Ez az adatvédelmi nyilatkozat tájékoztatja Önt a személyes adatok (a továbbiakban röviden: „adatok”) feldolgozásának jellegéről, köréről és céljáról az online ajánlatunkon, az ahhoz kapcsolódó weboldalakon, funkciókon és tartalmakon, valamint külső online jelenléteken, pl. közösségimédia-profiljainkon belül (a továbbiakban együttesen: „online ajánlat”). A használt kifejezésekkel, például „feldolgozás” vagy „adatkezelő” tekintetében az Általános Adatvédelmi Rendelet (GDPR) 4. cikkében szereplő definíciókra hivatkozunk.
Felelős:
Cég: Gerald Rupp Ges mbH
Cím: Am Anger 18
Irányítószám, Helység, Ország: 2465 Höflein, Ausztria
Cégjegyzékszám: FN 124453w
Ügyvezető igazgató: Gerald Rupp
Telefonszám: 0043 2162 63130
E-mail cím: office@dierupps.at
A feldolgozott adatok típusai:
– Törzsadatok (pl. nevek, címek).
– Elérhetőségi adatok (pl. e-mail, telefonszámok).
– Tartalmi adatok (pl. szöveges bevitelek, fényképek, videók).
– Szerződéses adatok (pl. a szerződés tárgya, futamidő, ügyfélkategória).
– Fizetési adatok (pl. bankszámlaadatok, fizetési előzmények).
– Használati adatok (pl. látogatott weboldalak, tartalmak iránti érdeklődés, hozzáférési idők).
– Meta-/kommunikációs adatok (pl. eszközinformációk, IP-címek).
Speciális adatkategóriák feldolgozása (GDPR 9. cikk (1) bekezdés):
Különleges kategóriájú adatokat nem dolgozunk fel.
Az adatfeldolgozással érintett személyek kategóriái:
– Ügyfelek, érdeklődők, látogatók és az online ajánlat felhasználói, üzleti partnerek.
– Az online ajánlat látogatói és felhasználói.
A továbbiakban az érintett személyeket összefoglaló néven „felhasználóknak” nevezzük.
A feldolgozás célja:
– Az online ajánlat, annak tartalma és a bolt funkcióinak rendelkezésre bocsátása.
– Szerződéses szolgáltatások nyújtása, szerviz és ügyfélgondozás.
– Kapcsolatfelvételi kérelmek megválaszolása és kommunikáció a felhasználókkal.
– Marketing, reklám és piackutatás.
– Biztonsági intézkedések.
Állapot: 2024. április
1. Alkalmazott fogalmak
1.1. „Személyes adat” minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre („érintett”) vonatkozik; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon – különösen egy azonosítóra, például névre, azonosítószámra, helymeghatározási adatokra, online azonosítóra (pl. cookie) vagy egy vagy több olyan egyedi jellemzőre való hivatkozással, amely kifejezi a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy társadalmi identitását – azonosítható.
1.2. „Feldolgozás” minden személyes adatokkal összefüggésben automatizált vagy nem automatizált módon végzett művelet vagy műveletsor. A fogalom tágan értelmezendő, és gyakorlatilag az adatokkal való mindenféle munkavégzést magában foglalja.
1.3. „Adatkezelő” az a természetes vagy jogi személy, hatóság, ügynökség vagy bármely egyéb szerv, amely önállóan vagy másokkal együtt meghatározza a személyes adatok feldolgozásának céljait és eszközeit.
2. Irányadó jogalapok
A GDPR 13. cikke értelmében tájékoztatjuk Önt adatkezeléseink jogalapjairól. Amennyiben az adatvédelmi nyilatkozat nem tartalmazza a jogalapot, a következő érvényes: A hozzájárulások beszerzésének jogalapja a GDPR 6. cikk (1) bekezdésének a) pontja és a 7. cikke, szolgáltatásaink teljesítéséhez és szerződéses intézkedések végrehajtásához, valamint megkeresések megválaszolásához szükséges feldolgozás jogalapja a GDPR 6. cikk (1) bekezdésének b) pontja, jogi kötelezettségeink teljesítéséhez szükséges feldolgozás jogalapja a GDPR 6. cikk (1) bekezdésének c) pontja, jogos érdekeink érvényesítéséhez szükséges feldolgozás jogalapja pedig a GDPR 6. cikk (1) bekezdésének f) pontja. Abban az esetben, ha az érintett vagy más természetes személy életfontosságú érdekei teszik szükségessé a személyes adatok feldolgozását, a GDPR 6. cikk (1) bekezdésének d) pontja szolgál jogalapként.
3. Az adatvédelmi nyilatkozat módosításai és frissítései
Kérjük, rendszeresen tájékozódjon adatvédelmi nyilatkozatunk tartalmáról. Az adatvédelmi nyilatkozatot akkor igazítjuk ki, ha az általunk végzett adatfeldolgozás módosításai ezt szükségessé teszik. Tájékoztatjuk Önt, amint a változások az Ön részéről közreműködést (pl. hozzájárulás) vagy egyéb egyedi értesítést tesznek szükségessé.
4. Biztonsági intézkedések
4.1. A GDPR 32. cikkével összhangban, figyelembe véve a technika állását, a végrehajtási költségeket, valamint a feldolgozás jellegét, körét, körülményeit és céljait, továbbá a természetes személyek jogait és szabadságait érintő változó kockázatokat és valószínűségeket, megfelelő technikai és szervezési intézkedéseket teszünk a kockázatnak megfelelő szintű biztonság garantálása érdekében. Ezek az intézkedések magukban foglalják különösen az adatok bizalmas kezelésének, integritásának és rendelkezésre állásának biztosítását az adatokhoz való fizikai hozzáférés, valamint az adatokhoz való hozzáférés, adatbevitel, továbbítás, rendelkezésre állás és elválasztás ellenőrzésével. Ezenkívül olyan eljárásokat vezettünk be, amelyek biztosítják az érintettek jogainak gyakorlását, az adatok törlését és az adatveszélyre való reagálást. Továbbá a személyes adatok védelmét már a hardver, szoftver és eljárások fejlesztése, ill. kiválasztása során figyelembe vesszük, a „beépített adatvédelem” és „adatvédelmi alapértelmezett beállítások” elvének megfelelően (GDPR 25. cikk).
5. Adatok nyilvánosságra hozatala és továbbítása
5.1. Amennyiben feldolgozásunk során adatokat más személyeknek és vállalkozásoknak (adatfeldolgozóknak vagy harmadik feleknek) adunk át, továbbítunk, vagy egyéb módon biztosítunk hozzáférést az adatokhoz, ez csak jogszabályi felhatalmazás alapján történik (pl. ha az adatok továbbítása harmadik félnek, például fizetési szolgáltatóknak, a GDPR 6. cikk (1) bekezdésének b) pontja értelmében a szerződés teljesítéséhez szükséges), Ön ehhez hozzájárult, erre jogi kötelezettség kötelez minket, vagy jogos érdekeink alapján történik (pl. megbízottak, tárhelyszolgáltatók, adó-, gazdasági és jogi tanácsadók, ügyfélgondozási, könyvelési, elszámolási és hasonló szolgáltatások igénybevétele esetén, amelyek lehetővé teszik számunkra szerződéses kötelezettségeink, adminisztratív feladataink hatékony teljesítését).
5.2. Amennyiben harmadik feleket bízunk meg az adatok feldolgozásával ún. „adatfeldolgozási szerződés” alapján, az a GDPR 28. cikke alapján történik.
6. Továbbítás harmadik országokba
Amennyiben adatokat harmadik országban (azaz az Európai Unión (EU) vagy az Európai Gazdasági Térségen (EGT) kívül) dolgozunk fel, vagy erre harmadik felek szolgáltatásainak igénybevétele, ill. adatok harmadik feleknek való átadása vagy továbbítása során kerül sor, az csak akkor történik, ha (szerződéses vagy szerződést megelőző) kötelezettségeink teljesítéséhez szükséges, az Ön hozzájárulása alapján, jogi kötelezettség miatt, vagy jogos érdekeink alapján. A törvényes vagy szerződéses felhatalmazásoktól függően az adatokat csak akkor dolgozzuk fel, vagy dolgoztatjuk fel harmadik országban, ha a GDPR 44. és azt követő cikkeinek különleges feltételei fennállnak. Ez azt jelenti, hogy a feldolgozás pl. különleges garanciák alapján történik, mint például az EU-nak megfelelő adatvédelmi szint hivatalosan elismert megállapítása (pl. az USA esetében a „Privacy Shield”) vagy hivatalosan elismert speciális szerződéses kötelezettségek betartása (az úgynevezett „általános szerződési feltételek”).
7. Az érintettek jogai
7.1. Joga van ahhoz, hogy visszajelzést kérjen arról, hogy az érintett adatok feldolgozása folyik-e, valamint joga van az adatokhoz való hozzáféréshez, további információkhoz, valamint az adatok másolatához a GDPR 15. cikkének megfelelően.
7.2. A GDPR 16. cikkének megfelelően joga van kérni az Önre vonatkozó adatok kiegészítését vagy a pontatlan adatok helyesbítését.
7.3. A GDPR 17. cikkének megfelelően joga van követelni az érintett adatok haladéktalan törlését, vagy alternatív megoldásként a GDPR 18. cikkének megfelelően az adatfeldolgozás korlátozását követelni.
7.4. Joga van ahhoz, hogy a rendelkezésünkre bocsátott, Önre vonatkozó adatokat a GDPR 20. cikkének megfelelően megkapja, és más adatkezelőhöz való továbbításukat követelje.
7.5. Ezenkívül a GDPR 77. cikke értelmében joga van panaszt tenni az illetékes felügyeleti hatóságnál.
8. Visszavonási jog
Joga van a megadott hozzájárulások GDPR 7. cikk (3) bekezdése szerinti visszavonásához, jövőbeli hatállyal.
9. Tiltakozási jog
A GDPR 21. cikkének megfelelően Ön bármikor tiltakozhat az Önre vonatkozó adatok jövőbeli kezelése ellen. A tiltakozás különösen a közvetlen üzletszerzés céljából történő adatkezelés ellen irányulhat.
10. Cookie-k és a közvetlen üzletszerzéssel szembeni tiltakozás joga
10.1. A „cookie-k” olyan kisméretű fájlok, amelyeket a felhasználók számítógépén tárolunk. A cookie-kon belül különböző adatok tárolhatók. A cookie elsődleges célja, hogy a felhasználóra (vagy az eszközre, amelyen a cookie tárolva van) vonatkozó adatokat az online szolgáltatás használata közben vagy azt követően tárolja. Az ideiglenes cookie-kat, ún. „session-cookie-kat” vagy „tranziens cookie-kat” azok a fájlok jelentik, amelyek akkor törlődnek, amikor a felhasználó elhagyja az online szolgáltatást és bezárja a böngészőjét. Az ilyen cookie-kban tárolható például egy webáruház kosarának tartalma vagy a bejelentkezési állapot. „Állandó” vagy „perzisztens” cookie-nak nevezzük azokat, amelyek a böngésző bezárása után is megmaradnak. Így például a bejelentkezési állapot tárolható, ha a felhasználó több nap elteltével tér vissza. Hasonlóképpen, egy ilyen cookie-ban tárolhatók a felhasználók érdeklődési körei, amelyeket a hatókör mérésére vagy marketingcélokra használnak fel. A „harmadik féltől származó cookie” (Third-Party-Cookie) olyan cookie, amely nem az online szolgáltatást üzemeltető adatkezelőtől származik (egyéb esetben, ha csak a saját cookie-jairól van szó, „First-Party cookie-ról” beszélünk).
10.2. Ideiglenes és állandó sütiket (cookie-kat) használunk, és erről adatvédelmi nyilatkozatunk keretében tájékoztatjuk a felhasználókat.
Amennyiben a felhasználók nem szeretnék, hogy sütik tárolódjanak a számítógépükön, kérjük, deaktiválják a megfelelő opciót böngészőjük rendszerbeállításaiban. A tárolt sütik a böngésző rendszerbeállításaiban törölhetők. A sütik kizárása az online ajánlat funkcióinak korlátozásához vezethet.
10.3. Az online marketing céljából használt sütik alkalmazása elleni általános tiltakozás számos szolgáltatás esetében, különösen a követés (tracking) kapcsán, az amerikai http://www.aboutads.info/choices/ oldalon vagy az EU-s http://www.youronlinechoices.com/ oldalon keresztül tehető meg. Ezenkívül a sütik tárolása a böngésző beállításaiban történő letiltásukkal is megakadályozható. Kérjük, vegye figyelembe, hogy ebben az esetben előfordulhat, hogy az online ajánlat nem minden funkciója használható.
11. Adatok törlése
11.1. Az általunk kezelt adatokat a GDPR 17. és 18. cikkének megfelelően töröljük vagy korlátozzuk azok kezelését. Amennyiben jelen adatvédelmi nyilatkozat keretében kifejezetten más nincs megjelölve, a nálunk tárolt adatokat akkor töröljük, amint azok rendeltetési céljukra már nem szükségesek, és a törlésnek nincs törvényi megőrzési kötelezettség ellentmondása. Amennyiben az adatokat nem töröljük, mert egyéb, jogilag megengedett célokra szükségesek, azok kezelése korlátozásra kerül. Ez azt jelenti, hogy az adatokat zároljuk, és nem kezeljük más célokra. Ez vonatkozik például azokra az adatokra, amelyeket kereskedelmi vagy adójogi okokból kell megőrizni.
11.2. Ausztria: A törvényi előírások szerint a megőrzés különösen 7 évig tart a BAO 132. § (1) bekezdése szerint (könyvelési dokumentumok, bizonylatok/számlák, számlák, bizonylatok, üzleti levelezések, bevételi és kiadási kimutatások stb.), 22 évig ingatlanokhoz kapcsolódóan, és 10 évig az elektronikus úton nyújtott szolgáltatásokkal, távközlési, rádiós és televíziós szolgáltatásokkal kapcsolatos dokumentumok esetén, amelyeket nem vállalkozóknak nyújtanak az EU tagállamaiban, és amelyekre a Mini-One-Stop-Shop (MOSS) eljárást veszik igénybe.
12. Rendeléskezelés az online áruházban és ügyfélfiók
12.1. Ügyfeleink adatait online áruházunk rendelési folyamatai keretében kezeljük, hogy lehetővé tegyük számukra a kiválasztott termékek és szolgáltatások kiválasztását és megrendelését, valamint azok fizetését és kiszállítását, illetve teljesítését.
12.2. A kezelt adatok közé tartoznak a törzs-, kommunikációs-, szerződéses-, fizetési adatok, az érintett személyek körébe pedig ügyfeleink, érdeklődők és egyéb üzleti partnereink tartoznak. Az adatkezelés az online áruház üzemeltetése, elszámolása, kiszállítása és ügyfélszolgálata keretében történő szerződéses szolgáltatások teljesítése céljából történik. Ennek során a kosár tartalmának tárolására session-cookie-kat, a bejelentkezési állapot tárolására pedig állandó cookie-kat használunk.
12.3. Az adatkezelés a GDPR 6. cikke (1) bekezdésének b) (rendelési folyamatok végrehajtása) és c) (törvényileg előírt archiválás) pontja alapján történik. Eközben a megjelölt szükséges adatok a szerződés megkötéséhez és teljesítéséhez szükségesek. Az adatokat harmadik feleknek csak a kiszállítás, fizetés keretében vagy törvényi felhatalmazás és kötelezettség alapján, jogi tanácsadóknak és hatóságoknak fedjük fel. Harmadik országokban az adatokat csak akkor kezeljük, ha az a szerződés teljesítéséhez szükséges (pl. ügyfél kérésére kiszállításnál vagy fizetésnél).
12.4. A felhasználók opcionálisan felhasználói fiókot hozhatnak létre, ahol többek között megtekinthetik rendeléseiket. A regisztráció során a szükséges kötelező adatokról tájékoztatjuk a felhasználókat. A felhasználói fiókok nem nyilvánosak, és a keresőmotorok nem indexelhetik őket. Ha a felhasználók megszüntették felhasználói fiókjukat, adataikat a felhasználói fiókkal kapcsolatban töröljük, feltéve, hogy a GDPR 6. cikke (1) bekezdésének c) pontja szerinti kereskedelmi vagy adójogi okokból való megőrzés nem szükséges. Az ügyfélfiókban szereplő adatok a törlésig, majd jogi kötelezettség esetén az azt követő archiválásig maradnak meg. A felhasználók felelőssége, hogy adataikat a megszüntetéskor, a szerződés lejárta előtt elmentsék.
12.5. A regisztráció és az ismételt bejelentkezések, valamint online szolgáltatásaink igénybevétele során tároljuk az IP-címet és az adott felhasználói tevékenység időpontját. A tárolás a mi, valamint a felhasználók jogos érdekein alapul, a visszaélések és egyéb illetéktelen használat elleni védelem érdekében. Ezen adatok harmadik félnek történő átadása alapvetően nem történik meg, kivéve, ha követeléseink érvényesítéséhez szükséges, vagy erre a GDPR 6. cikke (1) bekezdésének c) pontja szerinti törvényi kötelezettség áll fenn.
12.6. A törlés a törvényi garanciális és hasonló kötelezettségek lejárta után történik, az adatok megőrzésének szükségességét háromévente felülvizsgáljuk; törvényi archiválási kötelezettség esetén a törlés annak lejárta után történik (kereskedelmi (6 év) és adójogi (10 év) megőrzési kötelezettség vége); az ügyfélfiókban lévő adatok annak törléséig maradnak meg.
13. Üzletgazdasági elemzések és piackutatás
13.1. Annak érdekében, hogy üzletünket gazdaságosan működtessük, felismerjük a piaci trendeket, az ügyfelek és felhasználók kívánságait, elemezzük a rendelkezésünkre álló, üzleti folyamatokra, szerződésekre, megkeresésekre stb. vonatkozó adatokat. Eközben törzs-, kommunikációs-, szerződéses-, fizetési-, felhasználói adatokat és metaadatokat kezelünk a GDPR 6. cikke (1) bekezdésének f) pontja alapján, ahol az érintettek közé tartoznak az ügyfelek, érdeklődők, üzleti partnerek, látogatók és az online szolgáltatás felhasználói. Az elemzések üzletgazdasági értékelések, marketing és piackutatás céljából történnek. Ennek során figyelembe vehetjük a regisztrált felhasználók profiljait pl. vásárlási folyamataikra vonatkozó adatokkal. Az elemzések a felhasználóbarátság növelését, kínálatunk optimalizálását és a gazdaságosságot szolgálják. Az elemzések kizárólag minket szolgálnak, és nem kerülnek külső fél elé, kivéve, ha összesített értékeket tartalmazó névtelen elemzésekről van szó.
13.2. Amennyiben ezek az elemzések vagy profilok személyes adatokhoz kötöttek, a felhasználók fiókjának megszüntetésével törlésre vagy anonimizálásra kerülnek, egyébként a szerződéskötéstől számított két év elteltével. Egyébként a teljes üzletgazdasági elemzések és az általános trendmeghatározások lehetőség szerint anonim módon készülnek.
Az ügyfél hitelképességének vizsgálata akkor megengedett, ha egyébként fennáll a fizetésképtelenség veszélye, azaz ha az árut kifizetés nélkül szállítják le (azaz ha az ügyfél a számlára történő vásárlást választja). Nem áll fenn fizetésképtelenség veszélye, ha az ügyfél például az előre fizetést választja, vagy a fizetést harmadik félen, pl. PayPalon keresztül bonyolítja.
Továbbá meg kell jegyezni, hogy az automatikus hitelképességi információk beszerzése a GDPR 22. cikke szerinti „automatizált döntéshozatal egyedi esetekben”, azaz emberi közreműködés nélküli jogi döntés. Ez megengedett, ha az ügyfél ehhez hozzájárult, vagy ez a döntés a szerződés megkötéséhez szükséges. Hogy a döntés szükséges-e, még nem tisztázott véglegesen, de sokan vélik úgy, hogy igen, a minta szerzője is. Ha azonban minden kockázatot ki szeretne zárni, kérjen hozzájárulást.
A hozzájárulás akkor is szükségessé válik, ha a hitelképességi vizsgálatot már eleve arra használják, hogy eldöntsék, megjelenjen-e a „számlára vásárlás” opció. Ugyanis előfordulhatott volna, hogy az ügyfél egyébként is az előre fizetést vagy a PayPalt választotta volna, és a hitelképességi vizsgálat nem lett volna szükséges.
Egy ilyen hozzájárulás például így hangozhat:
Hozzájárulok ahhoz, hogy hitelképesség-vizsgálatot végezzenek annak érdekében, hogy automatizált eljárással (GDPR 22. cikk) döntsenek arról, felkínálható-e a számla ellenében történő vásárlás opciója. A hitelképesség-vizsgálatról, az alkalmazott hitelinformációs ügynökségekről, az eljárásról, valamint a tiltakozási lehetőségekről további információkat adatvédelmi nyilatkozatunkban talál.
14. Hitelképességi vizsgálat
14.1. Amennyiben előteljesítést vállalunk (pl. számlára történő vásárlásnál), fenntartjuk a jogot, hogy jogos érdekeink védelme érdekében matematikai-statisztikai módszereken alapuló személyazonossági és hitelképességi vizsgálatot kérjünk le az erre szakosodott szolgáltatóktól (hitelinformációs irodák) a hitelkockázat értékelése érdekében.
14.2. A hitelképesség-vizsgálat keretében az ügyfél alábbi személyes adatait (név, postai cím, születési dátum, a szerződés típusára vonatkozó adatok, bankszámlaadatok) továbbítjuk a következő hitelinformációs ügynökségeknek:
KSV1870 Holding AG, Wagenseilgasse 7, 1120 Bécs. Adatvédelmi tájékoztató: https://www.ksv.at/datenschutzerklaerung.
14.3. A hitelinformációs irodáktól kapott, a fizetésképtelenség statisztikai valószínűségére vonatkozó információkat a szerződéses kapcsolat létrehozásáról, végrehajtásáról és megszüntetéséről szóló megalapozott döntéshozatal keretében kezeljük. Fenntartjuk a jogot, hogy negatív hitelképességi eredmény esetén megtagadjuk a számlára történő fizetést vagy más előteljesítést.
14.4. Annak eldöntése, hogy előteljesítést vállalunk-e, a GDPR 22. cikkének megfelelően kizárólag egyedi esetekben hozott automatizált döntés alapján történik, amelyet szoftverünk a hitelinformációs iroda tájékoztatása alapján hajt végre.
14.5. Amennyiben kifejezett hozzájárulását kérjük, a hitelképességi vizsgálat és az ügyfél adatainak hitelinformációs irodákhoz történő továbbításának jogalapja a hozzájárulás (GDPR 6. cikk (1) bek. a) és 7. cikk). Ha nem történik hozzájáruláskérés, a jogalapot a fizetési követelésünk biztonsága iránti jogos érdekünk képezi (GDPR 6. cikk (1) bek. f).
15. Kapcsolatfelvétel és ügyfélszolgálat
15.1. Amikor felveszi velünk a kapcsolatot (kapcsolati űrlapon vagy e-mailben), a felhasználó adatait a GDPR 6. cikke (1) bekezdésének b) pontja szerint a kapcsolatfelvételi kérelem feldolgozása és kezelése céljából kezeljük.
15.2. A felhasználók adatait az ügyfélkapcsolati rendszerünkben („CRM rendszer”) vagy hasonló kérelemkezelő rendszerekben tárolhatjuk.
15.3. A megkereséseket töröljük, amennyiben már nem szükségesek. A szükségességet kétévente felülvizsgáljuk; az ügyfélfiókkal rendelkező ügyfelek megkereséseit tartósan tároljuk, és a törléshez az ügyfélfiókra vonatkozó adatokra utalunk. Továbbá érvényesek a törvényi archiválási kötelezettségek.
16. Hozzáférési adatok és naplófájlok gyűjtése
16.1. A GDPR 6. cikke (1) bekezdésének f) pontja szerinti jogos érdekeink alapján minden, a szolgáltatást futtató szerverhez történő hozzáférésről adatokat gyűjtünk (úgynevezett szerver-naplófájlok). A hozzáférési adatok közé tartozik a lekérdezett weboldal neve, a fájl, a lekérés dátuma és időpontja, az átvitt adatmennyiség, a sikeres lekérésről szóló értesítés, a böngésző típusa és verziója, a felhasználó operációs rendszere, a referrer URL (a korábban meglátogatott oldal), az IP-cím és a lekérdező szolgáltató.
16.2. A naplófájl-információkat biztonsági okokból (pl. visszaélések vagy csalások kivizsgálása céljából) legfeljebb hét napig tároljuk, majd töröljük. Azokat az adatokat, amelyek bizonyítási célból további tárolást igényelnek, az érintett incidens végleges tisztázásáig nem töröljük.
17. Közösségi média jelenlét
17.1. A GDPR 6. cikke (1) bekezdésének f) pontja szerinti jogos érdekeink alapján jelen vagyunk közösségi hálózatokon és platformokon, hogy kommunikálhassunk az ott aktív ügyfelekkel, érdeklődőkkel és felhasználókkal, és tájékoztathassuk őket szolgáltatásainkról. Az egyes hálózatok és platformok elérésekor az adott üzemeltető üzleti feltételei és adatkezelési szabályzatai érvényesek.
17.2. Amennyiben adatvédelmi nyilatkozatunkban más nem szerepel, a felhasználók adatait akkor kezeljük, ha a közösségi hálózatokon és platformokon keresztül kommunikálnak velünk, pl. hozzászólásokat írnak online felületeinken vagy üzeneteket küldenek nekünk.
Ha a „remarketing” vagy „Google Analytics Audiences” funkciókat használják, a következő szakaszt ezekre a funkciókra vonatkozóan kiegészítésként, második pontként fel kell venni:
17.2. A Google Analytics szolgáltatást arra használjuk, hogy a Google és partnerei hirdetési szolgáltatásaiban megjelenő hirdetéseket csak azoknak a felhasználóknak jelenítsük meg, akik érdeklődést mutattak online szolgáltatásunk iránt, vagy akik bizonyos jellemzőkkel rendelkeznek (pl. bizonyos témák vagy termékek iránti érdeklődés, amelyet a meglátogatott weboldalak alapján határoznak meg), amelyeket továbbítunk a Google felé (úgynevezett „remarketing” vagy „Google-Analytics-Audiences”). A remarketing audience-ek segítségével szeretnénk biztosítani, hogy hirdetéseink megfeleljenek a felhasználók potenciális érdeklődésének, és ne legyenek zavaróak.
18. Google Analytics
18.1. Jogos érdekeink alapján (azaz az online szolgáltatásunk elemzéséhez, optimalizálásához és gazdaságos működtetéséhez fűződő érdekünk a GDPR 6. cikke (1) bekezdésének f) pontja értelmében) a Google Analytics szolgáltatást, a Google LLC („Google”) webes elemzőszolgáltatását használjuk. A Google cookie-kat használ. A cookie által generált, az online szolgáltatás felhasználók általi használatáról szóló információkat a Google általában az USA-ban lévő szerverére továbbítja és ott tárolja.
18.2. A Google rendelkezik a Privacy Shield keretrendszer szerinti tanúsítvánnyal, és ezáltal garanciát vállal az európai adatvédelmi jogszabályok betartására (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
18.3. A Google ezeket az információkat a megbízásunkból fogja felhasználni arra, hogy értékelje az online szolgáltatásunk felhasználók általi használatát, jelentéseket állítson össze az online szolgáltatáson belüli tevékenységekről, és további, az online szolgáltatás használatával és az internethasználattal kapcsolatos szolgáltatásokat nyújtson nekünk. Ennek során a kezelt adatokból álnevesített felhasználói profilok hozhatók létre.
18.4. A Google Analytics szolgáltatást csak aktivált IP-anonimizálással használjuk. Ez azt jelenti, hogy a felhasználók IP-címét a Google az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodás más szerződő államaiban lerövidíti. Csak kivételes esetekben kerül a teljes IP-cím az USA-ban található Google-szerverre továbbításra és ott lerövidítésre.
18.5. A felhasználó böngészője által továbbított IP-címet a Google nem kapcsolja össze más adatokkal. A felhasználók a böngésző szoftverük megfelelő beállításával megakadályozhatják a sütik tárolását; emellett a felhasználók megakadályozhatják, hogy a Google rögzítse a sütik által generált, az online ajánlat használatára vonatkozó adatokat, valamint hogy a Google feldolgozza ezeket az adatokat, ha letöltik és telepítik az alábbi linken elérhető böngésző-bővítményt: https://tools.google.com/dlpage/gaoptout?hl=de.
18.6. A Google általi adatfelhasználással kapcsolatos további információkat, valamint a beállítási és tiltakozási lehetőségeket a Google weboldalain találja: https://www.google.com/intl/de/policies/privacy/partners („Adatfelhasználás a Google által, amikor Ön partnereink webhelyeit vagy alkalmazásait használja”), https://policies.google.com/technologies/ads („Adatfelhasználás hirdetési célokra”), https://adssettings.google.com/authenticated („Azoknak az információknak a kezelése, amelyeket a Google felhasznál a hirdetések megjelenítéséhez”).
19. Google Re/Marketing-szolgáltatások
19.1. Jogos érdekeink alapján (azaz az online szolgáltatásunk elemzéséhez, optimalizálásához és gazdaságos működtetéséhez fűződő érdekünk a GDPR 6. cikke (1) bekezdésének f) pontja értelmében) a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, „Google”) marketing- és remarketing-szolgáltatásait („Google-marketing-szolgáltatások”) használjuk.
19.2. A Google a Privacy Shield egyezmény hatálya alá tartozik, és ezáltal garanciát vállal az európai adatvédelmi jogszabályok betartására (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
19.3. A Google marketing-szolgáltatásai lehetővé teszik számunkra, hogy weboldalunkon és weboldalunkról célzottabban jelenítsünk meg hirdetéseket, annak érdekében, hogy a felhasználók csak olyan hirdetéseket lássanak, amelyek potenciálisan megfelelnek az érdeklődési körüknek. Ha például egy felhasználónak olyan termékek hirdetéseit mutatják, amelyek iránt más weboldalakon érdeklődött, ezt „remarketingnek” nevezik. E célokból, amikor a mi vagy más, Google marketing-szolgáltatásokat használó weboldalainkat felkeresik, a Google közvetlenül végrehajt egy kódot, és úgynevezett (re)marketing-címkéket (láthatatlan grafikákat vagy kódokat, más néven „web beacon”-öket) helyeznek el a weboldalon. Segítségükkel egyedi cookie-t, azaz egy kis fájlt tárolnak a felhasználó eszközén (a cookie-k helyett hasonló technológiák is használhatók). A cookie-kat különböző domainek helyezhetik el, többek között a google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com vagy googleadservices.com. Ebben a fájlban rögzítik, hogy a felhasználó mely weboldalakat kereste fel, milyen tartalmak iránt érdeklődik, és mely ajánlatokra kattintott, továbbá technikai információkat a böngészőről és az operációs rendszerről, hivatkozó weboldalakat, a látogatás idejét és egyéb adatokat az online szolgáltatás használatáról. Rögzítik a felhasználó IP-címét is, azonban a Google Analytics keretében tájékoztatjuk, hogy az IP-címet az Európai Unió tagállamaiban vagy az Európai Gazdasági Térségről szóló megállapodás más részes államaiban lerövidítik, és csak kivételes esetekben továbbítják teljesen a Google USA-beli szerverére, ahol ott rövidítik le. Az IP-címet nem kapcsolják össze a felhasználó egyéb Google-szolgáltatásokon belüli adataival. A fenti információkat a Google más forrásokból származó információkkal is összekapcsolhatja. Amikor a felhasználó ezt követően más weboldalakat látogat meg, érdeklődési körének megfelelő, személyre szabott hirdetéseket jeleníthetnek meg neki.
19.4. A felhasználók adatait a Google marketing-szolgáltatásai keretében álnevesítve dolgozzák fel. Ez azt jelenti, hogy a Google nem tárolja és dolgozza fel például a felhasználók nevét vagy e-mail címét, hanem a releváns adatokat cookie-alapú, álnevesített felhasználói profilokon belül kezeli. Tehát a Google szemszögéből a hirdetéseket nem egy konkrétan azonosított személy számára kezelik és jelenítik meg, hanem a cookie-tulajdonos számára, függetlenül attól, hogy ki az a cookie-tulajdonos. Ez nem érvényes, ha egy felhasználó kifejezetten engedélyezte a Google-nak az adatok ilyen álnevesítés nélküli feldolgozását. A Google marketing-szolgáltatásai által a felhasználókról gyűjtött információkat továbbítják a Google-nak, és a Google USA-beli szerverein tárolják.
19.5. Az általunk használt Google marketing-szolgáltatások közé tartozik többek között a „Google AdWords” online hirdetési program. A Google AdWords esetében minden AdWords-ügyfél más „konverziós cookie-t” kap. A cookie-k így nem követhetők nyomon az AdWords-ügyfelek weboldalain keresztül. A cookie segítségével gyűjtött információk arra szolgálnak, hogy konverziós statisztikákat készítsenek az olyan AdWords-ügyfelek számára, akik a konverziókövetést választották. Az AdWords-ügyfelek megtudják a hirdetésükre kattintó és egy konverziókövető címkével ellátott oldalra irányított felhasználók összesített számát. Azonban nem kapnak olyan információkat, amelyekkel a felhasználók személyesen azonosíthatók lennének.
19.6. A „DoubleClick” Google marketing-szolgáltatás alapján harmadik felek hirdetéseit is beágyazhatjuk. A DoubleClick olyan cookie-kat használ, amelyek lehetővé teszik a Google és partnereinek weboldalai számára, hogy a felhasználók ezen vagy más internetes weboldalakon tett látogatásai alapján hirdetéseket jelenítsenek meg.
19.7. Az „AdSense” Google marketing-szolgáltatás alapján harmadik felek hirdetéseit is beágyazhatjuk. Az AdSense olyan cookie-kat használ, amelyek lehetővé teszik a Google és partnereinek weboldalai számára, hogy a felhasználók ezen vagy más internetes weboldalakon tett látogatásai alapján hirdetéseket jelenítsenek meg.
19.8. Használhatjuk továbbá a „Google Optimizer” szolgáltatást is. A Google Optimizer lehetővé teszi számunkra az úgynevezett „A/B tesztelés” keretében, hogy megértsük, milyen hatással vannak a weboldal különböző változtatásai (pl. beviteli mezők, design változtatása stb.). Ezekhez a tesztelési célokhoz cookie-kat helyeznek el a felhasználók eszközein. Ennek során csak a felhasználók álnevesített adatait dolgozzák fel.
19.9. Továbbá használhatjuk a „Google Tag Manager”-t a Google elemzési és marketing-szolgáltatások weboldalunkba történő beágyazására és kezelésére.
19.10. A Google általi marketingcélú adatfelhasználással kapcsolatos további információkat az áttekintő oldalon talál: https://policies.google.com/technologies/ads, a Google adatvédelmi nyilatkozata a https://policies.google.com/privacy címen érhető el.
19.11. Ha szeretne tiltakozni a Google marketing-szolgáltatásaival történő érdeklődésalapú hirdetések ellen, használhatja a Google által biztosított beállítási és opt-out lehetőségeket: https://adssettings.google.com/authenticated.
Továbbá a Facebook-pixel használata során igénybe vesszük a „bővített egyezés” (advanced matching) kiegészítő funkciót (ennek során a felhasználók olyan adatait, mint a telefonszámok, e-mail címek vagy Facebook-azonosítók, titkosítva továbbítjuk a Facebooknak célcsoportok („Custom Audiences” vagy „Look Alike Audiences”) képzése céljából). További információk a „bővített egyezésről”: https://www.facebook.com/business/help/611774685654668).
Szintén használjuk a Facebook, Inc. közösségi hálózat „Custom Audiences from File” eljárását. Ebben az esetben a hírlevél-feliratkozók e-mail címeit feltöltjük a Facebookra. A feltöltési folyamat titkosítva történik. A feltöltés kizárólag a Facebook-hirdetéseink címzettjeinek meghatározására szolgál. Ezzel szeretnénk biztosítani, hogy a hirdetéseket csak olyan felhasználók lássák, akik érdeklődnek információink és szolgáltatásaink iránt.
Megjegyzés az opt-out lehetőséghez: Kérjük, vegye figyelembe, hogy a Facebook a jelen minta elkészítésekor nem kínál opt-out lehetőséget, azt Önnek kell megvalósítania. Ha ezt nem teszi meg, el kell távolítania ezt a passzust. A megvalósítás történhet például JavaScript segítségével (opt-out link beállítása) és az oldal betöltésekor PHP-n keresztül (amely ellenőrzi, hogy be van-e állítva az opt-out cookie, és csak negatív eredmény esetén tölti be a Facebook-pixelt). Ha egy felhasználó meglátogatja a weboldalt, ellenőrizni kell, hogy az „opt-out” cookie be van-e állítva. Ha igen, a „Facebook-pixelt” nem szabad betölteni.
Saját opt-out esetén kérjük, vegye fel az alábbi kiegészítést:
Annak érdekében, hogy megakadályozza adatai Facebook-pixel általi rögzítését weboldalunkon, kérjük, kattintson az alábbi linkre: Facebook-opt-out Megjegyzés: Ha a linkre kattint, egy „opt-out” cookie tárolódik az eszközén. Ha törli a cookie-kat ebben a böngészőben, újra a linkre kell kattintania. Továbbá az opt-out csak a használt böngészőn belül és csak azon webdomainünkön belül érvényes, ahol a linkre kattintottak.
20. Facebook, Custom Audiences és Facebook marketing-szolgáltatások
20.1. Online ajánlatunkon belül, az online ajánlatunk elemzéséhez, optimalizálásához és gazdaságos üzemeltetéséhez fűződő jogos érdekeink alapján, valamint ezen célokból alkalmazzuk a Facebook közösségi hálózat úgynevezett „Facebook-pixeljét”, amelyet a Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, illetve ha Ön az EU-ban tartózkodik, a Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország üzemeltet („Facebook”).
20.2. A Facebook a Privacy Shield egyezmény hatálya alá tartozik, és ezáltal garanciát vállal az európai adatvédelmi jogszabályok betartására (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
20.3. A Facebook-pixel segítségével a Facebook egyrészt képes meghatározni online ajánlatunk látogatóit célcsoportként a hirdetések (úgynevezett „Facebook-hirdetések”) megjelenítéséhez. Ennek megfelelően a Facebook-pixelt azért használjuk, hogy az általunk közzétett Facebook-hirdetéseket csak olyan Facebook-felhasználóknak jelenítsük meg, akik érdeklődést mutattak online ajánlatunk iránt, vagy akik bizonyos jellemzőkkel rendelkeznek (pl. érdeklődés bizonyos témák vagy termékek iránt, amelyeket a meglátogatott weboldalak alapján határoznak meg), amelyeket továbbítunk a Facebooknak (ún. „Custom Audiences”). A Facebook-pixel segítségével azt is szeretnénk biztosítani, hogy Facebook-hirdetéseink megfeleljenek a felhasználók potenciális érdeklődésének, és ne legyenek zavaróak. A Facebook-pixel segítségével továbbá nyomon követhetjük a Facebook-hirdetések hatékonyságát statisztikai és piackutatási célokból, látva, hogy a felhasználók a Facebook-hirdetésre kattintás után a weboldalunkra irányultak-e (ún. „konverzió”).
20.4. Az adatok feldolgozása a Facebook részéről a Facebook adatfelhasználási szabályzata keretében történik. Ennek megfelelően a Facebook-hirdetések megjelenítésével kapcsolatos általános tudnivalók a Facebook adatfelhasználási szabályzatában találhatók: https://www.facebook.com/policy.php. A Facebook-pixelre és annak működésére vonatkozó speciális információkat és részleteket a Facebook súgójában találhat: https://www.facebook.com/business/help/651294705016616.
20.5. Kifogást emelhet a Facebook-pixel általi adatgyűjtés és adatainak Facebook-hirdetések megjelenítésére történő felhasználása ellen. A Facebook által beállított hirdetéstípusok testreszabásához látogasson el a Facebook által létrehozott oldalra, és kövesse ott a használatalapú hirdetések beállításaira vonatkozó utasításokat: https://www.facebook.com/settings?tab=ads. A beállítások platformfüggetlenek, azaz az összes eszközön, például asztali számítógépeken vagy mobileszközökön is alkalmazásra kerülnek.
20.6. A hatékonyságmérésre és hirdetési célokra szolgáló cookie-k használata ellen továbbá a Network Advertising Initiative leiratkozási oldalán (http://optout.networkadvertising.org/), valamint az amerikai weboldalon (http://www.aboutads.info/choices) vagy az európai weboldalon (http://www.youronlinechoices.com/uk/your-ad-choices/) is kifogást emelhet.
21. Facebook közösségi beépülő modulok (Social Plugins)
21.1. Jogos érdekeink alapján (azaz az online ajánlatunk elemzéséhez, optimalizálásához és gazdaságos üzemeltetéséhez fűződő érdekünk az GDPR 6. cikk (1) bekezdés f) pontja értelmében) a facebook.com közösségi hálózat Social Pluginjait („pluginok”) használjuk, amelyet a Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország üzemeltet („Facebook”). A pluginok interakciós elemeket vagy tartalmakat (pl. videókat, grafikákat vagy szöveges bejegyzéseket) jeleníthetnek meg, és a Facebook logóiról (fehér „f” kék csempén, a „Like”, „Tetszik” kifejezésekről vagy egy „felfelé mutató hüvelykujj” jelről) ismerhetők fel, vagy „Facebook Social Plugin” megjelöléssel vannak ellátva. A Facebook Social Pluginok listája és kinézete itt tekinthető meg: https://developers.facebook.com/docs/plugins/.
21.2. A Facebook a Privacy Shield egyezmény hatálya alá tartozik, és ezáltal garanciát vállal az európai adatvédelmi jogszabályok betartására (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
21.3. Amikor egy felhasználó online ajánlatunk olyan funkcióját hívja meg, amely ilyen plugint tartalmaz, az eszköze közvetlen kapcsolatot létesít a Facebook szervereivel. A plugin tartalmát a Facebook közvetlenül továbbítja a felhasználó eszközére, és az beépül az online ajánlatba. Ennek során a feldolgozott adatokból a felhasználókról használati profilok készíthetők. Ezért nincs befolyásunk arra, hogy a Facebook milyen mértékben gyűjt adatokat ezen plugin segítségével, és ezért legjobb tudomásunk szerint tájékoztatjuk a felhasználókat.
21.4. A pluginok beágyazásával a Facebook megkapja azt az információt, hogy a felhasználó felkereste az online ajánlat megfelelő oldalát. Ha a felhasználó be van jelentkezve a Facebookra, a Facebook hozzárendelheti a látogatást a Facebook-fiókjához. Amikor a felhasználók kapcsolatba lépnek a pluginokkal, például megnyomják a „Tetszik” gombot vagy megjegyzést írnak, a megfelelő információ közvetlenül az eszközéről kerül továbbításra a Facebookra, és ott tárolódik. Ha a felhasználó nem tagja a Facebooknak, akkor is fennáll a lehetősége annak, hogy a Facebook megismerje és eltárolja az IP-címét. A Facebook szerint Németországban csak anonimizált IP-cím tárolódik.
21.5. Az adatgyűjtés céljáról és terjedelméről, az adatok további feldolgozásáról és a Facebook általi felhasználásáról, valamint a felhasználók adatvédelmi jogairól és beállítási lehetőségeiről a Facebook adatvédelmi tájékoztatójában olvashat: https://www.facebook.com/about/privacy/.
21.6. Ha a felhasználó Facebook-tag, és nem szeretné, hogy a Facebook ezen online ajánlaton keresztül adatokat gyűjtsön róla és összekapcsolja azokat a Facebookon tárolt tagsági adataival, akkor az online ajánlatunk használata előtt ki kell jelentkeznie a Facebookról, és törölnie kell a cookie-kat. További beállítások és kifogások az adatok hirdetési célú felhasználásával kapcsolatban a Facebook-profilbeállításokon belül lehetségesek: https://www.facebook.com/settings?tab=ads vagy az amerikai oldalon http://www.aboutads.info/choices/ vagy az EU-oldalon http://www.youronlinechoices.com/. A beállítások platformfüggetlenek, azaz az összes eszközön, például asztali számítógépeken vagy mobileszközökön is alkalmazásra kerülnek.
23. Jetpack (WordPress statisztikák)
23.1. Jogos érdekeink alapján (azaz az online ajánlatunk elemzéséhez, optimalizálásához és gazdaságos üzemeltetéséhez fűződő érdekünk az GDPR 6. cikk (1) bekezdés f) pontja értelmében) a Jetpack plugint (itt a „Wordpress Stats” alfunkciót) használjuk, amely beágyaz egy eszközt a látogatói forgalom statisztikai kiértékelésére, és az Automattic, Inc. 132 Hawthorne Street San Francisco, CA 94107, USA üzemelteti. A Jetpack úgynevezett „cookie-kat” használ, amelyek a számítógépén tárolt szöveges fájlok, és lehetővé teszik a weboldal ön általi használatának elemzését.
23.2. Az Automattic rendelkezik a Privacy Shield keretrendszer szerinti tanúsítvánnyal, és ezáltal garanciát vállal az európai adatvédelmi jogszabályok betartására (https://www.privacyshield.gov/participant?id=a2zt0000000CbqcAAC&status=Active).
23.3. A süti által az Ön online ajánlat használatával kapcsolatban generált információk egy USA-beli szerveren tárolódnak. Ennek során a feldolgozott adatokból felhasználói profilok hozhatók létre, azonban ezeket csak elemzési célokra használják, reklámcélokra nem. További információkat az Automattic adatvédelmi nyilatkozataiban: https://automattic.com/privacy/ és a Jetpack sütikre vonatkozó tájékoztatóban talál: https://jetpack.com/support/cookies/.
27. Kommunikáció postai úton, e-mailben, faxon vagy telefonon
27.1 Az üzletvitelhez és marketingcélokhoz távközlési eszközöket használunk, pl. postát, telefont vagy e-mailt. Ennek során ügyfelek, résztvevők, érdeklődők és kommunikációs partnerek törzsadatait, cím- és elérhetőségi adatait, valamint szerződéses adatait dolgozzuk fel.
27.2 A feldolgozás az GDPR 6. cikk (1) bekezdés a) pontján, az GDPR 7. cikkén, valamint az GDPR 6. cikk (1) bekezdés f) pontján alapul, a reklámcélú kommunikációra vonatkozó jogszabályi előírásokkal összhangban. A kapcsolatfelvétel csak a kapcsolattartó fél hozzájárulásával vagy a jogszabályi engedélyek keretein belül történik, és a feldolgozott adatokat töröljük, amint már nem szükségesek, vagy egyébként a tiltakozás/visszavonás, a jogosultsági alapok megszűnése vagy jogszabályi archiválási kötelezettségek esetén.
Hírlevelünk információkat tartalmaz termékeinkről, ajánlatainkról, akcióinkról és vállalatunkról. Az adatvédelemről, a leiratkozásról, a naplózásról, valamint a hozzájárulás részét képező siker méréséről szóló tájékoztatást adatvédelmi nyilatkozatunkban találja.
Küldő szolgáltató: A hírlevelek küldése a „MailChimp” segítségével történik, amely az egyesült államokbeli Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA hírlevélküldő platformja. A küldő szolgáltató adatvédelmi rendelkezéseit itt tekintheti meg: https://mailchimp.com/legal/privacy/. The Rocket Science Group LLC d/b/a MailChimp a Privacy Shield egyezmény hatálya alá tartozik, és ezáltal garanciát vállal az európai adatvédelmi szint betartására (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active).
28. Hírlevél
28.1. Az alábbi tájékoztatóval információkat adunk hírlevelünk tartalmáról, valamint a feliratkozási, küldési és statisztikai kiértékelési folyamatról, illetve az ön tiltakozási jogairól. Hírlevelünkre való feliratkozással Ön hozzájárul a kézbesítéshez és a leírt folyamatokhoz.
28.2. Hírlevél tartalma: Hírleveleket, e-maileket és egyéb reklámcélú elektronikus értesítéseket (a továbbiakban „hírlevél”) csak a címzettek hozzájárulásával vagy jogszabályi engedély birtokában küldünk. Amennyiben a hírlevélre való feliratkozás során annak tartalmát konkrétan leírják, az a felhasználók hozzájárulása szempontjából meghatározó. Ezenkívül hírleveleink termékeinkről, ajánlatainkról, akcióinkról és vállalatunkról tartalmaznak információkat.
28.3. Double-Opt-In és naplózás: Hírlevelünkre való feliratkozás úgynevezett Double-Opt-In eljárással történik. Ez azt jelenti, hogy a feliratkozás után kap egy e-mailt, amelyben megerősítést kérünk a feliratkozásáról. Ez a megerősítés azért szükséges, hogy senki ne tudjon más e-mail címével feliratkozni. A hírlevél-feliratkozásokat naplózzuk, hogy a feliratkozási folyamatot a jogi követelményeknek megfelelően igazolhassuk. Ez magában foglalja a feliratkozás és a megerősítés időpontjának, valamint az IP-címnek a tárolását. A küldő szolgáltatónál tárolt adatai változásait is naplózzuk.
28.4. Küldő szolgáltató: A hírlevelek küldése a „MailChimp” segítségével történik, amely az egyesült államokbeli Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA hírlevélküldő platformja. A küldő szolgáltató adatvédelmi rendelkezéseit itt tekintheti meg: https://mailchimp.com/legal/privacy/. The Rocket Science Group LLC d/b/a MailChimp a Privacy Shield egyezmény hatálya alá tartozik, és ezáltal garanciát vállal az európai adatvédelmi szint betartására (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active).
28.5. Amennyiben küldő szolgáltatót veszünk igénybe, a küldő szolgáltató saját információi szerint ezeket az adatokat álnevesített formában, azaz felhasználóhoz való hozzárendelés nélkül felhasználhatja saját szolgáltatásai optimalizálására vagy javítására, pl. a kézbesítés és a hírlevelek megjelenítésének technikai optimalizálására, vagy statisztikai célokra, annak meghatározására, hogy mely országokból érkeznek a címzettek. A küldő szolgáltató azonban nem használja fel hírlevél-feliratkozóink adatait arra, hogy saját nevében megkeresse őket vagy harmadik félnek továbbítsa azokat.
28.6. Feliratkozási adatok: A hírlevélre való feliratkozáshoz elegendő megadnia az e-mail címét. Opcionálisan kérjük, adjon meg egy nevet a hírlevélben történő személyes megszólításhoz.
28.7. Hatékonyságmérés – A hírlevelek tartalmaznak egy úgynevezett „web-beacont”, azaz egy pixelméretű fájlt, amelyet a hírlevél megnyitásakor a szerverünk, vagy ha küldő szolgáltatót veszünk igénybe, akkor annak szervere hív le. E lehívás keretében kezdetben technikai információkat gyűjtenek, mint például a böngészőről és az ön rendszeréről szóló információk, valamint az ön IP-címe és a lehívás időpontja. Ezeket az információkat a szolgáltatások technikai javítására használják fel a technikai adatok alapján, vagy a célcsoportok és azok olvasási viselkedése elemzésére a lehívási helyek (amelyek az IP-cím segítségével határozhatók meg) vagy a hozzáférési idők alapján. A statisztikai felmérések közé tartozik annak megállapítása is, hogy megnyitják-e a hírleveleket, mikor nyitják meg őket, és mely linkekre kattintanak. Bár ezek az információk technikai okokból hozzárendelhetők az egyes hírlevél-címzettekhez, sem a mi, sem – amennyiben igénybe vesszük – a küldő szolgáltató szándéka nem az egyes felhasználók megfigyelése. Az elemzések sokkal inkább arra szolgálnak, hogy felismerjük felhasználóink olvasási szokásait, és hozzájuk igazítsuk tartalmainkat, vagy felhasználóink érdeklődésének megfelelő eltérő tartalmakat küldjünk.
28.8. Németország: A hírlevél küldése és a hatékonyságmérés a címzettek hozzájárulása alapján történik az GDPR 6. cikk (1) bekezdés a) pontja, 7. cikke, valamint az UWG 7. § (2) bekezdés 3. pontja értelmében, illetve az UWG 7. § (3) bekezdése szerinti jogszabályi engedély alapján.
28.9. Ausztria: A hírlevél küldése és a hatékonyságmérés a címzettek hozzájárulása alapján történik az GDPR 6. cikk (1) bekezdés a) pontja, 7. cikke, valamint a TKG 107. § (2) bekezdése értelmében, illetve a TKG 107. § (2) és (3) bekezdése szerinti jogszabályi engedély alapján.
28.10. A feliratkozási folyamat naplózása jogos érdekeink alapján történik az GDPR 6. cikk (1) bekezdés f) pontja értelmében, és a hírlevél kézbesítéséhez adott hozzájárulás igazolására szolgál.
28.11. A hírlevél-címzettek bármikor lemondhatják hírlevelünk kézbesítését, azaz visszavonhatják hozzájárulásukat. A hírlevél lemondására szolgáló link minden hírlevél végén található. Ezzel egyidejűleg megszűnik a hatékonyságméréshez adott hozzájárulásuk is. Sajnos a hatékonyságmérés külön történő visszavonása nem lehetséges, ebben az esetben a teljes hírlevél-előfizetést meg kell szüntetni. A hírlevélről való leiratkozással a személyes adatokat töröljük, kivéve, ha azok megőrzése jogilag előírt vagy indokolt, amely esetben a feldolgozás csak ezekre a kivételes célokra korlátozódik. Különösen a leiratkozott e-mail címeket tárolhatjuk akár három évig jogos érdekeink alapján, mielőtt azokat törölnénk a hírlevélküldési célokból, hogy egy korábban adott hozzájárulást igazolhassunk. Ezen adatok feldolgozása az igényekkel szembeni esetleges védekezés céljára korlátozódik. Egyedi törlési kérelem bármikor lehetséges, amennyiben ezzel egyidejűleg a korábbi hozzájárulás meglétét megerősítik.
29. Harmadik féltől származó szolgáltatások és tartalmak beágyazása
29.1. Online ajánlataink keretében jogos érdekeink alapján (azaz a GDPR 6. cikk (1) bekezdésének f) pontja szerinti elemzési, optimalizálási és gazdaságos üzemeltetési érdekek alapján) harmadik féltől származó tartalmakat vagy szolgáltatásokat veszünk igénybe, hogy azokat, például videókat vagy betűtípusokat integrálhassunk (a továbbiakban egységesen „tartalom”). Ez mindig feltételezi, hogy az adott tartalom harmadik fél szolgáltatója észleli a felhasználók IP-címét, mivel az IP-cím nélkül nem tudnák elküldeni a tartalmat a böngészőjüknek. Az IP-cím tehát szükséges ezen tartalmak megjelenítéséhez. Igyekszünk csak olyan tartalmakat használni, amelyek szolgáltatói az IP-címet kizárólag a tartalmak kiszállításához használják. A harmadik fél szolgáltatók ezenkívül úgynevezett pixelcímkéket (láthatatlan grafikák, más néven „webjelzők”) is használhatnak statisztikai vagy marketing célokra. A „pixelcímkék” segítségével információk, például a weboldal látogatottsága elemezhető. A pszeudonim információk továbbá a felhasználók eszközén elhelyezett sütikben is tárolhatók, és többek között tartalmazhatnak technikai információkat a böngészőről és az operációs rendszerről, hivatkozó weboldalakat, látogatási időt, valamint az online ajánlataink használatára vonatkozó egyéb adatokat, továbbá összekapcsolhatók más forrásokból származó ilyen információkkal.
29.2. Az alábbi áttekintés bemutatja a harmadik feleket és azok tartalmát, valamint a hozzájuk tartozó adatvédelmi nyilatkozatok linkjeit, amelyek további információkat tartalmaznak az adatfeldolgozásról és – részben már itt is említett – tiltakozási lehetőségekről (ún. Opt-Out).
– Amennyiben ügyfeleink harmadik fél fizetési szolgáltatásait (pl. PayPal vagy Sofortüberweisung) használják, az adott harmadik fél üzleti feltételei és adatvédelmi tájékoztatói érvényesek, amelyek az érintett weboldalakon, illetve tranzakciós alkalmazásokban érhetők el.
– A Google, LLC. külső betűtípusai, https://www.google.com/fonts („Google Fonts”). A Google Fonts integrálása egy Google-szerver (általában az USA-ban) hívásával történik. Adatvédelmi nyilatkozat: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated.
– A harmadik fél Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA által biztosított „Google Maps” szolgáltatás térképei. Adatvédelmi nyilatkozat: https://www.google.com/policies/privacy/, Opt-Out: https://www.google.com/settings/ads/.
– A harmadik fél Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA „YouTube” platformjának videói. Adatvédelmi nyilatkozat: https://www.google.com/policies/privacy/, Opt-Out: https://www.google.com/settings/ads/.
– Online ajánlatunkon belül a Google+ szolgáltatás funkciói vannak beágyazva. Ezeket a funkciókat a harmadik fél Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA kínálja. Ha be van jelentkezve Google+ fiókjába, a Google+ gombra kattintva összekapcsolhatja oldalaink tartalmát Google+ profiljával. Ezáltal a Google hozzárendelheti oldalaink látogatását az Ön felhasználói fiókjához. Felhívjuk a figyelmét, hogy az oldalak szolgáltatójaként nem szerzünk tudomást a továbbított adatok tartalmáról és azok Google+ általi felhasználásáról. Adatvédelmi nyilatkozat: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated.
– Online ajánlatunkon belül az Instagram szolgáltatás funkciói vannak beágyazva. Ezeket a funkciókat az Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA integrálja. Ha be van jelentkezve Instagram-fiókjába, az Instagram gombra kattintva összekapcsolhatja oldalaink tartalmát Instagram-profiljával. Ezáltal az Instagram hozzárendelheti oldalaink látogatását az Ön felhasználói fiókjához. Felhívjuk a figyelmét, hogy az oldalak szolgáltatójaként nem szerzünk tudomást a továbbított adatok tartalmáról és azok Instagram általi felhasználásáról. Adatvédelmi nyilatkozat: http://instagram.com/about/legal/privacy/.
– A Pinterest közösségi hálózat közösségi bővítményeit (social plugins) használjuk, amelyet a Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA („Pinterest”) üzemeltet. Amikor egy olyan oldalt nyit meg, amely ilyen bővítményt tartalmaz, böngészője közvetlen kapcsolatot létesít a Pinterest szervereivel. A bővítmény naplóadatokat továbbít a Pinterest USA-ban található szerverére. Ezek a naplóadatok tartalmazhatják az Ön IP-címét, a látogatott weboldalak címét, amelyek szintén tartalmaznak Pinterest-funkciókat, a böngésző típusát és beállításait, a kérés dátumát és időpontját, a Pinterest használati módját, valamint sütiket. Adatvédelmi nyilatkozat: https://about.pinterest.com/de/privacy-policy.
– Online ajánlatunkon belül beágyazhatók a Twitter szolgáltatás, illetve platform funkciói (a továbbiakban: „Twitter”). A Twitter a Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA ajánlata. A funkciók közé tartozik bejegyzéseink megjelenítése a Twitteren belül, online ajánlatunkon belül, a Twitteren lévő profilunkra mutató link, valamint a Twitter bejegyzéseivel és funkcióival való interakció lehetősége, továbbá annak mérése, hogy a felhasználók a Twitteren általunk közzétett hirdetéseken keresztül érkeznek-e az online ajánlatunkra (ún. konverziómérés). A Twitter rendelkezik a Privacy Shield keretrendszer szerinti tanúsítvánnyal, és ezáltal garanciát vállal az európai adatvédelmi jogszabályok betartására (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active). Adatvédelmi nyilatkozat: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization.