- 1. Az adatkezelő neve és címe
Adatkezelő az általános adatvédelmi rendelet (GDPR), valamint a tagállamok egyéb nemzeti adatvédelmi törvényei és egyéb adatvédelmi jogszabályi rendelkezések szerint:
AUTODOC SE
Josef-Orlopp-Straße 55
10365 Berlin
E-Mail: [email protected]
- 2. Adatkezelés a weboldalunkon
2.1. Weboldalunk meglátogatása / hozzáférési adatok
Minden alkalommal, amikor Ön meglátogatja weboldalunkat, rendszerünk automatikusan adatokat és információkat gyűjt a hívó számítógép számítógépes rendszeréről.
A következő személyes adatok gyűjtésére kerül sor:
Ezeknek a hozzáférési adatoknak a kezelése szükséges a weboldal látogatásának lehetővé tételéhez, valamint rendszereink állandó működésének és biztonságának biztosításához. A hozzáférési adatokat az előzőekben leírt célokból ideiglenesen belső naplófájlokban is tároljuk, hogy statisztikai adatokat gyűjtsünk a weboldalunk használatáról, hogy továbbfejlesszük weboldalunkat a látogatók használati szokásainak figyelembevételével (pl. ha nő a mobileszközök aránya, amelyekkel az oldalakat elérik), és hogy általános adminisztrációs szempontból karbantartsuk weboldalunkat.
A jogalap a GDPR 6. cikke (1) bekezdése 1. pontjának b) alpontja, amennyiben az oldal meglátogatása egy szerződés előkészítése vagy teljesítése során történik, egyébként pedig a GDPR 6. cikke (1) bekezdése 1. pontjának f) alpontja a rendszereink állandó működéséhez és biztonságához fűződő jogos érdekünk miatt.
Az adatokat töröljük, amint azokra már nincs szükség az adatgyűjtés céljának eléréséhez. A weboldal rendelkezésre bocsátásához szükséges adatgyűjtés esetében ez akkor történik, amikor az adott munkamenet befejeződött. Az adatok naplófájlokban történő tárolása esetén ez általában legkésőbb hét nap elteltével történik meg. Ebben az esetben a felhasználók IP-címei törlődnek vagy elidegenednek, így az oldalt meglátogató ügyfél hozzárendelése már nem lehetséges.
2.2. Kapcsolatfelvétel
Többféle módon is kapcsolatba léphet velünk. Ezek közé tartoznak a kapcsolatfelvételi űrlapok, valamint az e-mailben vagy telefonon történő kapcsolatfelvétel. Ebben az összefüggésben az adatokat kizárólag az Önnel való kommunikáció céljából kezeljük.
A jogalap a GDPR 6. cikke (1) bekezdése 1. pontjának b) alpontja, amennyiben az Ön adatai az Ön megkeresésének megválaszolásához, illetve egy szerződés előkészítéséhez vagy teljesítéséhez szükségesek, egyébként pedig a GDPR 6. cikke (1) bekezdése 1. pontjának f) alpontja, mivel jogos érdekünk, hogy Ön kapcsolatba lépjen velünk, és mi válaszolhassunk az Ön megkeresésére.
A kapcsolatfelvételi űrlap használata során gyűjtött adatokat automatikusan töröljük, miután teljes mértékben feldolgoztuk a kérését, kivéve, ha a kérésére még szükségünk van szerződéses vagy jogi kötelezettségek teljesítéséhez (vö. az 5. „Megőrzési idő” pontot).
2.2.1. Kapcsolatfelvételi űrlapok
Weboldalunkon kapcsolatfelvételi űrlapok találhatók, amelyek elektronikus kapcsolatfelvételre használhatók. Ha a felhasználó él ezzel a lehetőséggel, a következő kötelező adatok továbbítódnak részünkre, és a következő adatokat tároljuk:
Az üzenet elküldésének időpontjában emellett a következő adatok is tárolásra kerülnek:
2.2.2. Kapcsolatfelvétel e-mailben
A kapcsolatfelvételi űrlap alternatívájaként az írásos kapcsolatfelvétel közvetlenül a megadott e-mail-címen keresztül is történhet. Ebben az esetben a felhasználónak az e-mailben továbbított személyes adatait tároljuk.
Az adatokat töröljük, amint azokra már nincs szükség az adatgyűjtés céljának eléréséhez. Üzleti levelezés esetén az Ön adatait legfeljebb három évig tároljuk.
2.2.3. Kapcsolatfelvétel telefonon
Lehetősége van arra is, hogy telefonon vegye fel velünk a kapcsolatot. Ha a hívása elején hozzájárulását adja, a közös beszélgetést később rögzítjük. A telefonhívás során közölt információkat ügyfélszolgálati munkatársaink képzése, valamint a telefonos ügyfélszolgálat minőségbiztosítása céljából tároljuk, és általában legkésőbb három hónap elteltével töröljük, kivéve, ha törvény hosszabb megőrzési időt ír elő vagy a megőrzés bizonyítási célokból szükséges. Bizonyítási célból (pl. adásvételi szerződés megkötése) a rögzített adatokat legfeljebb három évig tárolhatjuk. Az Ön hozzájárulása képezi a hívásrögzítés és annak kiértékelésének jogalapját (GDPR 6. cikk (1) bekezdés a) pont).
2.3. Regisztráció
Internetes oldalunkon lehetőséget kínálunk a felhasználóknak arra, hogy ügyfélfiókot hozzanak létre, illetve regisztráljanak a bejelentkezési területünkre, hogy használni tudják weboldalunk összes funkcióját. A kötelezően megadandó adatokat kiemeltük azzal, hogy azokat kötelező mezőként jelöltük. A regisztráció ezen adatok nélkül nem lehetséges. Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdése 1. pontjának b) alpontja.
A regisztráció során a következő adatokat gyűjtjük:
A regisztráció időpontjában emellett a következő adatok tárolására kerül sor:
A regisztrációs adatokat az online áruházunkban történő megrendelés feldolgozásához és vásárlói fiók létrehozásához használjuk.
Az adatokat töröljük, amint azokra már nincs szükség az adatgyűjtés céljának eléréséhez, kivéve, ha a jogi kötelezettségeknek való megfelelés hosszabb tárolást tesz szükségessé.
2.4. Megrendelések
Megrendelésnél a regisztráció során már megadott adatokon kívül a következő, a szerződés teljesítéséhez szükséges adatokat gyűjtjük:
Opcionálisan olyan információk is megadhatók, mint a telefon- és faxszám, hogy kérdés esetén ezeken keresztül kapcsolatba tudjunk lépni Önnel, vagy az esedékesség és az írásbeli felszólítás utáni fizetés elmaradása esetén telefonon szólítsuk fel a fizetésre, ha ez szükséges, és más módon nem tudjuk elérni Önt.
Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdése 1. pontjának b) alpontja.
Az Ön által közölt adatokat kizárólag az Ön megrendeléseinek teljesítéséhez és feldolgozásához használjuk fel. Az Ön megrendelési adatait ügyfélfiókjában tároljuk, és adó- és társasági jog szerinti megőrzési határidők letelte után töröljük azokat, amennyiben nem járult hozzá kifejezetten az adatai további felhasználásához.
2.4.1. Pénzforgalmi szolgáltató
A fizetés lebonyolításához lehetőség van különböző fizetési szolgáltatók vagy az online kereskedelemben elterjedt fizetési módok, például az előre fizetés, a PayPal-en keresztüli fizetés vagy a számla alapján történő fizetés kiválasztására. Ebből a célból a fizetési adatokat, például a számlázási címeket, az IBAN-t, a BIC-et és az előnyben részesített fizetési módot továbbíthatjuk ezen szolgáltatóknak. Ide tartoznak a fizetési műveletekhez közvetlenül kapcsolódó adatok is, mint például a külső fizetési szolgáltatók által azonosítási célokra használt adatok (pl. kereszt- és vezetéknév, cím, nem, e-mail-cím, IP-cím, telefonszám, PayPal azonosító), eszközre vonatkozó információk (pl. IP-cím, eszköz típusa, operációs rendszer) vagy a számla kiállításához szükséges adatok, mint például a tételek darabszáma, cikkszám, számla összege és az adókulcs. Ezek a pénzforgalmi szolgáltatók kezelhetnek adatokat az Ön múltbeli fizetési magatartásáról, valamint a jövőbeni viselkedésére vonatkozó valószínűségi értékeket. A fizetések ellenőrzése céljából, pl. a megvásárolt áruk kiadásához, a megfelelő fizetési információkat is megkapjuk a fizetési szolgáltatóktól. A törvényben előírt személyazonosság-ellenőrzés részeként a fizetési szolgáltatóktól törzsadatokat és pénzügyi információkat is kapunk.
Amennyiben Ön nem adta meg a GDPR 6. cikke (1) bekezdésének a) pontja szerinti hozzájárulását, az adatok pénzforgalmi szolgáltatók részére történő továbbításának jogalapja a szerződés teljesítésével összefüggésben a GDPR 6. cikke (1) bekezdése 1. pontjának b) alpontja, mivel az adatkezelés a szerződés teljesítéséhez és a megrendelés feldolgozásához szükséges.
A pénzforgalmi szolgáltatók által saját felelősségükre végzett adatkezelés jogalapját illetően kérjük, olvassa el az adott pénzforgalmi szolgáltató adatvédelmi tájékoztatóját:
Attól függően, hogy hol lép be a weboldalra, a fizetési lehetőségek és a kínált szolgáltatók köre eltérő lehet.
Szeretnénk felhívni a figyelmet arra, hogy az adatvédelmi kérelmeket a leghatékonyabban az adott pénzforgalmi szolgáltatónál lehet érvényesíteni, mivel csak ezek a szolgáltatók férnek hozzá az adatokhoz, és tudják közvetlenül megtenni a megfelelő intézkedéseket.
2.5. Hírlevél
Weboldalunkon lehetősége van feliratkozni egy ingyenes és személyre szabott hírlevélre, amelyben rendszeresen küldünk az Ön igényeire szabott információkat, híreket termékeinkről, aktuális akciókat és promóciókat, bevásárlókosarával kapcsolatos emlékeztetőket, valamint vélemény- és elégedettségi felméréseket. Amikor feliratkozik a hírlevélre, a beviteli maszkból az adatokat a rendszer nekünk vagy az általunk használt szállítási szolgáltatóknak továbbítja. Általában Önnek csak az e-mail-címét kell megadnia. Bizonyos esetekben opcionálisan további adatokat is kérünk, például vezetéknevet, keresztnevet és nemet, hogy lehetőséget adjunk Önnek arra, hogy személyre szabott hírlevelet kapjon.
Hírleveleink megrendeléséhez úgynevezett kettős opt-in eljárást alkalmazzuk, azaz csak akkor küldünk Önnek hírlevelet e-mailben, ha az értesítő e-mailben egy linkre kattintva megerősíti, hogy Ön a megadott e-mail-cím tulajdonosa. Ha megerősíti az e-mail címét, akkor az e-mail-címét, a feliratkozás időpontját és a feliratkozáshoz használt IP-címet mindaddig tároljuk, amíg le nem iratkozik a hírlevélről. A tárolás kizárólag a hírlevél küldését és a feliratkozás igazolását szolgálja. A hírlevélről bármikor leiratkozhat. A leiratkozási link minden hírlevélben megtalálható. Természetesen a fent vagy a hírlevélben megadott elérhetőségekre (pl. e-mailben vagy levélben) küldött üzenet is elegendő erre a célra.
Az adatkezelés jogalapja az Ön hozzájárulása a GDPR 6. cikke (1) bekezdése 1. pontjának a) alpontja szerint. A feliratkozás naplózására a GDPR 6. cikke (1) bekezdésének f) pontja szerinti jogos érdekeink alapján kerül sor, annak megfelelő lefolyásának bizonyítása céljából.
Az adatokat kizárólag a hírlevél küldéséhez használjuk fel.
Annak megállapítása érdekében, hogy e-mailjeinket mikor nyitják meg és hogyan használják, a hírlevéllel való interakciókat vagy a hozzáférési adatokat (pl. megnyitási arány vagy kattintási arány) a szokásos piaci technológiák segítségével rögzítjük és elemezzük, amelyeket a küldő szolgáltatóink bocsátanak rendelkezésünkre. Ebből a célból e-mailjeink úgynevezett webjelzőket tartalmaznak. Ezek olyan kis képfájlok, amelyek a weboldalunkról töltődnek be, és lehetővé teszik számunkra, hogy megállapítsuk, mikor Ön nyitott meg egy e-mailt. Ezenkívül azt is megtudjuk, hogy az e-mailekben található linkek közül Ön melyikre kattint. Ezeket a hozzáférési adatokat ajánlatunk, tartalmunk és ügyfélkommunikációnk folyamatos fejlesztésére, valamint statisztikai célokra használjuk fel. Ezenkívül az információkat arra is felhasználjuk, hogy jobban megértsük, milyen tartalmak és termékek érdeklik Önt, hogy a jövőben a lehető legmegfelelőbb tartalmat kínálhassuk Önnek.
A promóciós e-mailjeink fogadására történő feliratkozása keretében hozzájárulását kérjük ahhoz is, hogy e-mailjeinket az Ön igényei és érdeklődési köre szerint személyre szabjuk az Önről különböző készülékeken keresztül tárolt adatok alapján, például az Ön hozzáférési adatai, adott esetben fiókinformációi és vásárlási szokásai (megrendelések, visszaküldések, befejezetlen megrendelések) alapján.
Ha nem szeretné, hogy elemezzük a felhasználási szokásokat, leiratkozhat a hírlevelekről, vagy a levelezőprogramjában alapértelmezés szerint kikapcsolhatja a grafikont.
Ennek jogalapja az Ön hozzájárulása a GDPR 6. cikke (1) bekezdése 1. pontjának a) alpontja szerint.
A hozzáférési adatokat (megnyitási és kattintási adatok) kizárólag álnevesítve gyűjtjük és tároljuk.
A hírlevél keretében a nyitási és kattintási adatoktól függetlenül gyűjtött egyéb adatokat töröljük, amint azokra már nincs szükség a gyűjtés céljának eléréséhez. Ennek megfelelően a felhasználó e-mail-címét általában addig tároljuk, amíg a hírlevélre való feliratkozás aktív. Az e-mail értesítésekről való leiratkozással az Ön személyre szabott használati profiljának létrehozásához és az azon alapuló e-mailek fogadásához való hozzájárulását visszavontnak tekintjük. Az Ön személyre szabott használati profilját azonnal töröljük. A leiratkozott e-mail-címek, beleértve a naplóadatokat is, zárolásra kerülnek. Az ideiglenes zárolás jogos érdekünket szolgálja, hogy bizonyítani tudjuk az eredetileg adott hozzájárulást (GDPR 6. cikk (1) bekezdés f) pontja). Hat hónap elteltével töröljük az e-mail-címet az e-mail terjesztési listákról.
Az Ön hozzáférési adatainak ismertetett elemzése tekintetében a hozzájárulás külön visszavonása nem lehetséges. Lehetősége van azonban az Ön által használt levelezőprogramot úgy beállítani, hogy az e-mailek szöveges formában jelenjenek meg, ne pedig HTML formátumban. Ez elrejti a kép- és grafikus fájlokat, így a nyomon követés nem lehetséges. Ezekben az esetekben azonban a hírlevél nem jelenik meg teljes egészében, és előfordulhat, hogy nem tudja használni az összes funkciót. A személyre szabott használati profil létrehozása tekintetében a hozzájárulás külön visszavonása nem lehetséges. Ha nem szeretné, hogy személyre szabott felhasználási profilt hozzunk létre Önről, a fentiek szerint bármikor visszavonhatja a személyre szabott e-mailes reklámok fogadásához adott hozzájárulását.
Ebben az összefüggésben a GetResponse Sp.z o.o. (ul. ARKONSKA 6/A3, 80-387 GDANSK, Lengyelország) által nyújtott GetResponse szolgáltatást használjuk („GetResponse”).
A GetResponse vállalattal adatfeldolgozási megállapodást kötöttünk, és arra az esetre, ha személyes adatokat továbbítunk harmadik országokba, például az USA-ba, megkötöttük az uniós általános szerződési feltételeket. A süti-bannerrel adott, a nyomon követésre vonatkozó hozzájárulása kifejezetten kiterjed az adatok GetResponse részére történő továbbítására is (GDPR 49. cikke (1) bekezdése 1. pontjának a) alpontja). A kapcsolódó kockázatokat lásd a 6. szakaszban („Adattovábbítás harmadik országokba”).
További információk a GetResponse adatvédelmi szabályzatában olvashatók.
2.6. Meglévő ügyfelek megkeresése e-mailben
Ha már vásárolt tőlünk, akkor az Ön elérhetőségi adatait arra is felhasználjuk, hogy e-mailben további, az Ön számára releváns információkat küldjünk a termékeinkről („meglévő vásárlóknak szóló reklám”). Ez különösen újdonságokat, promóciókat és ajánlatokat, valamint visszajelzéseket és egyéb felméréseket tartalmazhat.
Az adatfeldolgozás jogalapja a GDPR 6. cikk (1) bekezdésének f) pontja az UWG 7. § (3) bekezdésével összefüggésben, amely szerint az adatkezelés jogos érdekek gyakorlása céljából megengedett, amennyiben ez az adatok reklámcélú tárolására és további felhasználására vonatkozik. Ön bármikor tiltakozhat adatainak reklámcélú felhasználása ellen az e-mailekben található megfelelő link használatával vagy a fenti elérhetőségeken (pl. e-mailben vagy levélben), anélkül, hogy az alapdíjak szerinti átviteli költségeken kívül más költséget viselnie kellene.
2.7. Telefonos kapcsolatfelvétel az Autodocon keresztül
Amennyiben Ön ehhez hozzájárulását adta, és telefonszámát az ügyfélfiókjában elmentette, felhívhatjuk Önt elégedettségi felmérés végzése, különleges ajánlatok és promóciók ajánlása, termékekről való tájékoztatás céljából, valamint statisztikai célokból. Ha a hívás elején hozzájárulását adja, a közös beszélgetést később rögzítjük. A telefonhívás során közölt információkat ügyfélszolgálati munkatársaink képzése, valamint a telefonos ügyfélszolgálat minőségbiztosítása céljából tároljuk, és általában legkésőbb három hónap elteltével töröljük, kivéve, ha törvény hosszabb megőrzési időt ír elő vagy a megőrzés bizonyítási célokból szükséges. Bizonyítási célból (pl. adásvételi szerződés megkötése) a rögzített adatokat legfeljebb három évig tárolhatjuk. Az Ön hozzájárulása képezi a hívásrögzítés és annak kiértékelésének jogalapját (GDPR 6. cikk (1) bekezdés a) pont).
2.8. Felmérések és nyereményjátékok
Ha részt vesz valamelyik felmérésünkben, az Ön adatait piac- és közvélemény-kutatásra használjuk fel. Az adatokat belső célokra anonimizáltan értékeljük ki. Ha kivételesen a felméréseket nem anonim módon értékeljük ki, az adatok gyűjtése és kezelése kizárólag az Ön hozzájárulásával történik (GDPR 6. cikke (1) bekezdése 1. pontjának a) alpontja).
Nyereményjátékok keretében az Ön adatait a nyereményjáték lebonyolítása és a nyereményről való értesítés céljából használjuk fel. Részletes információk az adott nyereményjáték részvételi feltételeiben találhatók. Az adatkezelés jogalapja nyereményjátékra vonatkozó szerződés teljesítése a GDPR 6. cikke (1) bekezdése 1. pontjának b) alpontja szerint.
- 3. Sütik és hasonló technológiák használata
Ezen a weboldalon sütiket és hasonló technológiákat (együttesen „eszközök”) használunk, amelyeket mi magunk vagy harmadik felek biztosítanak. A „sütik” olyan kis szöveges fájlok, amelyeket a böngésző az Ön készülékén tárolhat. A sütiket nem használjuk programok futtatására vagy vírusok letöltésére a számítógépére. Összehasonlítható technológiák különösen a webes tárolás (helyi/munkamenet tárolás), az ujjlenyomatok, a címkék vagy a pixelek. Egyes sütik egy bizonyos ideig a számítógépén maradnak, és lehetővé teszik számunkra, hogy a következő látogatáskor felismerjük a számítógépét (állandó sütik). Partnereink számára nem engedélyeztük, hogy sütik segítségével weboldalunkon keresztül személyes adatokat gyűjtsenek, kezeljenek vagy használjanak fel.
A legtöbb böngésző alapértelmezés szerint elfogadja a sütiket és a hasonló technológiákat. Általában azonban módosíthatja böngészője beállításait úgy, hogy elutasítsa a sütiket vagy hasonló technológiákat, illetve hogy azok csak előzetes hozzájárulás után tárolódjanak. A biztonsági beállításokban az ideiglenes és a tárolt sütiket egymástól függetlenül is engedélyezheti vagy letilthatja. Ha letiltja a sütiket, előfordulhat, hogy weboldalunk bizonyos funkciói nem lesznek elérhetők, egyes weboldalak nem fognak megfelelően megjelenni, és nem minden ajánlatunk fog hibátlanul működni az Ön számára. A bevásárlókosár használatához például engedélyezni kell az ideiglenes sütiket. A sütikben tárolt adatokat nem kapcsoljuk össze az Ön személyes adataival (név, cím stb.). Az Ön kifejezett hozzájárulása nélkül sütikben tárolt adatokat nem kapcsoljuk össze az Ön személyes adataival (név, cím stb.).
Az elhelyezett sütiket Ön bármikor törölheti internetböngészőjének megfelelő menüpontján keresztül vagy közvetlenül a merevlemezen. Az ezzel kapcsolatos részletek internetböngészőjének Súgó menüjében találhatók. A munkamenetsütik a weboldal elhagyása után törlődnek, és csak arra szolgálnak, hogy kezelőbaráttá tegyék a weboldalon történő navigációt és a tartalmak megjelenítését, illetve ezeket statisztikai célra rögzítsék.
A következőkben kategóriánként felsoroljuk az általunk használt eszközöket, tájékoztatva Önt különösen az eszközök szolgáltatóiról és az adatok harmadik félnek történő továbbításáról. Azt is elmagyarázzuk, hogy mely esetekben kapjuk meg az Ön önkéntes hozzájárulását az eszközök használatához, és hogyan vonhatja vissza ezt a hozzájárulást.
Ha - a legnagyobb gondosság ellenére is - a süti-bannerben tárolt információk ellentmondanak a jelen adatkezelési téájékoztatóban foglaltaknak, akkor a jelen adatkezelési tájékoztatóban foglaltak az irányadóak.
3.1. Jogalap és a hozzájárulás visszavonása
3.1.1. Jogalap
A GDPR 6. cikke (1) bekezdése 1. pontjának f) alpontja szerinti jogos érdekünk alapján a weboldal üzemeltetéséhez szükséges eszközöket használunk, hogy lehetővé tegyük az Ön számára a weboldalunk kényelmesebb és személyre szabottabb használatát, valamint a lehető legidőtakarékosabb használatot. Bizonyos esetekben ezek az eszközök szükségesek lehetnek egy szerződés teljesítéséhez vagy a szerződéskötést megelőző intézkedések végrehajtásához is, amely esetben az adatokat a GDPR 6. cikke (1) bekezdése 1. pontjának b) alpontja szerint kezeljük.
Minden egyéb eszközt, különösen a marketing célú eszközöket az Ön GDPR 6. cikke (1) bekezdése 1. pontjának a) alpontja és a TMG 15. cikk (3) bekezdés 1. mondata szerinti hozzájárulása alapján használunk, amennyiben a használati profilokat reklámozás vagy piackutatás céljából hozzuk létre. Ezen eszközök segítségével történő adatkezelésre csak akkor kerül sor, ha ehhez előzetesen megkaptuk az Ön hozzájárulását.
Amennyiben a személyes adatokat harmadik országokba továbbítjuk, a 6. szakaszra („Adattovábbítás harmadik országokba”) hivatkozunk, a lehetséges kapcsolódó kockázatokat is figyelembe véve. Tájékoztatni fogjuk Önt, ha bizonyos eszközök szolgáltatóival általános szerződési feltételeket kötünk vagy azok egyéb garanciákat biztosítanak. Ha Ön hozzájárulását adta bizonyos eszközök használatához, akkor az eszközök használata során a kezelt adatokat a hozzájárulás alapján harmadik országokba (is) továbbítjuk.
3.1.2. Az Ön hozzájárulásának beszerzése
A hozzájárulások beszerzéséhez és kezeléséhez egy hozzájáruláskezelő eszközt használunk. Ez egy bannert generál, amely tájékoztatja Önt a weboldalunkon történő adatkezelésről, és lehetőséget ad arra, hogy hozzájáruljon az opcionális eszközökkel történő összes vagy néhány adatkezeléshez, illetve hogy megtagadja hozzájárulását. Ez a banner weboldalunk első meglátogatásakor jelenik meg, valamit akkor, amikor újra megnyitja a beállításait, hogy megváltoztassa azokat vagy visszavonja a hozzájárulását. A banner a weboldalunk későbbi látogatásakor is megjelenik, ha Ön letiltotta a sütik tárolását.
Hozzájárulásának megadása esetén a weboldal felkeresése keretében az Ön hozzájárulása vagy hozzájárulásának visszavonása, az Ön IP-címe, valamint a böngészőjére és eszközére a látogatás időpontjában vonatkozó információk továbbítódnak részünkre. Ezenkívül az ahhoz szükséges sütit is elhelyezzük eszközén, amely a megadott hozzájárulásait és visszavonásait tárolja. Ha törli a sütiket, akkor a weboldal későbbi meglátogatásakor újra kérni fogjuk a hozzájárulását.
Az adatkezelésre azért van szükség, hogy a jogszabályban előírt hozzájárulások kezelését biztosítani tudjuk Önnek, és hogy eleget tegyünk dokumentációs kötelezettségeinknek. A hozzájárulás-kezelő eszköz használatának jogalapja a GDPR 6. cikke (1) bekezdése 1. pontjának f) alpontja, amelyet a sütikkel kapcsolatos hozzájárulás-kezelésre vonatkozó törvényi előírások teljesítéséhez fűződő érdekünk indokol.
3.1.3. Hozzájárulásának visszavonása vagy választásának módosítása
Bizonyos eszközökhöz adott hozzájárulását bármikor visszavonhatja. Ehhez kattintson az alábbi linkre. Itt módosíthatja azon eszközök kijelölését is, amelyek használatához hozzájárulását adja, valamint további információkat kaphat a sütikről és a tárolási időszakról. Másik lehetőségként bizonyos eszközök esetében közvetlenül a szolgáltatónál is érvényesítheti hozzájárulásának visszavonását.
Weboldalunk különböző fajtájú sütiket és hasonló technológiákat használ, amelyek mindegyike specifikus funkcióval rendelkezik. Egyes sütiket közvetlenül cégünk alkalmaz és kezel, más sütiket harmadik felek alkalmaznak és kezelnek a saját adatkezelési tájékoztatójuk szerint. Az alábbiakban a sütik áttekintése látható:
3.2. Szükséges eszközök
Bizonyos eszközöket használunk, hogy lehetővé tegyük weboldalunk alapvető funkcióit és a tartalom megjelenítését az Ön okostelefonján („szükséges eszközök”). Ezen eszközök nélkül nem tudnánk szolgáltatásainkat nyújtani. Ezért a GDPR 6. cikke (1) bekezdése 1. pontjának f) alpontja szerinti jogos érdekeink alapján, illetve a GDPR 6. cikke (1) bekezdése 1. pontjának b) alpontja szerinti szerződés teljesítéséhez vagy a szerződéskötést megelőző intézkedések végrehajtásához szükséges eszközöket hozzájárulás nélkül használjuk.
3.2.1. Saját sütik
Saját szükséges sütiket használunk, különösen
Ezek a technikai sütik elengedhetetlenek a weboldal működéséhez, és felismerik például a nyelvet és az országot, ahonnan Ön a weboldalra lépett. Amennyiben Ön bejelentkezett felhasználó, a rendszer a sütik segítségével ismeri fel Önt, így Ön hozzáférhet a megfelelő területek szolgáltatásaihoz.
3.2.2. Google Tag Manager
Weboldalunk a Google Tag Manager szolgáltatást használja, amelyet az Európai Gazdasági Térségben és Svájcban tartózkodó felhasználók számára a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), az összes többi felhasználó számára pedig a Google LLC (1600 Amphitheatre Parkway Mountain View, CA 94043, USA) (együttesen: Google) biztosít.
A Tag Manager a nyomkövető eszközök és egyéb szolgáltatások, az úgynevezett webhelycímkék kezelésére szolgál. A címke (tag) egy olyan elem, amelyet a weboldalunk forráskódjában tárolunk, például meghatározott használati adatok rögzítésére. A Google Tag Manager biztosítja, hogy a partnereink által igényelt használati adatok továbbításra kerüljenek számukra.
A Google Tag Manager sütik használata nélkül működik.
A jogalapot a GDPR 6. cikk (1) bekezdés 1. mondatának f) alpontja képezi, amely azon jogos érdekünkön alapul, hogy egyszerű módon több címkét integráljunk és kezeljünk a weboldalunkon.
Adatfeldolgozási megállapodást kötöttünk a Google-lal. Az adatok feldolgozása részben a Google egyik USA-beli szerverén történik. Arra az esetre, ha a személyes adatok továbbítása az Egyesült Államokba vagy más harmadik országokba történik, a GDPR 46. cikk (2) bekezdésének c) pontja szerinti általános szerződési feltételeket kötöttünk a Google-lal. Bővebb információkért lásd a 6. szakaszt („Adattovábbítás harmadik országokba”).
Erre vonatkozóan további információk a Google Tag Managerre vonatkozó tájékoztatójában olvashatók.
3.3. Funkcionális eszközök
Ezenkívül arra is használunk eszközöket, hogy javítsuk a felhasználói élményt a weboldalunkon, és hogy több funkciót kínáljunk Önnek („funkcionális eszközök”). Bár ezek nem feltétlenül szükségesek a weboldal alapvető funkcionalitásához, jelentős előnyökkel járhatnak a felhasználók számára, különösen a felhasználói élmény és a további kommunikációs, megjelenítési vagy fizetési csatornák biztosítása tekintetében.
3.3.1. MyFonts
Weboldalunk a Monotype Imaging Holdings Inc, (600 Unicorn Park Drive, Woburn, Massachusetts 01801 USA) és annak világszerte működő leányvállalatai és kapcsolt vállalkozásai által nyújtott MyFonts szolgáltatást („MyFonts”) használja.
Amikor megnyit egy oldalt, a böngésző betölti a szöveg helyes és tetszetős megjelenítéséhez szükséges betűtípusokat. Ehhez a böngészőjének kapcsolatot kell létesítenie a MyFonts szervereivel. Ez arról tájékoztatja a MyFonts-ot, hogy weboldalunkat az Ön IP-címén keresztül keresték fel. Más adatokkal való összevonásra nem kerül sor. Sütik tárolása nem történik.
Az adatkezelés jogalapja az Ön önkéntes hozzájárulása a GDPR 6. cikke (1) bekezdése 1. pontjának a) alpontja szerint. A MyFonts a betűtípusok karbantartásmentes és hatékony használata révén online jelenlétünk egységes és vonzó megjelenítését szolgálja, figyelembe véve annak helyi integrációját esetlegesen érintő licenckorlátozásokat is.
A szerver, amellyel a kapcsolat létrejön, az Egyesült Államokban is lehet. Abban az esetben, ha a személyes adatokat az Egyesült Államokba vagy más harmadik országokba továbbítják, az Ön hozzájárulása kifejezetten kiterjed az adattovábbításra (GDPR 49. cikk (1) bekezdése 1. pontjának a) alpontja). A kapcsolódó kockázatokat lásd a 6. szakaszban („Adattovábbítás harmadik országokba”).
További információk a MyFonts adatkezelési tájékoztatójában és felhasználási feltételeiben, valamint a Monotype adatvédelmi irányelvében találhatók.
3.3.2. Chat-eszköz
Weboldalunk a látogatókkal való kommunikáció javítása érdekében a Genesys Telecommunications Lab. GmbH Germany, Joseph-Wild-Straße 20, 81829 München csevegőprogramját használja.
Ha általános vagy konkrét kérdése vagy problémája van termékeinkkel, a weboldallal vagy cégünkkel kapcsolatban, a csevegőprogramon keresztül küldhet nekünk üzenetet. Önnek megjelenik, ha valaki éppen online van, hogy azonnal válaszoljon Önnek. Ha ez nem így van, akkor munkaidőnkben azonnal válaszolunk a megkeresésére. Ebben az összefüggésben az adatokat kizárólag az Önnel való kommunikáció céljából kezeljük.
A csevegőprogram használata során a készülék IP-címét és annak az aloldalnak a címét gyűjtjük, amelyről a csevegőprogramot megnyitotta. A Genesys sütiket és hasonló technológiákat is használ. A beszélgetések naplózásra és tárolásra kerülnek.
A jogalap a GDPR 6. cikke (1) bekezdése 1. pontjának b) alpontja, amennyiben az adatok szükségesek az Ön megkeresésének megválaszolásához egy szerződés kezdeményezésével vagy teljesítésével összefüggésben, egyébként pedig a GDPR 6. cikke (1) bekezdése 1. pontjának f) alpontja, amely szerint jogos érdekünk a (potenciális) ügyfelekkel való kommunikáció fenntartása és a pozitív jelenlét a munkatársaink gyors elérhetősége révén.
A Genesys-szel adatfeldolgozási megállapodást kötöttünk. Az ebben az összefüggésben gyűjtött adatok harmadik országokban található Genesys szerverre továbbíthatók és ott tárolhatók. Arra az esetre, ha a személyes adatok továbbítása harmadik országokba történik, a GDPR 46. cikk (2) bekezdésének c) pontja szerinti általános szerződési feltételeket kötöttünk a Genesysszel. További információkért olvassa el a 6. szakaszt („Adattovábbítás harmadik országokba”).
További információk a Genesys adatvédelmi szabályzatában olvashatók.
3.3.3. Push értesítések (Firebase Cloud Messaging)
Weboldalunkon ingyenes push értesítési szolgáltatást kínálunk. Erre a szolgáltatásra az „Engedélyezés” gombra kattintva tud feliratkozni. A böngésző beállításaiban bármikor lemondhatja ezt a feliratkozást.
Az alkalmazásunk használata részeként push értesítéseket kaphat tőlünk még akkor is, ha éppen nem használja az alkalmazásunkat. Ezek lehetnek olyan értesítések, amelyeket a szerződés teljesítésének részeként küldünk Önnek (pl. értesítés arról, hogy az alkalmazásunk karbantartási munkálatok miatti nem lesz elérhető).
A jogalap ebben az esetben a GDPR 6. cikke (1) bekezdésének b) pontja. Ön csak akkor kap promóciós információkat push értesítésen keresztül, ha ehhez hozzájárult. A jogalap ebben az esetben a GDPR 6. cikke (1) bekezdésének a) pontja.
A push értesítéseket egyébként bármikor kikapcsolhatja mobilkészüléke beállításain keresztül.
Push értesítések küldéséhez a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) által kínált Firebase Cloud Messaging (FCM SDK) szolgáltatást használjuk. Ez az alkalmazás telepítése során az eszközön az alkalmazás számára kiosztott példányazonosító (Google Token) használata révén lehetővé teszi, hogy a push értesítések pontosan az Ön mobilkészüléke számára jelenjenek meg. A példányazonosító nem enged visszakövetkeztetni az Ön személyére, ezáltal anonim.
Abban, ha személyes adatok az USA-ba kerülnek továbbításra, ez a GDPR 49. cikk (1) bekezdésének b) pontja alapján történik, az Önnel kötött szerződés teljesítése vagy a szerződéskötést megelőző intézkedések végrehajtása érdekében. További információkért olvassa el a 6. szakaszt („Adattovábbítás harmadik országokba”).
A Firebase-re vonatkozó további információk a Google datvédelmi szabályzatában és a Firebase adatkezelési tájékoztatójában olvashatók.
3.3.4. Cloudflare
Weboldalunkon a Cloudflare Germany GmbH (Rosental 7, 80331 München, Németország) vagy a Cloudflare Inc. (701 Townsend St., San Francisco, CA 94107, USA) tartalomszolgáltató hálózati szolgáltatásait használjuk. Tartalomszolgáltató hálózat esetében a weboldalunk tartalma a szolgáltató szerverén tárolódik. A szolgáltató szervere továbbítja ezt a tartalmat Önnek vagy az Ön böngészőjének, amikor Ön belép a weboldalunkra. A Cloudflare naplóadatok kezel, például az Ön IP-címét, a rendszerbeállításokra vonatkozó információkat, DNS naplóadatokat, valamint az eszközre vonatkozó információkat. A Cloudflare-t a weboldalunk elleni, pl. DDos vagy bot-támadásokkal szembeni védekezés, illetve a felhasználók azonosítása céljából használjuk. Ennek során nem kerülnek tárolásra felhasználói azonosítók vagy személyes adatok. A Cloudflare a weboldalunk betöltési idejét is lerövidítheti, hogy oldalaink tartalmát gyorsan elérhetővé tehessük az Ön számára.
A Cloudflare használatának jogalapja a GDPR 6. cikk (1) bekezdésének f) pontja, amely azon jogos érdekünkön alapul, hogy a szolgáltatást a weboldalunk ellen irányuló támadások elleni biztonsági intézkedések megtételére és a weboldalunk felhasználói számára nagy mennyiségű adat biztosítására használjuk. A Cloudflare-rel adatfeldolgozási megállapodást kötöttünk. Arra az esetre, ha a Cloudflare adatokat továbbít harmadik országokba, a Cloudflare-rel uniós általános szerződési feltételeket kötöttünk.
További információk a Cloudflare adatvédelmi szabályzatában olvashatók.
3.4. Elemző eszközök
Weboldalunk fejlesztése érdekében a hozzáférési adatokon alapuló általános felhasználói magatartásra vonatkozó adatok statisztikai gyűjtésére és elemzésére szolgáló eszközöket használunk („elemző eszközök”). Ennek során elemezzük például a beírt keresőkifejezéseket, az oldalmegtekintések gyakoriságát vagy a weboldal egyes funkcióinak használatát.
A különböző marketingcsatornáink használatának kiértékeléséhez elemző szolgáltatásokat is igénybe veszünk.
Az elemző eszközök jogalapja – eltérő rendelkezés hiányában – az Ön GDPR 6. cikk (1) bekezdés 1. pontjának a) alpontja szerinti hozzájárulása. Hozzájárulásának visszavonásához lásd 3.1.3: „Hozzájárulásának visszavonása vagy választásának módosítása”. Abban az esetben, ha a személyes adatokat az Egyesült Államokba vagy más harmadik országokba továbbítják, az Ön hozzájárulása kifejezetten kiterjed az adattovábbításra (GDPR 49. cikk (1) bekezdése 1. pontjának a) alpontja). A kapcsolódó kockázatokat lásd a 6. szakaszban („Adattovábbítás harmadik országokba”).
A felhasználói adatokat technikai óvintézkedésekkel álnevesítjük vagy anonimizáljuk. Ezért az adatokat már nem lehet hozzárendelni a weboldalt megnyitó felhasználóhoz. Az adatokat nem tároljuk a felhasználók egyéb személyes adataival együtt.
3.4.1. Google Analytics
Weboldalunk a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) („Google”) által nyújtott Google Analytics webanalitikai szolgáltatást használja. A Google-től kapott információk alapján az adatvédelmi kérdésekben a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) a kapcsolattartó.
A Google Analytics sütiket és hasonló technológiákat használ, hogy elemezze és javítsa weboldalunkat az Ön felhasználói viselkedése alapján. A Google az így nyert információkat annak érdekében kezeli, hogy a weboldal használatát kiértékelje, a weboldal üzemeltetői számára a weboldal tevékenységéről szóló jelentéseket állítson össze, valamint a weboldal tevékenységével és az internethasználattal kapcsolatos egyéb szolgáltatásokat nyújtson. Ezek körébe tartozik remarketing-célcsoportok, illetve listák készítése, valamint releváns hirdetések megjelenítése a Google Display és keresési kampányokban (remarketing), továbbá a honlap látogatóira vonatkozóan az életkor, a nem és az érdeklődési kor meghatározása és csoportokra bontása (Conversion Tracking) annak érdekében, hogy a reklámhirdetések a megfelelő célcsoportokhoz legyenek igazíthatók. Az ebben az összefüggésben keletkező adatokat a Google az Egyesült Államokban található szerverre továbbíthatja kiértékelés céljából, és azokat ott tárolhatja.
A Google Analyticshez a következő adatvédelmi beállításokat végeztük el:
A Google Analytics a következő adatokat kezeli:
A Google Analytics a következő sütiket állítja be a megadott célra, a megfelelő tárolási idővel:
A Google-lal adatfeldolgozási megállapodást kötöttünk a Google Analytics használatára vonatkozóan, valamint általános szerződési feltételeket kötöttünk arra az esetre, ha személyes adatokat továbbítunk az Egyesült Államokba vagy más harmadik országokba.
További információk a Google adatvédelmi szabályzatában olvashatók.
3.4.2. Google Analytics for Firebase
Weboldalunk a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) („Google”) által biztosított Google Analytics for Firebase („Firebase”) elemzőszolgáltatást használja. A Firebase lehetővé teszi számunkra a weboldalunk és az alkalmazásunk felhasználóira vonatkozóan a felhasználói magatartás elemzését és kiértékelését az általunk generált eszközazonosító segítségével. Az ennek során nyert felismerések segítenek bennünket a weboldalunk és az alkalmazásunk tökéletesítésében és ezáltal abban, hogy a felhasználói élményt kellemesebbé tegyük az Ön számára.
Az elemzés során különösen az alábbi információk kezelésére kerül sor:
Mobilkészüléked eszközbeállításaiban korlátozhatod a reklámazonosító használatát:
Előfordulhat, hogy a Firebase szolgáltatással kapcsolatos adatkezelésre az USA-ban található szervereken kerül sor. A reklámazonosítóval összekapcsolt adatok tárolására 60 napig, a felhasználói konverziók tárolására 14 hónapig kerül sor. Arra az esetre, ha az Ön felhasználási adatait az USA-ba továbbítanák, a Google céggel kötött szerződésben az uniós általános szerződési feltételeket kötöttük ki.
A Google és a Firebase adatkezelésére vonatkozó további információk a következő címen találhatók:
3.4.3. Yandex
Ez a weboldal a Yandex LLC (16 Lva Tolstogo str. Moszkva, 119021, Oroszország) (www.yandex.com) webanalitikai szolgáltatását, a Yandex Metricát használja, amelyet az Európai Unió és az Európai Gazdasági Térség felhasználóinak a Yandex Oy Limited Company (Moreenikatu 6, 04600 Mantsala, Finnország) („Yandex”) biztosít. A Yandex Metrica segítségével az Ön GDPR 6. cikk (1) bekezdésének a) pontja szerinti, a felhasználói magatartás optimalizálási és marketing célú statisztikai elemzése vonatkozásában adott hozzájárulása alapján álnevesített látogatói adatokat gyűjtünk, értékelünk és tárolunk. Ugyanezen célból ezekből az adatokból álnevesített felhasználói profilok is létrehozhatók és kiértékelhetők. A Yandex Metrica úgynevezett „sütiket”, azaz kis szöveges fájlokat használ, amelyek helyileg tárolódnak a látogató internetes böngészőjének gyorsítótárában. Ezek a sütik többek között a böngésző felismerésére szolgálnak, így lehetővé teszik a statisztikai adatok pontosabb meghatározását. A felhasználó begyűjtött IP-címét közvetlenül a gyűjtés után és a tárolás előtt álnevesítjük, hogy kizárjunk minden személyes kapcsolatot.
A süti által generált információkat (beleértve az álnevesített IP-címet is) a fent említett érdekek védelme érdekében az Orosz Föderációban található Yandex szerverre továbbítjuk és ott tároljuk. Ezért a Yandex-szel adatfeldolgozási megállapodást kötöttünk és uniós általános szerződéses feltételeket alkalmazunk. A Yandex-technológiák segítségével gyűjtött adatok az érintett személy külön hozzájárulása nélkül semmilyen esetben nem használhatók fel a weboldal látogatójának személyes azonosítására, és nem vonhatók össze az álnév viselőjének személyes adataival.
Ha szeretné kikapcsolni a felhasználói viselkedés sütiken keresztül történő kiértékelését, böngészőjét beállíthatja úgy, hogy tájékoztatást kapjon a sütik használatáról, és egyénileg dönthet azok elfogadásáról, vagy elutasíthatja a sütik használatát bizonyos esetekben vagy általánosságban.
Másik lehetőségként tiltakozhat a Yandex általi adatgyűjtés ellen a jövőben egy opt-out bővítmény beállításával, amelyet a következő weboldalon szerezhet be: https://yandex.com/support/metrica/general/opt-out.xml.
Az adatkezelésre vonatkozó további információk a Yandex adatvédelmi szabályzatában olvashatók.
3.4.4. New Relic
Ezen a weboldalon a „New Relic” webelemző szolgáltatás egy bővítményét használjuk monitoring és elemzési célokra. Ezt a szolgáltatást a New Relic Inc. (188 Spear Street, Suite 1200 San Francisco, CA 94105, USA) nyújtja. Ez lehetővé teszi számunkra, hogy statisztikai kiértékeléseket gyűjtsünk és elemezzünk a weboldal teljesítményére (válaszidő, átviteli sebesség, hibaarány, tranzakciók) vonatkozóan. A bővítményen keresztül a New Relic megkapja azt az információt, hogy egy felhasználó megnyitotta az ajánlat megfelelő oldalát. Ebből a célból a New Relic rendszeradatokat, úgynevezett alkalmazási adatokat gyűjt a használt bővítményekre, böngészőkre, hardverre és szoftverekre, valamint a használati időkre vonatkozóan, amelyekhez sütiket állít be az Ön böngészőjében. A New Relic által beállított süti egy úgynevezett pixel tracker vagy egy úgynevezett munkamenet süti, amely a böngésző bezárásakor automatikusan törlődik.
Ha Ön felhasználóként van bejelentkezve a New Relicnél, a New Relic hozzárendelheti a látogatást az ottani fiókjához. Ha Ön nem tagja a New Relicnek, akkor is lehetséges, hogy a New Relic megszerezze és tárolja az Ön IP-címét.
Ha Ön a New Relic tagja, és nem szeretné, hogy a New Relic információkat gyűjtsön Önről a webhelyeinken annak érdekében, hogy összekapcsolja Önt a New Relicnél tárolt tagsági adataival, akkor a webhelyeink megátogatása előtt ki kell jelentkeznie a New Relicből.
A New Relic-kel adatfeldolgozási megállapodást, valamint uniós általános szerződéses feltételeket kötöttünk arra az esetre, ha személyes adatokat továbbítanak az Egyesült Államokba vagy más harmadik országokba.
Az adatgyűjtés célja és terjedelme, az adatok New Relic általi kezelésére és felhasználására vonatkozó információk, valamint a felhasználó magánéletének védelmét szolgáló beállítási lehetőségek a New Relic adatvédelmi tájékoztatójában olvashatók.
3.5. Marketing eszközök
Reklámcélú eszközöket is használunk („marketingeszközök”). A weboldalunk használata során gyűjtött hozzáférési adatok egy részét érdeklődésalapú hirdetésekhez használjuk fel. Ezen hozzáférési adatok elemzésével és kiértékelésével lehetőségünk van személyre szabott, azaz az Ön tényleges érdeklődési körének és igényeinek megfelelő hirdetéseket megjeleníteni a weboldalunkon és más szolgáltatók weboldalain.
Az eszközök arra is szolgálnak, hogy profilokat hozzunk létre, hogy a hirdetési platformokon az Ön preferenciáinak megfelelő, célzottabb hirdetéseket jelenítsünk meg Önnek, például egy adott modellre vonatkozóan. További célja e sütik használatának a navigálás tökéletesítése: a weboldalunkon történő látogatásakor az érdeklődésének megfelelő vagy a már megtekintettekhez hasonló termékeket jelenítünk meg. Ezek a sütik lehetővé teszik számunkra azt is, hogy kereskedelmi ajánlatunkat más, kapcsolódó weboldalakon hasznosítsuk (retargeting). Harmadik szolgáltatók sütijei esetében nem rendelkezünk ellenőrzéssel a sütik által szolgáltatott információkról, és az adatokhoz sem rendelkezünk hozzáféréssel. Az általunk a hirdetések megjelenítése és az azokra történő kattintások elemzése céljából igénybe vett harmadik szolgáltatók emellett biztosítják az adatvédelmi rendelkezéseik szerint, hogy nem egyesítik a weboldalunk felhasználóinak adatai alapján készített felhasználói profilokat a harmadik felek oldalainak használata alapján nyert más felhasználói profilokkal. Az ún. harmadik szolgáltatók sütijeibe való betekintéshez, az adatkezelési irányelvekről való tájékozódáshoz, valamint a hozzájárulás vagy a hozzájárulás visszavonásának kezeléséhez keresse fel a https://www.youronlinechoices.com oldalt.
A marketing eszközök használatának jogalapja az Ön GDPR 6. cikk (1) bekezdés 1. pontjának a) alpontja szerinti hozzájárulása. Hozzájárulásának visszavonásához lásd 3.1.3: „Hozzájárulásának visszavonása vagy választásának módosítása”. Abban az esetben, ha a személyes adatokat az Egyesült Államokba vagy más harmadik országokba továbbítják, az Ön hozzájárulása kifejezetten kiterjed az adattovábbításra (GDPR 49. cikk (1) bekezdése 1. pontjának a) alpontja). A kapcsolódó kockázatokat lásd a 6. szakaszban („Adattovábbítás harmadik országokba”).
A következő részben szeretnénk részletesebben ismertetni ezeket a technológiákat és az ezekhez igénybe vett szolgáltatókat. A gyűjtött adatok különösen a következőkre terjedhetnek ki:
A gyűjtött adatokat azonban csak álnevesítve tároljuk, így a személyekre vonatkozóan nem lehet közvetlen következtetéseket levonni.
3.5.1. Microsoft Advertising (korábban Bing Ads)
Weboldalunk a Microsoft Advertising-et használja, amely a Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA) („Microsoft”) által nyújtott szolgáltatás. A Microsoft sütiket és hasonló technológiákat használ, hogy az Ön számára releváns hirdetéseket jelenítsen meg. Ezeknek a technológiáknak a használata lehetővé teszi a Microsoft és partneroldalai számára, hogy a weboldalunkon vagy az interneten található más oldalakon tett korábbi látogatások alapján hirdetéseket jelenítsenek meg.
A Microsoft Advertising részeként a weboldalunkon az UET címkét is használjuk, hogy álnevek segítségével felhasználási profilokat hozzunk létre. Ez a szolgáltatás lehetővé teszi számunkra, hogy nyomon kövessük a felhasználók tevékenységét a weboldalunkon, ha a Microsoft Advertising (korábban Bing Ads) hirdetései révén jutottak el a weboldalunkra. Ha a felhasználó egy ilyen hirdetésen keresztül érkezik a weboldalunkra, a számítógépén egy sütit állítunk be. Weboldalunk egy beépített Bing UET címkét tartalmaz, amely a sütivel együtt tárol néhány nem személyes adatot a weboldal használatáról. Ide tartozik többek között a weboldalon eltöltött idő hossza, a weboldal felkeresett területei, valamint az, hogy a felhasználó milyen hirdetésen keresztül jutott el a weboldalra. A felhasználó személyazonosságára vonatkozó információkat nem gyűjtünk.
A gyűjtött adatokat a Microsoft USA-ban található szervereire továbbítjuk, és ott alapvetően legfeljebb 180 napig tároljuk.
A sütik beállításának kikapcsolásával Ön megakadályozhatja a sütik által generált és a weboldal használatával kapcsolatos adatok gyűjtését, valamint ezen adatok kezelését. Ez bizonyos körülmények között korlátozhatja a weboldal működését. Ezenkívül előfordulhat, hogy a Microsoft az Ön felhasználói viselkedését több elektronikus eszközén keresztül, úgynevezett többeszközös nyomon követés révén nyomon követi, és ezáltal személyre szabott hirdetéseket jelenít meg a Microsoft webhelyein és alkalmazásain, illetve azokon belül. Ezt a viselkedést a https://choice.microsoft.com/de-de/opt-out címen tilthatja le (opt-out).
A Bing elemzési szolgáltatásairól további információkat a Bing Ads weboldalán talál. A Microsoft és a Bing által alkalmazott adatvédelemmel kapcsolatos további információkért lásd a Microsoft adatvédelmi szabályzatát.
Hozzájárulásának visszavonása mellett lehetősége van arra is, hogy a Microsoft Advertising oldalán vagy Microsoft-fiókjában a hirdetési beállításokban kikapcsolja.
A Microsoft Advertising a következő sütiket használja:
Erre vonatkozóan további információk a Microsoft Advertising Súgó oldalain és a Microsoft Adatvédelmi szabályzatában olvashatók.
3.5.2. Facebook-Pixel
Weboldalaink marketingcélokra a Facebook közösségi hálózat „Facebook-Pixel” szolgáltatását használják, amelyet az USA-n és Kanadán kívüli felhasználók számára a Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Grand Canal Harbour, Dublin 2, Írország), minden más felhasználó számára pedig a Facebook Inc. (1601 Willow Road, Menlo Park, California 94025, USA) (együttesen „Facebook”) nyújt.
A Facebook-Pixelt weboldalaink általános használatának elemzésére és a Facebook-hirdetések hatékonyságának nyomon követésére („konverziókövetés”) használjuk. Ezen kívül a Facebook-Pixel segítségével személyre szabott reklámüzeneteket jelenítünk meg Önnek a termékeink iránti érdeklődése alapján („retargeting”). Ez magában foglalja a „Custom Audience”-en keresztül történő célcsoport-remarketinget is.
Ebből a célból weboldalunkra integráltuk az úgynevezett „Facebook-Pixelt”. Ez a nyomkövető pixel közvetlen kapcsolatot hoz létre az Ön böngészője és a Facebook szervere között. Az úgynevezett nyomon követés egy süti segítségével történik, amely az Ön számítógépén tárolódik, és például a következő információkat gyűjti: HTTP fejlécadatokat (többek között az IP-címet, a webböngészőre vonatkozó információkat, az oldal elmentésének helyét, a dokumentumot, a weboldal URL-jét és a webböngésző felhasználói ügynökét, valamint a használat napját és időpontját), és pixelspecifikus adatokat (ez magában foglalja a pixel azonosítót és a Facebook süti adatait, beleértve az Ön Facebook-azonosítóját (ezeket arra használjuk, hogy az eseményeket egy adott Facebook-hirdetési fiókhoz kapcsoljuk és egy Facebook-felhasználóhoz rendeljük).
A Facebook-Pixel segítségével a Facebook számára lehetővé válik, hogy az online ajánlatunk látogatóit célcsoportként határozza meg hirdetések (ún. „Facebook-hirdetések”) megjelenítéséhez. Ennek megfelelően a Facebook-Pixelt arra használjuk, hogy az általunk elhelyezett Facebook-hirdetéseket csak azoknak a Facebook-felhasználóknak jelenítsük meg, akik szintén érdeklődést mutattak online ajánlatunk iránt, vagy akik bizonyos jellemzőkkel rendelkeznek (pl. a meglátogatott weboldalak alapján meghatározott érdeklődés bizonyos témák vagy termékek iránt), amelyeket a Facebooknak továbbítunk (ún. „Custom Audiences”, egyéni célcsoportok). A Facebook-Pixel segítségével azt is szeretnénk biztosítani, hogy a Facebook-hirdetéseink megfeleljenek a felhasználók potenciális érdeklődésének. A Facebook pixel segítségével statisztikai és piackutatási célokból nyomon követhetjük a Facebook-hirdetések hatékonyságát is, mivel láthatjuk, hogy a Facebook-hirdetésre kattintva a felhasználókat átirányították-e a weboldalunkra (ún. „konverzió”). A gyűjtött adatok számunkra, mint a weboldal üzemeltetője számára anonimak, azokból nem tudunk visszakövetkeztetni a felhasználók személyazonosságára. Az adatokat azonban a Facebook tárolja és kezeli, hogy kapcsolatot lehessen létrehozni az adott felhasználói profillal, és a Facebook az adatokat saját hirdetési céljaira felhasználhassa, a Facebook adathasználati szabályzatának megfelelően. Ez lehetővé teszi a Facebook számára, hogy hirdetéseket helyezzen el saját weboldalain és a Facebookon kívül is. Az adatoknak ezt a felhasználását az oldal üzemeltetőjeként mi nem tudjuk befolyásolni.
Az ebben az összefüggésben keletkező adatokat a Facebook az Egyesült Államokban található szerverre továbbíthatja kiértékelés céljából, és azokat ott tárolhatja. Arra az esetre, ha a Facebook adatokat továbbítana harmadik országokba, a Facebookkal uniós általános szerződési feltételeket kötöttünk. Ezenkívül az Ön hozzájárulása kifejezetten kiterjed az adattovábbításra (GDPR 49. cikke (1) bekezdése 1. pontjának a) alpontja). A kapcsolódó kockázatokat lásd a 6. szakaszban („Adattovábbítás harmadik országokba”).
Ha Ön rendelkezik Facebook-fiókkal, és ezt a fiókja adatvédelmi beállításain keresztül engedélyezte a Facebooknak, a Facebook a nálunk tett látogatásáról gyűjtött információkat összekapcsolhatja az Ön fiókjával, és felhasználhatja azokat Facebook-hirdetések célzott elhelyezéséhez. Facebook-profiljának adatvédelmi beállításait bármikor megtekintheti és módosíthatja.
Ha Ön nem járult hozzá a Facebook-Pixel használatához, a Facebook csak általános Facebook-hirdetéseket fog megjeleníteni, amelyek nem az Önről ezen az oldalon gyűjtött információk alapján kerülnek kiválasztásra.
További információk a Facebook adatvédelmi szabályzatában olvashatók.
3.5.3. Google Marketing Platform és Ad Manager (korábban DoubleClick)
Weboldalunk a Google Marketing Platform és a Google Ad Manager szolgáltatást használja, amelyet az Európai Gazdasági Térségben és Svájcban lévő felhasználók számára a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), minden más felhasználó számára pedig a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) (együttesen a „Google”) nyújt.
Ezek a szolgáltatások sütiket és hasonló technológiákat használnak, hogy az Ön számára releváns hirdetéseket jelenítsenek meg. Ezeknek a szolgáltatásoknak a használata lehetővé teszi a Google és partneroldalai számára, hogy a weboldalunkon vagy az interneten található más oldalakon tett korábbi látogatások alapján hirdetéseket jelenítsenek meg.
Az ebben az összefüggésben keletkező adatokat a Google az Egyesült Államokban található szerverre továbbíthatja kiértékelés céljából, és azokat ott tárolhatja. Arra az esetre, ha a Google adatokat továbbítana harmadik országokba, a Google-lel uniós általános szerződési feltételeket kötöttünk.
Ha Ön nem járult hozzá a Google Marketing Platform és Ad Manager használatához, a Google csak olyan általános hirdetéseket jelenít meg, amelyeket nem az Önről ezen a weboldalon gyűjtött információk alapján választottak ki. Hozzájárulásának visszavonása mellett lehetősége van arra is, hogy a Google hirdetési beállításaiban letiltsa a személyre szabott hirdetéseket.
A Google a következő sütiket használja:
További információk a Google adatvédelmi szabályzatában olvashatók.
3.5.4. Criteo
A GDPR 26. cikke szerinti közös adatkezelés keretében a Criteo SA (32 Rue Blanche, 75009 Paris, Franciaország) („Criteo”) szolgáltatásait vesszük igénybe a felhasználói magatartásra vonatkozó információk (pl. megtekintett, kosárba tett vagy megvásárolt termékek) gyűjtésére, tisztán anonim formában, hirdetési kínálatunk javítása érdekében. A Criteóval kötött szerződés keretében mi határozzuk meg az adott reklámkampány terjedelmét. A reklámkampány lebonyolítása, beleértve a döntést arról, hogy mely hirdetések hova kerülnek, a Criteo felelősségi körébe tartozik. Ebből a célból a Criteo közvetlenül egy Criteo kódot futtat le a weboldalunkon, és úgynevezett (re)marketing címkéket (láthatatlan grafikák vagy kódok, más néven „webjelzők”) integrál a weboldalba.
Ezek segítségével egy egyedi süti, azaz egy kis fájl tárolódik az Ön eszközén (a sütik helyett hasonló technológiák is használhatók). Ez a fájl rögzíti, hogy a felhasználó mely weboldalakat látogatta meg, milyen tartalmak iránt érdeklődött, és mely ajánlatokra kattintott, továbbá technikai információkat a böngészőről és az operációs rendszerről, az utaló weboldalakról, a látogatás idejéről és az online ajánlat használatára vonatkozó egyéb információkról.
A Criteo ezután reklámbannerek formájában megfelelő termékajánlásokat jeleníthet meg más weboldalak meglátogatásakor („retargeting”). A weboldal látogatóinak személyes azonosítása kizárt. Megbízható hirdetési partnerekkel megoszthatunk olyan információkat, mint például a weboldalunkon vagy a CRM-rendszerünkben lévő bejelentkezési adataiból származó technikai azonosítók. Ez összekapcsolhatja az Ön eszközeit és/vagy környezeteit, és zökkenőmentes felhasználói élményt nyújthat az Ön által használt eszközökkel és környezetekkel. A fenti információk a Criteo részéről más forrásokból származó ilyen információkkal is kombinálhatók. Amikor a felhasználók ezt követően más weboldalakat látogatnak meg, az érdeklődési körükre szabott hirdetéseket jeleníthetünk meg számukra. A Criteo által gyűjtött technikai adatokat a gyűjtés időpontjától számított 13 hónapig tároljuk. A Criteo sütik 13 hónap után automatikusan lejárnak.
A fent említett közös adatkezeléssel összefüggésben Ön mind velünk, mind a Criteóval szemben érvényesítheti a GDPR szerinti jogait. A Criteóval közös adatkezelési megállapodást kötöttünk, amelynek lényeges tartalmát kérésre szívesen rendelkezésre bocsátjuk.
A Criteo adatvédelmi szabályzatában további részleteket talál ezekről az összekapcsolási lehetőségekről, valamint a böngészési viselkedés anonim elemzése elleni tiltakozásról.
3.5.5. Affilinet (AWIN AG)
Részt veszünk az AWIN AG (Eichhornstraße 3, 10785 Berlin) (a továbbiakban: „AWIN”) Performance Advertising hálózatában és partnerprogramjaiban, egy olyan szolgáltatásban, amely szöveges linkek, képi linkek, hirdetési bannerek vagy beviteli maszkok („affilinet”) formájában történő hirdetések beépítésére szolgál. Az Affilinet sütiket és hasonló technológiákat használ, hogy az Ön számára releváns hirdetéseket jelenítsen meg. Az Affilinet úgynevezett webjelzőket (láthatatlan grafikákat) is használ. Ezeken keresztül olyan információk értékelhetők ki, mint például az oldalak látogatottsága.
Nyomkövetési szolgáltatásainak részeként az AWIN a tranzakciók (pl. a leadek és az eladások) dokumentálása céljából sütiket tárol a weboldal felhasználóinak végberendezésein. Ezek a sütik kizárólag azt a célt szolgálják, hogy egy hálózaton belül helyesen rendeljék egymáshoz a reklámhordozó sikerét és a megfelelő elszámolást. A sütikben csak az az információ kerül elhelyezésre, hogy a végberendezés mikor kattintott egy adott reklámhordozóra.
Az AWIN nyomkövető sütikben egy egyedi, az egyes felhasználókhoz nem rendelhető számsorozat tárolódik, amellyel egy hirdető partnerprogramja, a kiadó és a felhasználó műveletének (kattintás vagy megtekintés) időpontja dokumentálható. A weboldal használatára vonatkozó információkon (beleértve az IP-címet) kívül az AWIN arról a végberendezésről is információkat gyűjt, amelyről a tranzakciót végrehajtják, pl. az operációs rendszerről és a használt böngészőről.
A sütik és webjelzők által gyűjtött, a weboldal használatára vonatkozó információk (beleértve az Ön IP-címét) és a hirdetési formátumok kiadása az affilinet szerverére kerülnek, és azokat ott tárolják. Ezeket az információkat az affilinet továbbíthatja az affilinet szerződéses partnereinek. Az affilinet azonban nem vonja össze az Ön IP-címét az Ön által tárolt egyéb adatokkal.
Az AWIN által tárolt sütiket legkésőbb 30 nap elteltével töröljük.
Hozzájárulásának visszavonása mellett Önnek lehetősége van arra is, hogy az AWIN AG weboldalán letiltsa a sütiket.
Az affilinetre vonatkozó bővebb információk az AWIN AG adatvédelmi szabályzatában olvashatók.
3.5.6. Webgains
Ezenkívül a Webgains nemzetközi affiliate hálózat egyik bővítményét használjuk. A szolgáltató az ad pepper media GmbH (Frankenstraße 150C, FrankenCampus, 90461 Nürnberg, Németország) („Webgains”). Ezáltal mérhetjük, hogy mennyire sikeresek a hirdetéseink a Webgains által nekünk közvetített partneroldalakon. Ily módon olyan hirdetéseket szeretnénk megjeleníteni felhasználóinknak, amelyek érdeklik őket, ezáltal vonzóbbá téve weboldalunkat és méltányos reklámköltség-számítást elérve. Ebből a célból egy nyomkövető kód van beágyazva az oldalunkra. E kód segítségével a Webgains álnevesített adatokat gyűjthet a weboldalunk meglátogatásáról és az online kínálatunk használatáról, és ez alapján összesített, nem személyes statisztikákat szolgáltathat számunkra, különösen arról, hogy egy adott partneroldal látogatói közül hányan rendeltek tőlünk valamit, miután a hirdetésünkre kattintottak. A Webgains-szel adatfeldolgozási megállapodást kötöttünk.
Az adatkezeléssel és a tiltakozási lehetőségekkel kapcsolatos további információkat a Webgains adatvédelmi szabályzata tartalmazza.
3.5.7. Kelkoo
A Kelkoo SAS (12, rue Godot de Mauroy, 75009, Párizs, Franciaország) („Kelkoo”) affiliate hálózat pixelszolgáltatását használjuk. A Kelkoo Csoport internetes kereső és összehasonlító portálokat működtet.
Ha Ön a Kelkoo egyik weboldaláról érkezik weboldalunkra, úgy a pixel segítségével mérni tudjuk, milyen eredményesek reklámhirdetéseink a Kelkoo partneroldalain, továbbá követni tudjuk, illetve ki tudjuk értékelni a weboldalunkon végzett felhasználói tevékenységeket online ajánlatunk optimalizálása érdekében. Ebből a célból nyomkövető pixel van beágyazva az oldalunkra. Ezen keresztül kapcsolat jön létre a weboldalunkon létrehozott megrendelés és a Kelkoo valamelyik weboldalán elhelyezett hirdetésre történő kattintás között.
Megrendelés létrehozása esetén továbbítódik a megrendelés azonosítója (rendelési szám) és a megrendelés értéke (rendelési érték/kosár értéke), valamint a böngészőre vonatkozó technikai információk és a megrendelés megkötésének időpontja a Kelkoo részére, illetve az Ön IP-címe, amelyet a Kelkoo tárolás előtt anonimizál. Mindazonáltal ezen adatok továbbítására a Kelkoo részére, valamint az adatok ottani tárolására csak akkor kerül sor, ha Ön a weboldalunkra irányítás után ténylegesen megrendelést adott le.
A Kelkoo saját felelősségére kezeli a továbbított adatokat, és a fent nevezett adattovábbítás keretében méri weboldalunk adatforgalmi teljesítményét is az adatforgalom teljesítményének mérése érdekében („Kelkoo Sales Tracking”).
A Kelkoo a hirdetési kampányok teljesítményének mérése érdekében a sütiken keresztül – saját felelősségi körében – gyűjtött adatokat 12 hónapig tárolja.
Az adatkezeléssel kapcsolatos további információk a Kelkoo adatkezelési tájékoztatójában találhatók.
3.5.8. Daisycon
A Daisycon B.V., P.J. Oudweg 5, 1314 CH Almere, Hollandia („Daisycon”) affiliate hálózat pixelszolgáltatását használjuk. A Daisycon olyan partneroldalakat (ún. Publisher) közvetít, amelyeken termékeinket kínáljuk.
Ha Ön a Daisycon egyik weboldaláról érkezik weboldalunkra, úgy a pixel segítségével mérni tudjuk, milyen eredményesek reklámhirdetéseink a Daisycon partneroldalain, továbbá követni tudjuk, illetve ki tudjuk értékelni a weboldalunkon végzett felhasználói tevékenységeket online ajánlatunk optimalizálása érdekében. Ebből a célból nyomkövető pixel van beágyazva az oldalunkra. Ezen keresztül kapcsolat jön létre a weboldalunkon létrehozott megrendelés és a Daisycon valamelyik weboldalán elhelyezett hirdetésre történő kattintás között.
Megrendelés létrehozása esetén továbbítódik a megrendelés azonosítója (rendelési szám) és a megrendelés értéke (rendelési érték/kosár értéke), valamint demográfiai és földrajzi jellemzők, a böngésző verziójára és beállításaira vonatkozó, korábban anonimizált információk, továbbá az eszköz típusa a Daisycon részére, illetve az Ön IP-címe, amelyet a Daisycon tárolás előtt anonimizál. Ezek az információk nem kapcsolhatók konkrét személyhez, és a Daisycon céggel való megosztásukra, illetve kezelésükre kizárólag statisztikai célokból kerül sor. A fentieken felül pszeudonim tranzakcióazonosítók továbbítására is sor kerül a Daisycon részére. Mindazonáltal ezen adatok továbbítására a Daisycon részére, valamint az adatok ottani tárolására csak akkor kerül sor, ha Ön a weboldalunkra irányítás után ténylegesen megrendelést adott le.
A Daisycon csak az anonimizált IP-címet tárolja legfeljebb 5 évig.
A Daisycon céggel adatfeldolgozási megállapodást kötöttünk.
Az adatkezeléssel kapcsolatos további információk a Daisycon adatkezelési tájékoztatójában találhatók.
3.5.9. Tradedoubler
A Tradedoubler GmbH, Mainzer Straße 13, 80804 München, Németország („Tradedoubler”) affiliate hálózat pixelszolgáltatását használjuk. A Tradedoubler olyan partneroldalakat (ún. Publisher) közvetít, amelyeken termékeinket kínáljuk.
Ha Ön a Tradedoubler egyik weboldaláról érkezik weboldalunkra, úgy a pixel segítségével mérni tudjuk, milyen eredményesek reklámhirdetéseink a Tradedoubler partneroldalain, továbbá követni tudjuk, illetve ki tudjuk értékelni a weboldalunkon végzett felhasználói tevékenységeket online ajánlatunk optimalizálása és annak érdekében, hogy az Ön számára relevánsabb reklámhirdetéseket tudjunk megjeleníteni a Tradedoubler hálózatán. Ebből a célból nyomkövető pixel van beágyazva az oldalunkra. Ezen keresztül kapcsolat jön létre a weboldalunkon létrehozott megrendelés és a Tradedoubler valamelyik weboldalán elhelyezett hirdetésre történő kattintás között.
Megrendelés létrehozása esetén továbbítódik a megrendelés azonosítója (rendelési szám) és a megrendelés értéke (rendelési érték/kosár értéke), valamint a sütiazonosító és az Ön IP-címe a Tradedoubler részére.
Mindazonáltal ezen adatok továbbítására a Tradedoubler részére, valamint az adatok ottani tárolására csak akkor kerül sor, ha Ön a weboldalunkra irányítás után ténylegesen megrendelést adott le.
A Tradedoubler céggel adatfeldolgozási megállapodást kötöttünk.
Az adatkezeléssel kapcsolatos további információk a Tradedoubler adatkezelési tájékoztatójában találhatók.
3.5.10. Áraggregátor oldalak
Weboldalunkon ún. áraggregátorok pixeljeit használjuk. Ezek a szolgáltatók olyan weboldalakat és ár-összehasonlító működtetnek, amelyeken termékeinket kínáljuk. Ha ilyen weboldalon keresztül érkezik oldalunkra, majd megvásárolja valamelyik termékünket, úgy a pixel aktiválódik weboldalunkon, így mérni tudjuk, milyen sikeresek reklámhirdetéseink a partnerweboldalakon és az összehasonlító portálokon. Megrendelés esetén a megfelelő megrendelésazonosító (rendelési szám) és a rendelés értékére vonatkozó paraméterek (megrendelés értéke) továbbítódik az adott szolgáltató részére. További személyes adatok továbbítására nem kerül sor. Az adott szolgáltatótól csak azt az információt kapjuk meg, hogy Ön azon a szolgáltatón keresztül érkezett weboldalunkra.
A következő szolgáltatók pixeljeit használjuk:
3.6. Közösségi média bővítmények és külső média
Ezenkívül a közösségi hálózat olyan eszközeit is használjuk, amelyek arra szolgálnak, hogy meglévő felhasználói fiókokkal és más külső médiával, például beágyazott videókkal vagy térképekkel lehessen a weboldalra bejelentkezni.
Ennek jogalapja – eltérő rendelkezés hiányában – az Ön GDPR 6. cikk (1) bekezdés 1. pontjának a) alpontja szerinti hozzájárulása, amelyet Ön a süti-banneren keresztül vagy magával az adott eszközzel ad meg azáltal, hogy egyedileg engedélyezi annak használatát egy fölé helyezett banneren (overlay) keresztül. Hozzájárulásának visszavonásához lásd 3.1.3: „Hozzájárulásának visszavonása vagy választásának módosítása”. Abban az esetben, ha a személyes adatokat az Egyesült Államokba vagy más harmadik országokba továbbítják, az Ön hozzájárulása kifejezetten kiterjed az adattovábbításra (GDPR 49. cikk (1) bekezdése 1. pontjának a) alpontja). A kapcsolódó kockázatokat lásd a 6. szakaszban („Adattovábbítás harmadik országokba”).
3.6.1. Bejelentkezés a közösségi hálózatok felhasználói fiókjaival
Weboldalunk lehetőséget kínál Önnek arra, hogy bejelentkezzen az alább felsorolt közösségi hálózatok meglévő felhasználói fiókjával:
Ha már bejelentkezett valamelyik meglévő felhasználói fiókjával, további regisztrációra már nincs szükség. Ha használni kívánja a funkciót, először átirányítjuk az adott közösségi hálózatra. Itt megkérjük, hogy jelentkezzen be a felhasználónevével és jelszavával. Természetesen nem szerzünk tudomást ezekről a bejelentkezési adatokról. A szerver, amellyel a kapcsolat létrejön, az Egyesült Államokban vagy más harmadik országokban is lehet. A weboldalunkon található megfelelő bejelentkezési gomb megerősítésekor a megfelelő közösségi hálózat megtudja, hogy Ön felhasználói fiókjával bejelentkezett a weboldalunkra, és összekapcsolja felhasználói fiókját a weboldalunkon lévő ügyfélfiókjával. Ezenkívül a következő adatokat továbbítják nekünk:
3.6.2. Youtube
Ezen a weboldalon YouTube-videókat ágyaztunk be, amelyeket a YouTube tárol, és amelyek lejátszhatók weboldalainkon keresztül, amennyiben Ön ehhez hozzájárult. A YouTube üzemeltetője a YouTube, LLC (901 Cherry Ave, San Bruno, CA 94066, USA). A YouTube, LLC a Google Inc. (1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA) egyik leányvállalata.
Aktiváltuk a YouTube megerősített adatvédelmi módját. Ez azt jelenti, hogy a Google nem kap semmilyen felhasználási információt, és nem állít be semmilyen sütit, amíg a felhasználó aktívan rá nem kattint a lejátszás gombra. E kattintást követően a videó lejátszásra kerül, és a Google saját sütiket állít be, hogy javítsa szolgáltatásait, és személyre szabott hirdetéseket jeleníthessen meg a Google hirdetési hálózatában.
A weboldalunk meglátogatásával a YouTube és a Google megkapja azt az információt, hogy Ön a weboldalunk megfelelő aloldalára lépett. Ez attól függetlenül történik, hogy Ön be van-e jelentkezve a YouTube-ra vagy a Google-ra, vagy sem. A YouTube és a Google ezeket az adatokat reklámozás, piackutatás és weboldalainak keresletorientált kialakítása céljából használja fel. Ha a YouTube-ot a weboldalunkon úgy nyitja meg, hogy közben be van jelentkezve a YouTube- vagy Google-profiljába, a YouTube és a Google is összekapcsolhatja ezt az eseményt az adott profilokkal. Ha nem szeretné a fiókok összekapcsolását, akkor a weboldalunk elérése előtt ki kell jelentkeznie a Google-ból.
Hozzájárulásának visszavonása mellett lehetősége van arra is, hogy a Google hirdetési beállításokban letiltsa a személyre szabott hirdetéseket. Ebben az esetben a Google csak nem személyre szabott hirdetéseket jelenít meg.
További információk a YouTube hatályos adatvédelmi szabályzatában olvashatók.
3.6.3. Trustpilot értékelő portál
Lehetőséget biztosítunk arra, hogy értékelje szolgáltatásunkat a „Trustpilot” értékelési szolgáltatáson keresztül, amely a Trustpilot A/S, Pilestræde 58, 5. Stock, 1112 Koppenhága, Dánia ([email protected]) szolgáltatása. Az értékelésnek a Trustpilot weboldalán történő leadására a Trustpilot feltételei és adatvédelmi rendelkezései vonatkoznak. Az értékelési rendszerben való részvétele esetén – amelyhez regisztrálnia szükséges a Trustpilot rendszerében – az Ön értékelése nálunk, valamint a Trustpilot és partnereinek weboldalain is megjelenik.
A Trustpilot a mi nevünkben küld Önnek felkérést az értékelésre. Ezeket a felkéréseket e-mailben küldjük a GDPR 6. cikk (1) bekezdésének a) pontja alapján, ill. az Ön arra vonatkozó hozzájárulása alapján, hogy az Autodoc ilyen e-maileket küldjön hírlevelünk megrendelésének keretében.
Ebből a célból az Ön e-mail-címét, vezeték- és keresztnevét, valamint az általunk generált rendelésszámot továbbítjuk a Trustpilotnak. A Trustpilottal adatfeldolgozási megállapodást kötöttünk.
Ha Ön a Trustpiloton keresztül értékelést adott le, a fenti adatok kezelésére a GDPR 6. cikk (1) bekezdésének f) pontja alapján kerül sor, mivel jogos érdekünk fűződik ahhoz, hogy felhasználói értékeléseket kapjunk, és így a weboldal használatához bizalmi alapot teremtsünk. Az értékelések a weboldalunk, termékeink és szolgáltatásaink fejlesztését is szolgálják.
Az értékelésnek a Trustpilot felületén történő leadásával kapcsolatban keletkező adatokat a Trustpilot harmadik országokban működő alszolgáltatók részére továbbíthatja, ahol azok tárolására kerülhet sor. A Trustpilot az összes ilyen szolgáltatóval az uniós feltételeknek megfelelő általános szerződést kötött.
Az értékelések megjelenítésére addig kerül sor, amíg az Ön Trustpilot-fiókja érvényben van, a fiók törlése esetén pedig az értékelések törlődnek. A cég a törlés névvel, e-mail-címmel és a törlés időpontjával történő naplózását három évig megőrzi, majd szintén törli. Azokat az adatokat, amelyeket a Trustpilot tőlünk kap annak érdekében, hogy az értékelésre irányuló felhívást küldjön a nevünkben, a cég legfeljebb három évig tárolja.
További információk a Trustpilot adatvédelmi szabályzatában és az értékelési irányelvekben olvashatók.
3.6.4. Értékelés hozzászólás funkcióval és csillagos értékelési rendszerrel
Termékeink és szolgáltatásaink nyilvános értékelésére kizárólag weboldalainkon kínálunk lehetőséget. Ennek során a következő személyes adatokat gyűjtjük és használjuk fel: név, e-mail-cím, az adott értékelés időpontja és az ország neve. A csillagos értékelési rendszerben való részvétel során a visszajelzési skálánk alapján kiszámítunk egy összpontszámot, ahol az összes csillag odaítélése jelenti a legjobb értékelést. A hozzászólás funkciónál az Ön értékelése a weboldalainkon az Ön monogramjával vagy egy szabadon választott névvel (álnév) is közzétehető. Az értékelés keretében végzett adatkezelés célja, hogy a felhasználóknak lehetőséget biztosítsunk arra, hogy értékeljék szolgáltatásunkat az interneten, hogy javítani tudjuk termékeinket és szolgáltatásainkat. Ezen kívül a potenciális új ügyfelek ily módon megbízható élménybeszámolókat kapnak, amelyek tájékoztatást nyújtanak a kínált termékeink és szolgáltatásaink minőségéről.
Az adatkezelésre a GDPR 6. cikke (1) bekezdésének f) pontja alapján kerül sor, ahhoz fűződő jogos érdekünkből, hogy felhasználói értékeléseket kapjunk, és így megteremtsük a weboldal használatának bizalmi alapját. Jogos érdekünk az is, hogy további vásárlók számára átláthatóvá tegyük eladásaink értékelését, és igazoljuk, hogy azok tényleges vásárlásokon alapulnak.
- 4. Személyes adatok továbbítása / Szankciós listákkal történő összevetés
Az általunk gyűjtött adatok továbbítására elvileg csak akkor kerül sor, ha:
Az adatkezelést részben szolgáltatóink végezhetik. A jelen adatkezelési tájékoztatóban említett szolgáltatókon kívül ide tartozhatnak különösen a weboldalunkat és adatbázisainkat tároló adatközpontok, szoftverszolgáltatók, a rendszereinket karbantartó informatikai szolgáltatók, ügynökségek, piackutató cégek, vállalatcsoportok és tanácsadó cégek. Ha adatokat továbbítunk szolgáltatóinknak, azok csak a feladataik ellátásához használhatják fel az adatokat. A szolgáltatókat gondosan választottuk ki és bíztuk meg. Szerződéses kötelezettségük utasításaink követése, megfelelő technikai és szervezési intézkedésekkel rendelkeznek az érintettek jogainak védelme érdekében, és rendszeresen ellenőrizzük őket.
Ezen túlmenően az adatok továbbítására hivatalos megkeresésekkel, bírósági határozatokkal és jogi eljárásokkal kapcsolatban is sor kerülhet, ha az bűnüldözéshez vagy jogszabályok végrehajtásához szükséges.
Csomagok és szállítmányok küldésénél átadjuk az Ön nevét, címét, telefonszámát és e-mail-címét a velünk szerződéses viszonyban álló szállítási szolgáltatóknak és – adott esetben – az adatfeldolgozóknak, abból a célból, hogy a szállítást feldolgozhassák, és kapcsolatba léphessenek Önnel a kézbesítés bejelentése és megszervezése érdekében.
Az ezzel összefüggő adatfeldolgozás jogalapját a GDPR 6. cikke (1) bekezdésének a) pontja képezi, amennyiben Ön kifejezett hozzájárulását adta nekünk. Amennyiben az adatkezelésre a szerződésben meghatározott áruk kézbesítésének teljesítéséhez van szükség, a jogalapot a GDPR 6. cikke (1) bekezdésének b) pontja képezi. Ezenkívül a kapcsolódó adatkezeléshez a GDPR 6. cikke (1) bekezdésének f) pontja is jogalapot szolgáltat (az érdekkiegyenlítés elve alapján érdekünkben áll, hogy a lehető legrövidebb idő alatt végrehajtsuk a zökkenőmentes kézbesítést).
Ezúton tájékoztatjuk, hogy Európai Unió terrorizmusellenes szabályozásából eredő kötelezettségeink teljesítése érdekében, összevetést végzünk az Unió által nyilvántartott és közzétett szankciós listákkal. Ennek jogalapja, hogy a GDPR (Általános adatvédelmi rendelet) 6. § (1) bekezdés f) pontja szerint jogos érdekünk fűződik annak ellenőrzéséhez, hogy az üzleti kapcsolat nem ütközik a BGB (Német Polgári Törvénykönyv) 134. §-ában foglaltakba, valamint a szankciókkal sújtott cselekmények megakadályozása.
Ennek érdekében a rendelés leadásakor az Ön nevét és szállítási címét az aktuális szankciós listákkal összevetjük, és egy hasonlósági ellenőrzés keretében szűrjük. Amennyiben az összevetés pozitív eredményt mutat, azt manuálisan is ellenőrizzük. Ha a manuális ellenőrzés nem ad egyértelműen negatív eredményt, felvesszük Önnel a kapcsolatot, és ellenőrzési célból további adatokat kérünk Öntől (elsődlegesen egy olyan személyazonosító okmány másolatát, amely tartalmazza az Ön állampolgárságát, valamint a születési helyét és idejét). Az azonosító okmányok másolatait a manuális ellenőrzés után késedelem nélkül töröljük. Az ellenőrzés idejére rendelésének teljesítése ideiglenesen felfüggesztésre kerül. Ha az ellenőrzés eredménye negatív, a rendelés feldolgozása folytatódik. Ha az ellenőrzés a szankciós listákon szereplő valamely bejegyzéssel egyezést mutat, erről tájékoztatjuk Önt, és lehetőséget biztosítunk Önnek az állásfoglalásra. Ezt követően döntünk arról, hogy üzleti kapcsolatot létesítünk-e Önnel, illetve folytatjuk-e azt, vagy nem létesítünk üzleti kapcsolatot, illetve megszakítjuk azt.
Amennyiben, egyedi esetben, az Ön személyes adatait közintézményeknek kell továbbítanunk (pl. bűnüldözés vagy a terrorizmusellenes küzdelem céljából), úgy a megfelelő jogszabályi feltételek teljesülése esetén a személyes adatait továbbítjuk. Az adatszolgáltatás jogalapja a GDPR 6. § (1) bekezdésének c) pontja.
A szankciós listákkal való összevetések nyilvántartásait és eredményeit öt évvel az átvilágítás naptári évének végét követően töröljük.
- 5. Megőrzési idő
Alapvetően csak addig tároljuk a személyes adatokat, ameddig az az adatgyűjtés céljainak eléréséhez szükséges. Ezt követően az adatokat haladéktalanul töröljük, kivéve, ha az adatokra polgári jogi igények bizonyítása céljából vagy törvényes megőrzési kötelezettség miatt a törvényes elévülési idő lejártáig még szükségünk van.
Bizonyítási célból a szerződéses adatokat annak az évnek a végétől számított három évig kell megőriznünk, amelyben az Önnel fennálló üzleti kapcsolatunk megszűnik. Az esetleges követelések legkorábban ezen a napon évülnek el a törvényes elévülési időnek megfelelően.
Számviteli okokból részben még ezt követően is meg kell őriznünk az Ön adatait. A német kereskedelmi törvénykönyvből, az adózás rendjéről szóló német törvényből, német hitelintézeti törvényből, a német pénzmosásról szóló törvényből és a német értékpapír-kereskedelmi törvényből eredő jogi dokumentációs kötelezettségek miatt vagyunk kötelesek erre. A dokumentumok megőrzésére vonatkozóan kettő és tíz év közötti időtartamot határoztak meg.
- 6. Adattovábbítás harmadik országokba
A jelen adatkezelési tájékoztatóban foglaltak szerint olyan szolgáltatásokat veszünk igénybe, amelyek szolgáltatói részben úgynevezett harmadik országokban (az Európai Unión vagy az Európai Gazdasági Térségen kívül) találhatók, vagy ott kerül sor a személyes adatok kezelésére, vagyis olyan országokban, amelyek adatvédelmi szintje nem felel meg az Európai Unióban alkalmazott adatvédelmi szintnek. Amennyiben ez a helyzet, és az Európai Bizottság nem adott ki megfelelőségi határozatot (GDPR 45. cikk) ezekre az országokra vonatkozóan, megfelelő óvintézkedéseket tettünk annak érdekében, hogy az adattovábbítás során biztosított legyen a megfelelő szintű adatvédelem. Ezek közé tartoznak többek között az Európai Unió általános szerződési feltételei vagy a kötelező erejű vállalaton belüli adatvédelmi szabályok.
Amennyiben ez nem lehetséges, az adattovábbítást a GDPR 49. cikke szerinti kivételekre alapozzuk, különösen az Ön kifejezett hozzájárulására vagy arra, hogy az adattovábbítás a szerződés teljesítéséhez vagy a szerződéskötést megelőző intézkedések végrehajtásához szükséges.
Ha harmadik országba történő adattovábbításról van szó, és nincs megfelelőségi határozat vagy nem állnak rendelkezésre megfelelő biztosítékok, akkor lehetséges és fennáll annak a kockázata, hogy az adott harmadik ország hatóságai (pl. hírszerző szolgálatok) hozzáférhetnek az átadott adatokhoz azok gyűjtése és elemzése céljából, és az érintettek jogainak érvényesíthetősége nem garantálható. Hozzájárulásának süti-banneren keresztüli beszerzésekor erről is tájékoztatjuk Önt.
- 7. Online jelenlét a közösségi hálózatokban
Jelen vagyunk online, a közösségi hálózatokon, többek között azért, hogy ott kommunikáljunk az ügyfelekkel és az érdeklődőkkel, valamint hogy tájékoztatást nyújtsunk termékeinkről és szolgáltatásainkról.
A felhasználók adatait az érintett közösségi hálózatok általában piackutatási és reklámcélokból kezelik. Ily módon a felhasználók érdeklődési köre alapján felhasználói profilok hozhatók létre. Ebből a célból sütiket és egyéb azonosítókat tárolunk a felhasználók számítógépén. E felhasználói profilok alapján hirdetések kerülnek elhelyezésre például a közösségi hálózatokon belül, de harmadik felek weboldalain is. Online jelenléteink működtetésének részeként fennáll annak lehetősége, hogy hozzáférünk a közösségi hálózatok által szolgáltatott olyan információkhoz, mint például az online jelenléteink használatára vonatkozó statisztikák. Ezek a statisztikák összesítettek, és tartalmazhatnak különösen demográfiai információkat, valamint az online jelenléteinkkel és az azokon keresztül terjesztett bejegyzésekkel és tartalmakkal kapcsolatos interakciókra vonatkozó adatokat. Az alábbi lista tartalmazza a részleteket és linkeket azokhoz a közösségi hálózati adatokhoz, amelyekhez mi az online jelenlét üzemeltetőiként hozzáférhetünk.
Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdése 1. pontjának f) alpontja, amely a felhasználók hatékony tájékoztatásához és a felhasználókkal való kommunikációhoz fűződő jogos érdekünkön alapul, vagy a GDPR 6. cikke (1) bekezdése 1. pontjának b) alpontja, annak érdekében, hogy kapcsolatban maradjunk ügyfeleinkkel és tájékoztassuk őket, valamint hogy szerződéskötést megelőző intézkedéseket hajtsunk végre a jövőbeli ügyfelekkel és érdekelt felekkel.
A közösségi hálózatok által saját felelősségükre végzett adatkezelés jogalapját illetően kérjük, olvassa el az adott közösségi hálózat adatvédelmi tájékoztatóját. Az alábbi linkek alatt további információkat kaphat az adott adatkezelésről, valamint az adatkezelés elleni tiltakozás lehetőségeiről.
Szeretnénk felhívni a figyelmet arra, hogy az adatvédelmi kérelmeket a leghatékonyabban az adott közösségi hálózat szolgáltatójánál lehet érvényesíteni, mivel csak ezek a szolgáltatók férnek hozzá az adatokhoz, és tudják közvetlenül megtenni a megfelelő intézkedéseket. Az alábbiakban felsoroljuk azokat a közösségi hálózatokat, amelyeken online jelen vagyunk:
- A Facebook-rajongói oldal közös adatkezelőként történő üzemeltetése a személyes adatok közös kezeléséről szóló megállapodás alapján (úgynevezett oldalelemzés-kiegészítés az adatkezelőre vonatkozóan)
- Tájékoztatás a kezelt oldalelemzési adatokról és a kapcsolattartási lehetőségről adatvédelmi kérdések esetén: https://www.facebook.com/legal/terms/information_about_page_insights_data
- Adatvédelmi szabályzat: https://www.facebook.com/about/privacy/
- Opt-Out: https://www.facebook.com/settings?tab=ads és https://www.youronlinechoices.com.
- Adatvédelmi szabályzat: https://help.instagram.com/519522125107875
- Adatvédelmi szabályzat: https://policies.google.com/privacy
- Opt-Out: https://www.google.com/settings/ads.
- Adatvédelmi szabályzat: https://twitter.com/de/privacy
- Opt-Out: https://twitter.com/personalization.
- A LinkedIn céges oldal üzemeltetése közös adakezelőként, a személyes adatok közös kezeléséről szóló megállapodás alapján (ún. Oldalelemzésre vonatkozó közös adatkezelési kiegészítés)
- Tájékoztatás a kezelt adatokról és a kapcsolattartási lehetőségről adatvédelmi kérdések esetén: https://legal.linkedin.com/pages-joint-controller-addendum
- Adatvédelmi szabályzat: https://www.linkedin.com/legal/privacy-policy
- Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
- Adatvédelmi szabályzat/Opt-Out: https://privacy.xing.com/de/datenschutzerklaerung.
- Adatvédelmi szabályzat: https://policy.pinterest.com/en/privacy-policy
- Adatvédelmi szabályzat/Opt-Out: https://www.tiktok.com/legal/privacy-policy?lang=en
- 8. Az érintett jogai
Önt bármikor megilletik az érintettek GDPR 15-21. cikkében és 77. cikkében megfogalmazott jogai:
Az itt leírt jogainak gyakorlása érdekében bármikor kapcsolatba léphet velünk a fenti elérhetőségeken. Ez akkor is érvényes, ha a megfelelő szintű adatvédelmet igazoló garanciák másolati példányát szeretné megkapni. Amennyiben a vonatkozó jogi követelmények teljesülnek, eleget teszünk az Ön adatvédelemmel kapcsolatos megkeresésének.
Az adatvédelmi jogok érvényesítésére irányuló kérelmeit és az azokra adott válaszainkat dokumentációs céllal legfeljebb három évig, egyedi esetekben pedig jogi igények előterjesztése, érvényesítése és védelme érdekében még hosszabb ideig tároljuk. A jogalap a GDPR 6. cikke (1) bekezdés 1. pontjának f) alpontja, amely a GDPR 82. cikke szerinti polgári jogi igényekkel szembeni védekezéshez, a GDPR 83. cikke szerinti bírságok elkerülésére és a GDPR 5. cikk (2) bekezdése szerinti elszámoltathatóság teljesítéséhez fűződő érdekünkön alapul.
Önnek jogában áll hozzájárulását bármikor visszavonni. Ez azzal a következménnyel jár, hogy a jövőben nem folytatjuk tovább a hozzájárulásán alapuló adatkezelést. A hozzájárulás visszavonása nem érinti a hozzájárulás alapján a visszavonásig végzett adatkezelés jogszerűségét.
Amennyiben az Ön adatait jogos érdekek alapján kezeljük, Ön jogosult arra, hogy az Ön saját helyzetével kapcsolatos okokból bármikor tiltakozzon adatai kezelése ellen. Ha közvetlen üzletszerzési célú adatkezeléssel szembeni tiltakozásról van szó, Önnek általános tiltakozási joga van, amelyet szintén indoklás nélkül végrehajtunk.
Ha élni kíván a hozzájárulás visszavonásához vagy a tiltakozáshoz való jogával, elegendő egy nem hivatalos üzenetet küldeni a fent említett elérhetőségre.
Végezetül, Önnek joga van panaszt tenni egy adatvédelmi felügyeleti hatóságnál. Ezt a jogát a lakóhelye, munkahelye vagy az állítólagos jogsértés helye szerinti tagállam felügyeleti hatósága előtt gyakorolhatja.
- 9. Adatvédelmi tisztviselő
Adatvédelmi tisztviselőnkkel a dpo(a)autodoc.eu címen léphet kapcsolatba.
Verzió: 1.0 / Állapot: 2021. május
