Az adatgyűjtés köre és célja
Ha jelentkezést küldesz nekünk, az ehhez kapcsolódó személyes adataidat (pl. kapcsolattartási és kommunikációs adatok, pályázati dokumentumok, állásinterjúk során készült jegyzetek stb.) annyiban kezeljük, amennyiben ez a munkaviszony létesítéséről szóló döntéshez szükséges. Ennek jogalapja a német jog szerinti BDSG 26. §-a (munkaviszony létesítésének előkészítése), a GDPR 6. cikk (1) bekezdés b) pontja (általános szerződéskötést megelőző lépések), valamint – amennyiben hozzájárultál – a GDPR 6. cikk (1) bekezdés a) pontja. A hozzájárulás bármikor visszavonható. Személyes adataidat vállalatunkon belül kizárólag azokkal a személyekkel osztjuk meg, akik részt vesznek a jelentkezésed feldolgozásában.
Sikeres jelentkezés esetén az általad benyújtott adatokat a BDSG 26. §-a és a GDPR 6. cikk (1) bekezdés b) pontja alapján a munkaviszony lebonyolítása céljából adatkezelő rendszereinkben tároljuk.
Az adatok megőrzési ideje
Ha nem tudunk állásajánlatot tenni, ha elutasítod az állásajánlatot, vagy visszavonod a jelentkezésedet, fenntartjuk a jogot, hogy az általad megadott adatokat jogos érdekeink alapján (GDPR 6. cikk (1) bekezdés f) pont) a kiválasztási eljárás lezárásától (a jelentkezés elutasítása vagy visszavonása) számított legfeljebb 6 hónapig megőrizzük. Ezt követően az adatokat töröljük, a papíralapú pályázati dokumentumokat pedig megsemmisítjük. A megőrzés különösen jogvita esetén bizonyítási célokat szolgál. Ha nyilvánvaló, hogy az adatokra a 6 hónapos határidő lejárta után is szükség lesz (pl. fenyegető vagy folyamatban lévő jogvita miatt), a törlésre csak akkor kerül sor, amikor a további megőrzés célja megszűnik.
Hosszabb megőrzésre akkor is sor kerülhet, ha ehhez hozzájárultál (GDPR 6. cikk (1) bekezdés a) pont), vagy ha törvényes megőrzési kötelezettségek akadályozzák a törlést.
OneDrive
Ezen a weboldalon a OneDrive szolgáltatást használjuk. A szolgáltató a Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország (a továbbiakban: „OneDrive”).
A OneDrive lehetővé teszi, hogy weboldalunkon feltöltési felületet biztosítsunk, ahová tartalmakat tölthetsz fel. A feltöltött tartalmakat a OneDrive szerverein tároljuk. Amikor meglátogatod weboldalunkat, kapcsolat jön létre a OneDrive-val is, így a OneDrive megállapíthatja, hogy jártál weboldalunkon.
A OneDrive használata a GDPR 6. cikk (1) bekezdés f) pontja alapján történik. A weboldal üzemeltetőjének jogos érdeke fűződik egy megbízható feltöltési felülethez a weboldalán. Amennyiben ehhez hozzájárulást kértünk, az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdés a) pontja alapján történik; a hozzájárulás bármikor visszavonható.
A vállalat rendelkezik az „EU–USA adatvédelmi keretrendszer” (Data Privacy Framework, DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az USA közötti megállapodás, amelynek célja, hogy az USA-ban végzett adatkezelés során is biztosítsa az európai adatvédelmi előírások betartását. Minden, a DPF szerint tanúsított vállalat vállalja, hogy betartja ezeket az adatvédelmi előírásokat. Erről további információt a szolgáltatótól kaphatsz az alábbi linken: https://www.dataprivacyframework.gov/participant/6474.
Google Drive
Ezen a weboldalon a Google Drive szolgáltatást használjuk. A szolgáltató a Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Írország.
A Google Drive lehetővé teszi, hogy weboldalunkon feltöltési felületet biztosítsunk, ahová tartalmakat tölthetsz fel. A feltöltött tartalmakat a Google Drive szerverein tároljuk. Amikor meglátogatod weboldalunkat, kapcsolat jön létre a Google Drive-val is, így a Google Drive megállapíthatja, hogy jártál weboldalunkon.
A Google Drive használata a GDPR 6. cikk (1) bekezdés f) pontja alapján történik. A weboldal üzemeltetőjének jogos érdeke fűződik egy megbízható feltöltési felülethez a weboldalán. Amennyiben ehhez hozzájárulást kértünk, az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdés a) pontja alapján történik; a hozzájárulás bármikor visszavonható.
A vállalat rendelkezik az „EU–USA adatvédelmi keretrendszer” (Data Privacy Framework, DPF) szerinti tanúsítvánnyal. A DPF az Európai Unió és az USA közötti megállapodás, amelynek célja, hogy az USA-ban végzett adatkezelés során is biztosítsa az európai adatvédelmi előírások betartását. Minden, a DPF szerint tanúsított vállalat vállalja, hogy betartja ezeket az adatvédelmi előírásokat. Erről további információt a szolgáltatótól kaphatsz a következő linken: https://www.dataprivacyframework.gov/participant/5780.
Adatfeldolgozás
A fent említett szolgáltatás használatára adatfeldolgozási szerződést kötöttünk. Ez egy adatvédelmi jogszabályok által előírt szerződés, amely biztosítja, hogy a szolgáltató weboldalunk látogatóinak személyes adatait kizárólag a mi utasításaink szerint és a GDPR betartásával kezelje.