Adatvédelmi szabályzat
Preambulum
Az alábbi adatvédelmi nyilatkozattal tájékoztatni szeretnénk Önt arról, hogy személyes adatainak (a továbbiakban röviden: „adatok”) mely fajtáit, milyen célokból és milyen terjedelemben kezeljük. Az adatvédelmi nyilatkozat az általunk végzett valamennyi személyesadat-kezelésre vonatkozik, mind szolgáltatásaink nyújtása keretében, mind különösen weboldalainkon, mobilalkalmazásokban, valamint külső online jelenléteinken belül, például közösségimédia-profiljainkon (a továbbiakban együttesen: „online szolgáltatás”).
A használt kifejezések nem nemspecifikusak.
Utolsó frissítés: 2024. január 17.
Tartalomjegyzék
- Preambulum
- Adatkezelő
- Az adatkezelések áttekintése
- Irányadó jogalapok
- Biztonsági intézkedések
- Személyes adatok továbbítása
- Nemzetközi adattovábbítás
- Adatok törlése
- Az érintettek jogai
- Sütik használata
- Üzleti szolgáltatások
- Online platformok használata kínálati és értékesítési célokra
- Az üzleti tevékenység keretében igénybe vett szolgáltatók és szolgáltatások
- Fizetési eljárások
- Az online szolgáltatás biztosítása és tárhelyszolgáltatás
- Blogok és publikációs médiumok
- Kapcsolatfelvétel és megkeresések kezelése
- Kommunikáció üzenetküldő alkalmazásokon keresztül
- Chatbotok és csevegőfunkciók
- Hírlevél és elektronikus értesítések
- Reklámcélú kommunikáció e-mailben, postán, faxon vagy telefonon
- Nyereményjátékok és versenyek
- Felmérések és kérdőívek
- Webanalitika, monitorozás és optimalizálás
- Online marketing
- Affiliate programok és affiliate linkek
- Affiliate program biztosítása
- Vásárlói vélemények és értékelési eljárások
- Jelenlét a közösségi hálózatokon (közösségi média)
- Beépülő modulok és beágyazott funkciók, valamint tartalmak
- Menedzsment, szervezés és segédeszközök
- Az adatvédelmi nyilatkozat módosítása és frissítése
- Fogalommeghatározások
Adatkezelő
Saad-Julian Wohlgenannt
Bergstraße 80
10115 Berlin
E-mail-cím: saad@dental-armor.com Impresszum: https://dental-armor.com/policies/contact-information
Az adatkezelések áttekintése
Az alábbi áttekintés összefoglalja a kezelt adatok fajtáit és kezelésük céljait, továbbá megjelöli az érintett személyeket.
A kezelt adatok fajtái
- Törzsadatok.
- Fizetési adatok.
- Helyadatok.
- Kapcsolattartási adatok.
- Tartalmi adatok.
- Szerződéses adatok.
- Használati adatok.
- Meta-, kommunikációs és eljárási adatok.
- Eseményadatok (Facebook).
Az érintettek kategóriái
- Ügyfelek.
- Érdeklődők.
- Kommunikációs partnerek.
- Felhasználók.
- Nyereményjátékok és versenyek résztvevői.
- Üzleti és szerződéses partnerek.
- Résztvevők.
Az adatkezelés céljai
- Szerződéses szolgáltatások nyújtása és szerződéses kötelezettségek teljesítése.
- Kapcsolatfelvételi megkeresések és kommunikáció.
- Biztonsági intézkedések.
- Közvetlen marketing.
- Elérésmérés.
- Nyomon követés.
- Irodai és szervezési eljárások.
- Konverziómérés.
- Affiliate nyomon követés.
- Megkeresések kezelése és megválaszolása.
- Nyereményjátékok és versenyek lebonyolítása.
- Visszajelzés.
- Marketing.
- Felhasználói információkat tartalmazó profilok.
- Online szolgáltatásunk biztosítása és felhasználóbarát kialakítása.
- Informatikai infrastruktúra.
Irányadó jogalapok
Irányadó jogalapok az általános adatvédelmi rendelet (GDPR) szerint: Az alábbiakban áttekintést kap a GDPR azon jogalapjairól, amelyek alapján személyes adatokat kezelünk. Kérjük, vegye figyelembe, hogy a GDPR rendelkezései mellett az Ön lakó- vagy székhelye szerinti ország, illetve a mi lakó- vagy székhelyünk szerinti ország nemzeti adatvédelmi előírásai is alkalmazandók lehetnek. Amennyiben továbbá egyes esetekben speciálisabb jogalapok irányadók, ezekről az adatvédelmi nyilatkozatban tájékoztatjuk Önt.
- Hozzájárulás (GDPR 6. cikk (1) bekezdés első mondat a) pont) - Az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.
- Szerződés teljesítése és szerződéskötést megelőző megkeresések (GDPR 6. cikk (1) bekezdés első mondat b) pont) - Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
- Jogi kötelezettség (GDPR 6. cikk (1) bekezdés első mondat c) pont) - Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.
- Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont) - Az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé.
Nemzeti adatvédelmi szabályozás Németországban: A GDPR adatvédelmi rendelkezései mellett Németországban nemzeti adatvédelmi szabályok is érvényesek. Ide tartozik különösen a személyes adatokkal az adatkezelés során történő visszaélés elleni védelemről szóló törvény (Bundesdatenschutzgesetz – BDSG). A BDSG különösen a hozzáférési jogra, a törléshez való jogra, a tiltakozáshoz való jogra, a személyes adatok különleges kategóriáinak kezelésére, az egyéb célú adatkezelésre, valamint az adattovábbításra és az egyedi ügyekben történő automatizált döntéshozatalra, ideértve a profilalkotást is, vonatkozó különös szabályokat tartalmaz. Ezenkívül az egyes szövetségi tartományok tartományi adatvédelmi törvényei is alkalmazandók lehetnek.
Biztonsági intézkedések
A jogszabályi előírásoknak megfelelően, figyelembe véve a technika állását, a megvalósítás költségeit, az adatkezelés jellegét, hatókörét, körülményeit és céljait, valamint a természetes személyek jogait és szabadságait fenyegető veszély eltérő valószínűségét és mértékét, megfelelő technikai és szervezési intézkedéseket teszünk a kockázattal arányos védelmi szint biztosítása érdekében.
Az intézkedések közé tartozik különösen az adatok bizalmasságának, sértetlenségének és rendelkezésre állásának biztosítása az adatokhoz való fizikai és elektronikus belépés, valamint az adatokhoz való hozzáférés, az adatbevitel, az adattovábbítás, a rendelkezésre állás biztosítása és az adatok elkülönítése ellenőrzésének révén. Ezenkívül olyan eljárásokat vezettünk be, amelyek biztosítják az érintetti jogok gyakorlását, az adatok törlését és az adatokat fenyegető veszélyekre való reagálást. Továbbá a személyes adatok védelmét már a hardverek, szoftverek és eljárások fejlesztése, illetve kiválasztása során figyelembe vesszük, a beépített és alapértelmezett adatvédelem elvének megfelelően.
TLS/SSL-titkosítás (https): A felhasználók online szolgáltatásainkon keresztül továbbított adatainak védelme érdekében TLS/SSL-titkosítást használunk. A Secure Sockets Layer (SSL) az internetkapcsolatok biztonságossá tételének szabványos technológiája, amely a webhely vagy alkalmazás és a böngésző között (vagy két szerver között) továbbított adatokat titkosítja. A Transport Layer Security (TLS) az SSL frissített és biztonságosabb változata. A Hyper Text Transfer Protocol Secure (HTTPS) akkor jelenik meg az URL-ben, ha egy webhelyet SSL/TLS-tanúsítvány véd.
Személyes adatok továbbítása
A személyes adatok általunk végzett kezelése során előfordul, hogy az adatokat más szerveknek, vállalkozásoknak, jogilag önálló szervezeti egységeknek vagy személyeknek továbbítjuk, vagy velük közöljük. Ezen adatok címzettjei között lehetnek például informatikai feladatokkal megbízott szolgáltatók vagy olyan szolgáltatások és tartalmak szolgáltatói, amelyek egy weboldalba vannak beágyazva. Ilyen esetekben betartjuk a jogszabályi előírásokat, és különösen megfelelő, az Ön adatainak védelmét szolgáló szerződéseket, illetve megállapodásokat kötünk adatainak címzettjeivel.
Nemzetközi adattovábbítás
Adatkezelés harmadik országokban: Amennyiben harmadik országban (azaz az Európai Unión (EU), az Európai Gazdasági Térségen (EGT) kívül) kezelünk adatokat, vagy az adatkezelés harmadik felek szolgáltatásainak igénybevétele, illetve adatok más személyek, szervek vagy vállalkozások részére történő közlése, illetve továbbítása keretében történik, erre kizárólag a jogszabályi előírásokkal összhangban kerül sor. Amennyiben a harmadik ország adatvédelmi szintjét megfelelőségi határozat elismerte (GDPR 45. cikk), az adattovábbítás alapjául ez a határozat szolgál. Egyebekben adattovábbításra csak akkor kerül sor, ha az adatvédelmi szint más módon biztosított, különösen általános szerződési feltételek (GDPR 46. cikk (2) bekezdés c) pont) vagy kifejezett hozzájárulás révén, illetve szerződés alapján szükséges vagy jogszabály által előírt továbbítás esetén (GDPR 49. cikk (1) bekezdés). Egyebekben a harmadik országba történő továbbítás alapjairól az egyes harmadik országbeli szolgáltatóknál tájékoztatjuk Önt, azzal, hogy alapként elsődlegesen a megfelelőségi határozatok irányadók. A harmadik országokba történő adattovábbításról és a meglévő megfelelőségi határozatokról az Európai Bizottság tájékoztató oldalán találhat információkat: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.
EU-US Trans-Atlantic Data Privacy Framework: Az úgynevezett „Data Privacy Framework” (DPF) keretében az Európai Bizottság a 2023. július 10-i megfelelőségi határozatban bizonyos egyesült államokbeli vállalkozások tekintetében is biztonságosnak ismerte el az adatvédelmi szintet. A tanúsított vállalkozások listáját és a DPF-fel kapcsolatos további információkat az Egyesült Államok Kereskedelmi Minisztériumának weboldalán, a https://www.dataprivacyframework.gov/ címen (angol nyelven) találhatja meg. Adatvédelmi tájékoztatásunk keretében tájékoztatjuk Önt arról, hogy az általunk igénybe vett szolgáltatók közül melyek rendelkeznek Data Privacy Framework szerinti tanúsítvánnyal.
Adatok törlése
Az általunk kezelt adatokat a jogszabályi előírásoknak megfelelően töröljük, amint a kezelésükre feljogosító hozzájárulásokat visszavonják, vagy az adatkezelés egyéb jogalapjai megszűnnek (pl. ha ezen adatok kezelésének célja megszűnt, vagy az adatok a célhoz nem szükségesek). Amennyiben az adatokat nem töröljük, mert azok más, jogszabály által megengedett célokhoz szükségesek, kezelésüket ezekre a célokra korlátozzuk. Ez azt jelenti, hogy az adatokat zároljuk, és más célokra nem kezeljük. Ez vonatkozik például azokra az adatokra, amelyeket kereskedelmi vagy adójogi okokból meg kell őrizni, vagy amelyek tárolása jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, illetve más természetes vagy jogi személy jogainak védelméhez szükséges. Adatvédelmi tájékoztatásunk ezenfelül további, az adatok megőrzésére és törlésére vonatkozó információkat is tartalmazhat, amelyek az adott adatkezelésekre elsődlegesen irányadók.
Az érintettek jogai
Az érintettek GDPR szerinti jogai: Önt érintettként a GDPR alapján különböző jogok illetik meg, amelyek különösen a GDPR 15–21. cikkéből erednek:
- Tiltakozáshoz való jog: Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon az Önre vonatkozó személyes adatoknak a GDPR 6. cikk (1) bekezdés e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ha az Önre vonatkozó személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
- Hozzájárulás visszavonásának joga: Ön jogosult arra, hogy a megadott hozzájárulásait bármikor visszavonja.
- Hozzáférési jog: Ön jogosult arra, hogy visszajelzést kérjen arra vonatkozóan, hogy az Önre vonatkozó adatok kezelése folyamatban van-e, továbbá a jogszabályi előírásoknak megfelelően jogosult az adatokhoz való hozzáférésre, valamint további információkra és az adatok másolatára.
- Helyesbítéshez való jog: Ön a jogszabályi előírásoknak megfelelően jogosult kérni az Önre vonatkozó adatok kiegészítését vagy az Önre vonatkozó pontatlan adatok helyesbítését.
- Törléshez és az adatkezelés korlátozásához való jog: Ön a jogszabályi előírásoknak megfelelően jogosult kérni az Önre vonatkozó adatok haladéktalan törlését, illetve ehelyett, a jogszabályi előírásoknak megfelelően, az adatok kezelésének korlátozását.
- Adathordozhatósághoz való jog: Ön jogosult arra, hogy az Önre vonatkozó, Ön által nekünk átadott adatokat a jogszabályi előírásoknak megfelelően tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy kérje azok másik adatkezelőhöz történő továbbítását.
- Panasz benyújtása a felügyeleti hatóságnál: Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül Ön jogosult panaszt tenni egy felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban, ha megítélése szerint az Önre vonatkozó személyes adatok kezelése sérti a GDPR előírásait.
Sütik használata
A sütik olyan kis szöveges fájlok, illetve egyéb tárolási bejegyzések, amelyek információkat tárolnak a végberendezéseken, és információkat olvasnak ki a végberendezésekből. Például azért, hogy tárolják a felhasználói fiók bejelentkezési állapotát, egy webáruház kosarának tartalmát, a megtekintett tartalmakat vagy egy online szolgáltatás használt funkcióit. A sütik ezenkívül különböző célokra is használhatók, például az online szolgáltatások működőképessége, biztonsága és kényelme, valamint a látogatói forgalom elemzése céljából.
Tájékoztatás a hozzájárulásról: A sütiket a jogszabályi előírásokkal összhangban használjuk. Ezért a felhasználóktól előzetes hozzájárulást kérünk, kivéve, ha azt jogszabály nem írja elő. Hozzájárulásra különösen akkor nincs szükség, ha az információk tárolása és kiolvasása, így a sütiké is, feltétlenül szükséges ahhoz, hogy a felhasználók által kifejezetten kért, az információs társadalommal összefüggő szolgáltatást (azaz online szolgáltatásunkat) a rendelkezésükre bocsássuk. A feltétlenül szükséges sütik közé általában azok a sütik tartoznak, amelyek funkciói az online szolgáltatás megjelenítését és működőképességét, a terheléselosztást, a biztonságot, a felhasználói preferenciák és választási lehetőségek tárolását, vagy a felhasználók által igényelt online szolgáltatás fő- és mellékfunkcióinak biztosításával összefüggő hasonló célokat szolgálják. A visszavonható hozzájárulást egyértelműen közöljük a felhasználókkal, és az tartalmazza az adott sütihasználatra vonatkozó információkat.
Tájékoztatás az adatvédelmi jogalapokról: Az, hogy a felhasználók személyes adatait a sütik segítségével milyen adatvédelmi jogalapon kezeljük, attól függ, hogy kérünk-e hozzájárulást a felhasználóktól. Ha a felhasználók hozzájárulnak, az Ön adatai kezelésének jogalapja a megadott hozzájárulás. Ellenkező esetben a sütik segítségével kezelt adatokat jogos érdekeink alapján (pl. online szolgáltatásunk gazdaságos működtetése és használhatóságának javítása érdekében) kezeljük, vagy szerződéses kötelezettségeink teljesítése keretében, ha a sütik használata szerződéses kötelezettségeink teljesítéséhez szükséges. Arról, hogy a sütiket milyen célokból kezeljük, ezen adatvédelmi nyilatkozat során, illetve hozzájárulási és adatkezelési folyamataink keretében adunk tájékoztatást.
Tárolási időtartam: A tárolási időtartam szempontjából a sütik következő fajtáit különböztetjük meg:
- Ideiglenes sütik (más néven session- vagy munkamenet-sütik): Az ideiglenes sütik legkésőbb azt követően törlődnek, hogy a felhasználó elhagyta az online szolgáltatást, és bezárta végberendezését (pl. a böngészőt vagy a mobilalkalmazást).
- Állandó sütik: Az állandó sütik a végberendezés bezárását követően is tárolva maradnak. Így például tárolható a bejelentkezési állapot, vagy közvetlenül megjeleníthetők a kedvelt tartalmak, amikor a felhasználó ismét felkeres egy webhelyet. Ugyanígy a sütik segítségével gyűjtött felhasználói adatok elérésmérésre is felhasználhatók. Amennyiben a sütik fajtájáról és tárolási időtartamáról nem adunk kifejezett tájékoztatást a felhasználóknak (pl. a hozzájárulás kérése keretében), a felhasználóknak abból célszerű kiindulniuk, hogy a sütik állandóak, és a tárolási időtartam akár két év is lehet.
Általános tájékoztatás a visszavonásról és a tiltakozásról (ún. „opt-out”): A felhasználók az általuk megadott hozzájárulásokat bármikor visszavonhatják, és a jogszabályi előírásoknak megfelelően tiltakozhatnak az adatkezelés ellen. Ennek érdekében a felhasználók többek között korlátozhatják a sütik használatát böngészőjük beállításaiban (ebben az esetben online szolgáltatásunk funkcionalitása is korlátozott lehet). A sütik online marketingcélú használata elleni tiltakozás a https://optout.aboutads.info és a https://www.youronlinechoices.com/ weboldalakon is bejelenthető.
- Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont). Hozzájárulás (GDPR 6. cikk (1) bekezdés első mondat a) pont).
További tudnivalók az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:
- Sütiadatok kezelése hozzájárulás alapján: Sütikre vonatkozó hozzájárulás-kezelési eljárást alkalmazunk, amelynek keretében a felhasználók hozzájárulását kérjük a sütik használatához, illetve a sütikre vonatkozó hozzájárulás-kezelési eljárás keretében megnevezett adatkezelésekhez és szolgáltatókhoz, és amelynek keretében a felhasználók ezeket a hozzájárulásokat kezelhetik és visszavonhatják. Ennek során a hozzájáruló nyilatkozatot tároljuk, hogy ne kelljen ismételten megkérdezni, és a hozzájárulást a jogszabályi kötelezettségnek megfelelően igazolni tudjuk. A tárolás történhet szerveroldalon és/vagy egy sütiben (úgynevezett opt-in süti, illetve hasonló technológiák segítségével), hogy a hozzájárulás egy felhasználóhoz, illetve annak eszközéhez hozzárendelhető legyen. A sütikezelési szolgáltatások szolgáltatóira vonatkozó egyedi tájékoztatás fenntartásával a következők irányadók: A hozzájárulás tárolásának időtartama legfeljebb két év lehet. Ennek során egy álnevesített felhasználói azonosító jön létre, amelyet a hozzájárulás időpontjával, a hozzájárulás terjedelmére vonatkozó adatokkal (pl. mely sütikategóriákra és/vagy szolgáltatókra vonatkozik), valamint a böngészővel, a rendszerrel és a használt végberendezéssel kapcsolatos adatokkal együtt tárolunk; Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdés első mondat a) pont).
Üzleti szolgáltatások
Szerződéses és üzleti partnereink, például ügyfelek és érdeklődők (a továbbiakban együttesen: „szerződéses partnerek”) adatait szerződéses és hasonló jogviszonyok, valamint az ezekhez kapcsolódó intézkedések keretében, továbbá a szerződéses partnerekkel folytatott (vagy szerződéskötést megelőző) kommunikáció keretében kezeljük, például megkeresések megválaszolása céljából.
Ezeket az adatokat szerződéses kötelezettségeink teljesítése érdekében kezeljük. Ide tartoznak különösen a megállapodott szolgáltatások nyújtására vonatkozó kötelezettségek, az esetleges frissítési kötelezettségek, valamint a szavatossági és egyéb teljesítési zavarok orvoslása. Ezenfelül az adatokat jogaink védelme, valamint az e kötelezettségekkel összefüggő adminisztratív feladatok és a vállalati szervezés céljából is kezeljük. Ezenfelül az adatokat a szabályszerű és gazdaságos ügyvezetéshez, valamint a szerződéses partnereink és üzleti működésünk visszaélésekkel, adataik, titkaik, információik és jogaik veszélyeztetésével szembeni védelmét szolgáló biztonsági intézkedésekhez fűződő jogos érdekeink alapján is kezeljük (pl. távközlési, szállítási és egyéb kisegítő szolgáltatások, valamint alvállalkozók, bankok, adó- és jogi tanácsadók, pénzforgalmi szolgáltatók vagy pénzügyi hatóságok bevonása céljából). Az alkalmazandó jog keretei között a szerződéses partnerek adatait csak annyiban adjuk át harmadik feleknek, amennyiben ez a fent említett célokhoz vagy jogszabályi kötelezettségek teljesítéséhez szükséges. Az adatkezelés további formáiról, például a marketingcélú adatkezelésről, a szerződéses partnereket ezen adatvédelmi nyilatkozat keretében tájékoztatjuk.
Azt, hogy a fent említett célokhoz mely adatok szükségesek, az adatgyűjtés előtt vagy annak keretében közöljük a szerződéses partnerekkel, például online űrlapokon, külön jelöléssel (pl. színekkel), illetve szimbólumokkal (pl. csillaggal vagy hasonlóval), vagy személyesen.
Az adatokat a jogszabályi szavatossági és hasonló kötelezettségek lejártát követően töröljük, azaz főszabály szerint 4 év elteltével, kivéve, ha az adatokat egy ügyfélfiókban tároljuk, például amíg azokat jogszabályi archiválási okokból meg kell őrizni. A jogszabályi megőrzési idő az adójogilag releváns dokumentumok, valamint a kereskedelmi könyvek, leltárak, nyitómérlegek, éves beszámolók, az e dokumentumok megértéséhez szükséges munkautasítások és egyéb szervezeti dokumentumok, továbbá a könyvelési bizonylatok esetében tíz év, a kapott kereskedelmi és üzleti levelek, valamint az elküldött kereskedelmi és üzleti levelek másolatai esetében hat év. A határidő annak a naptári évnek a végével kezdődik, amelyben az utolsó bejegyzést a könyvben megtették, a leltárt, a nyitómérleget, az éves beszámolót vagy az üzleti jelentést elkészítették, a kereskedelmi vagy üzleti levelet megkapták vagy elküldték, vagy a könyvelési bizonylat keletkezett, továbbá amelyben a feljegyzést elkészítették, vagy az egyéb dokumentumok keletkeztek.
Amennyiben szolgáltatásaink nyújtásához harmadik fél szolgáltatókat vagy platformokat veszünk igénybe, a felhasználók és a szolgáltatók közötti viszonyban az adott harmadik fél szolgáltatók vagy platformok üzleti feltételei és adatvédelmi tájékoztatói irányadók.
- Kezelt adatok típusai: Törzsadatok (pl. nevek, címek); fizetési adatok (pl. bankszámlaadatok, számlák, fizetési előzmények); kapcsolattartási adatok (pl. e-mail, telefonszámok); szerződéses adatok (pl. a szerződés tárgya, időtartama, ügyfélkategória); használati adatok (pl. meglátogatott weboldalak, a tartalmak iránti érdeklődés, hozzáférési időpontok); meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, a hozzájárulás státusza).
- Érintettek: Ügyfelek; érdeklődők. Üzleti és szerződéses partnerek.
- Az adatkezelés céljai: Szerződéses szolgáltatások nyújtása és szerződéses kötelezettségek teljesítése; biztonsági intézkedések; kapcsolatfelvételi megkeresések és kommunikáció; irodai és szervezési eljárások. Megkeresések kezelése és megválaszolása.
- Jogalapok: Szerződés teljesítése és szerződéskötést megelőző megkeresések (GDPR 6. cikk (1) bekezdés első mondat b) pont); jogi kötelezettség (GDPR 6. cikk (1) bekezdés első mondat c) pont). Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont).
További tudnivalók az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:
- Webáruház, rendelési űrlapok, e-kereskedelem és kiszállítás: Ügyfeleink adatait azért kezeljük, hogy lehetővé tegyük számukra a kiválasztott termékek, áruk és kapcsolódó szolgáltatások kiválasztását, megvásárlását, illetve megrendelését, valamint azok kifizetését és kézbesítését, illetve teljesítését. Amennyiben egy megrendelés teljesítéséhez szükséges, szolgáltatókat, különösen postai, szállítmányozási és csomagküldő vállalkozásokat veszünk igénybe, hogy ügyfeleink részére a kiszállítást, illetve a teljesítést elvégezzük. A fizetési tranzakciók lebonyolításához bankok és pénzforgalmi szolgáltatók szolgáltatásait vesszük igénybe. A szükséges adatokat a megrendelési, illetve hasonló vásárlási folyamat során ekként jelöljük, és ezek magukban foglalják a kiszállításhoz, illetve rendelkezésre bocsátáshoz és elszámoláshoz szükséges adatokat, valamint az esetleges egyeztetéshez szükséges kapcsolattartási információkat; Jogalapok: Szerződés teljesítése és szerződéskötést megelőző megkeresések (GDPR 6. cikk (1) bekezdés első mondat b) pont).
Online platformok használata kínálati és értékesítési célokra
Szolgáltatásainkat más szolgáltatók által üzemeltetett online platformokon kínáljuk. Ezzel összefüggésben adatvédelmi tájékoztatónk mellett az adott platformok adatvédelmi tájékoztatói is irányadók. Ez különösen a fizetési folyamat lebonyolítására, valamint a platformokon alkalmazott elérésmérési és érdeklődésalapú marketingeljárásokra vonatkozik.
- Kezelt adatok típusai: Törzsadatok (pl. nevek, címek); fizetési adatok (pl. bankszámlaadatok, számlák, fizetési előzmények); kapcsolattartási adatok (pl. e-mail, telefonszámok); szerződéses adatok (pl. a szerződés tárgya, időtartama, ügyfélkategória); használati adatok (pl. meglátogatott weboldalak, a tartalmak iránti érdeklődés, hozzáférési időpontok); meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, a hozzájárulás státusza).
- Érintettek: Ügyfelek.
- Az adatkezelés céljai: Szerződéses szolgáltatások nyújtása és szerződéses kötelezettségek teljesítése. Marketing.
- Jogalapok: Szerződés teljesítése és szerződéskötést megelőző megkeresések (GDPR 6. cikk (1) bekezdés első mondat b) pont). Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont).
További tudnivalók az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:
- shopify: Platform, amelyen keresztül e-kereskedelmi szolgáltatásokat kínálnak és nyújtanak. A szolgáltatások és az azokkal összefüggésben végzett folyamatok közé tartoznak különösen a webáruházak, weboldalak, azok kínálata és tartalmai, közösségi elemek, vásárlási és fizetési folyamatok, ügyfélkommunikáció, valamint elemzés és marketing; Szolgáltató: Shopify International Limited, Victoria Buildings, 2. Etage,1-2 Haddington Road, Dublin 4, D04 XN32, Írország; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont); Weboldal: https://www.shopify.com/de/. Adatvédelmi nyilatkozat: https://www.shopify.com/de/legal/datenschutz.
Az üzleti tevékenység keretében igénybe vett szolgáltatók és szolgáltatások
Üzleti tevékenységünk keretében a jogszabályi előírások betartásával harmadik fél szolgáltatók további szolgáltatásait, platformjait, interfészeit vagy beépülő moduljait (röviden: „szolgáltatások”) használjuk. Ezek használata azon érdekeinken alapul, amelyek a szabályszerű, jogszerű és - -
- Kezelt adatok típusai: Törzsadatok (pl. nevek, címek); fizetési adatok (pl. bankszámlaadatok, számlák, fizetési előzmények - - ); kapcsolattartási adatok (pl. e-mail, telefonszámok); tartalmi adatok (pl. online űrlapokon megadott adatok); szerződéses adatok (pl. a szerződés tárgya, időtartama, ügyfélkategória - - ).
- Érintettek: Ügyfelek; érdeklődők; felhasználók (pl. weboldal-látogatók, - - felhasználói). Üzleti és szerződéses partnerek.
- Az adatkezelés céljai: Szerződéses szolgáltatások nyújtása és szerződéses kötelezettségek teljesítése. Irodai és szervezési eljárások.
- Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont).
Fizetési eljárások
Szerződéses és egyéb jogviszonyok keretében, jogszabályi kötelezettségek alapján vagy egyébként jogos érdekeink alapján hatékony és biztonságos fizetési lehetőségeket kínálunk az érintetteknek, és ehhez a bankokon és hitelintézeteken kívül további szolgáltatókat is igénybe veszünk (együttesen: „pénzforgalmi szolgáltatók”).
A pénzforgalmi szolgáltatók által kezelt adatok közé tartoznak a törzsadatok, például a név és a cím, a banki adatok, például a számlaszámok vagy a hitelkártyaszámok, a jelszavak, a TAN-kódok és az ellenőrzőösszegek, valamint a szerződésre, az összegre és a kedvezményezettre vonatkozó adatok. Ezek az adatok a tranzakciók végrehajtásához szükségesek. A megadott adatokat azonban kizárólag a pénzforgalmi szolgáltatók kezelik és tárolják. Ez azt jelenti, hogy mi nem kapunk a bankszámlára vagy a hitelkártyára vonatkozó információkat, csupán a fizetés visszaigazolásáról vagy a fizetésre vonatkozó negatív visszajelzésről szóló információkat. Bizonyos körülmények között a pénzforgalmi szolgáltatók az adatokat gazdasági információszolgáltatóknak továbbítják. Ennek a továbbításnak a célja a személyazonosság és a hitelképesség ellenőrzése. Ezzel kapcsolatban a pénzforgalmi szolgáltatók ÁSZF-jére és adatvédelmi tájékoztatójára utalunk.
A fizetési ügyletekre az adott pénzforgalmi szolgáltatók üzleti feltételei és adatvédelmi tájékoztatói irányadók, amelyek az adott weboldalakon, illetve tranzakciós alkalmazásokban érhetők el. További információkért, valamint a visszavonási, hozzáférési és egyéb érintetti jogok érvényesítése érdekében szintén ezekre utalunk.
- Kezelt adatok típusai: Törzsadatok (pl. nevek, címek); fizetési adatok (pl. bankszámlaadatok, számlák, fizetési előzmények); szerződéses adatok (pl. a szerződés tárgya, időtartama, ügyfélkategória); használati adatok (pl. meglátogatott weboldalak, a tartalmak iránti érdeklődés, hozzáférési időpontok); meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, a hozzájárulás státusza); kapcsolattartási adatok (pl. e-mail, telefonszámok); tartalmi adatok (pl. online űrlapokon megadott adatok).
- Érintettek: Ügyfelek; érdeklődők; felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
- Az adatkezelés céljai: Szerződéses szolgáltatások nyújtása és szerződéses kötelezettségek teljesítése; visszajelzés (pl. visszajelzések gyűjtése online űrlapon keresztül).
- Jogalapok: Szerződés teljesítése és szerződéskötést megelőző megkeresések (GDPR 6. cikk (1) bekezdés első mondat b) pont).
További tudnivalók az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:
- Amazon Payments: Pénzforgalmi szolgáltatások (online fizetési módok technikai integrációja); Szolgáltató: Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luxemburg; Jogalapok: Szerződés teljesítése és szerződéskötést megelőző megkeresések (GDPR 6. cikk (1) bekezdés első mondat b) pont); Weboldal: https://pay.amazon.de/. Adatvédelmi nyilatkozat: https://pay.amazon.de/help/201212490.
- American Express: Pénzforgalmi szolgáltatások (online fizetési módok technikai integrációja); Szolgáltató: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Németország; Jogalapok: Szerződés teljesítése és szerződéskötést megelőző megkeresések (GDPR 6. cikk (1) bekezdés első mondat b) pont); Weboldal: https://www.americanexpress.com/de/. Adatvédelmi nyilatkozat: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
- Apple Pay: Pénzforgalmi szolgáltatások (online fizetési módok technikai integrációja); Szolgáltató: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; Jogalapok: Szerződés teljesítése és szerződéskötést megelőző megkeresések (GDPR 6. cikk (1) bekezdés első mondat b) pont); Weboldal: https://www.apple.com/de/apple-pay/. Adatvédelmi nyilatkozat: https://www.apple.com/legal/privacy/de-ww/.
- Flattr: Flattr - online fizetési és adományozási szolgáltatás; Szolgáltató: Flattr AB, Box 4111, 203 12 Malmö, Svédország; Jogalapok: Szerződés teljesítése és szerződéskötést megelőző megkeresések (GDPR 6. cikk (1) bekezdés első mondat b) pont); Weboldal: https://flattr.com/. Adatvédelmi nyilatkozat: https://flattr.com/privacy.
- Giropay: Pénzforgalmi szolgáltatások (online fizetési módok technikai integrációja); Szolgáltató: giropay GmbH, An der Welle 4, 60322 Frankfurt, Németország; Jogalapok: Szerződés teljesítése és szerződéskötést megelőző megkeresések (GDPR 6. cikk (1) bekezdés első mondat b) pont); Weboldal: https://www.giropay.de. Adatvédelmi nyilatkozat: https://www.giropay.de/rechtliches/datenschutzerklaerung/.
- Google Pay: Pénzforgalmi szolgáltatások (online fizetési módok technikai integrációja); Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalapok: Szerződés teljesítése és szerződéskötést megelőző megkeresések (GDPR 6. cikk (1) bekezdés első mondat b) pont); Weboldal: https://pay.google.com/intl/de_de/about/. Adatvédelmi nyilatkozat: https://policies.google.com/privacy.
- Klarna: Pénzforgalmi szolgáltatások (online fizetési módok technikai integrációja); Szolgáltató: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Svédország; Jogalapok: Szerződés teljesítése és szerződéskötést megelőző megkeresések (GDPR 6. cikk (1) bekezdés első mondat b) pont); Weboldal: https://www.klarna.com/de. Adatvédelmi nyilatkozat: https://www.klarna.com/de/datenschutz.
- Mastercard: Pénzforgalmi szolgáltatások (online fizetési módok technikai integrációja); Szolgáltató: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgium; Jogalapok: Szerződés teljesítése és szerződéskötést megelőző megkeresések (GDPR 6. cikk (1) bekezdés első mondat b) pont); Weboldal: https://www.mastercard.de/de-de.html. Adatvédelmi nyilatkozat: https://www.mastercard.de/de-de/datenschutz.html.
- PayPal: Pénzforgalmi szolgáltatások (online fizetési módok technikai integrációja) (pl. PayPal, PayPal Plus, Braintree); Szolgáltató: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Jogalapok: Szerződés teljesítése és szerződéskötést megelőző megkeresések (GDPR 6. cikk (1) bekezdés első mondat b) pont); Weboldal: https://www.paypal.com/de. Adatvédelmi nyilatkozat: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
- Stripe: Pénzforgalmi szolgáltatások (online fizetési módok technikai integrációja); Szolgáltató: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; Jogalapok: Szerződés teljesítése és szerződéskötést megelőző megkeresések (GDPR 6. cikk (1) bekezdés első mondat b) pont); Weboldal: https://stripe.com; Adatvédelmi nyilatkozat: https://stripe.com/de/privacy. Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF).
- Visa: Pénzforgalmi szolgáltatások (online fizetési módok technikai integrációja); Szolgáltató: Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, GB; Jogalapok: Szerződés teljesítése és szerződéskötést megelőző megkeresések (GDPR 6. cikk (1) bekezdés első mondat b) pont); Weboldal: https://www.visa.de. Adatvédelmi nyilatkozat: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
Az online szolgáltatás biztosítása és tárhelyszolgáltatás
A felhasználók adatait azért kezeljük, hogy online szolgáltatásainkat a rendelkezésükre bocsáthassuk. Ebből a célból kezeljük a felhasználó IP-címét, amely ahhoz szükséges, hogy online szolgáltatásaink tartalmait és funkcióit a felhasználók böngészőjébe vagy végberendezésére továbbítsuk.
- Kezelt adatok típusai: Használati adatok (pl. meglátogatott weboldalak, a tartalmak iránti érdeklődés, hozzáférési időpontok); meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, a hozzájárulás státusza); tartalmi adatok (pl. online űrlapokon megadott adatok).
- Érintettek: Felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
- Az adatkezelés céljai: Online szolgáltatásunk biztosítása és felhasználóbarát kialakítása; informatikai infrastruktúra (informatikai rendszerek és technikai eszközök (számítógépek, szerverek stb.) üzemeltetése és biztosítása). Biztonsági intézkedések.
- Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont).
További tudnivalók az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:
- Az online szolgáltatás biztosítása bérelt tárhelyen: Online szolgáltatásunk biztosításához tárhelyet, számítási kapacitást és szoftvert használunk, amelyeket egy megfelelő szerverszolgáltatótól (más néven „tárhelyszolgáltatótól”) bérelünk vagy más módon veszünk igénybe; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont).
- Hozzáférési adatok és naplófájlok gyűjtése: Az online szolgáltatásunkhoz való hozzáférést úgynevezett „szervernaplófájlok” formájában rögzítjük. A szervernaplófájlok tartalmazhatják a lekért weboldalak és fájlok címét és nevét, a lekérés dátumát és időpontját, a továbbított adatmennyiséget, a sikeres lekérésről szóló üzenetet, a böngésző típusát és verzióját, a felhasználó operációs rendszerét, a hivatkozó URL-t (a korábban meglátogatott oldalt), valamint általában az IP-címeket és a lekérést indító szolgáltatót. A szervernaplófájlok egyrészt biztonsági célokra használhatók, például a szerverek túlterhelésének elkerülésére (különösen visszaélésszerű támadások, úgynevezett DDoS-támadások esetén), másrészt a szerverek terhelésének és stabilitásának biztosítására; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont). Adatok törlése: A naplófájl-információkat legfeljebb 30 napig tároljuk, ezt követően töröljük vagy anonimizáljuk őket. Azok az adatok, amelyek további megőrzése bizonyítási célokból szükséges, az adott incidens végleges tisztázásáig mentesülnek a törlés alól.
- E-mail-küldés és e-mail-tárhely: Az általunk igénybe vett tárhelyszolgáltatások az e-mailek küldését, fogadását és tárolását is magukban foglalják. Ezekből a célokból kezeljük a címzettek és a feladók címét, az e-mail-küldésre vonatkozó további információkat (pl. az érintett szolgáltatókat), valamint az adott e-mailek tartalmát. A fenti adatok emellett a SPAM felismerése céljából is kezelhetők. Kérjük, vegye figyelembe, hogy az interneten az e-maileket alapvetően nem titkosítva küldik. Az e-maileket általában ugyan titkosítják a továbbítás során, de (amennyiben nem alkalmaznak úgynevezett végponttól végpontig tartó titkosítást) azokon a szervereken nem, amelyekről elküldik és amelyeken fogadják őket. Ezért nem vállalhatunk felelősséget az e-mailek továbbítási útjáért a feladó és a szerverünkön történő fogadás között; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont).
- Tartalomkézbesítő hálózat: Tartalomkézbesítő hálózatot („Content Delivery Network”, CDN) használunk. A CDN olyan szolgáltatás, amelynek segítségével egy online szolgáltatás tartalmai, különösen a nagy médiafájlok, például grafikák vagy programszkriptek, regionálisan elosztott, az interneten keresztül összekapcsolt szerverek segítségével gyorsabban és biztonságosabban továbbíthatók; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont).
Blogok és publikációs médiumok
Blogokat vagy hasonló online kommunikációs és publikációs eszközöket használunk (a továbbiakban: „publikációs médium”). Az olvasók adatait a publikációs médium céljaira csak annyiban kezeljük, amennyiben az a médium megjelenítéséhez, a szerzők és az olvasók közötti kommunikációhoz vagy biztonsági okokból szükséges. Egyebekben a publikációs médiumunk látogatóinak adatkezelésével kapcsolatban a jelen adatvédelmi tájékoztatóban szereplő információkra utalunk.
- Kezelt adatok típusai: Törzsadatok (pl. nevek, címek); kapcsolattartási adatok (pl. e-mail, telefonszámok); tartalmi adatok (pl. online űrlapokon megadott adatok); használati adatok (pl. meglátogatott weboldalak, a tartalmak iránti érdeklődés, hozzáférési időpontok); meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, a hozzájárulás státusza).
- Érintettek: Felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
- Az adatkezelés céljai: Szerződéses szolgáltatások nyújtása és szerződéses kötelezettségek teljesítése; visszajelzés (pl. visszajelzések gyűjtése online űrlapon keresztül). Online szolgáltatásunk biztosítása és felhasználóbarát kialakítása.
- Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont).
Kapcsolatfelvétel és megkeresések kezelése
Ha kapcsolatba lépnek velünk (pl. postán, kapcsolatfelvételi űrlapon, e-mailben, telefonon vagy közösségi médián keresztül), valamint a fennálló felhasználói és üzleti kapcsolatok keretében a megkereső személyek adatait annyiban kezeljük, amennyiben ez a kapcsolatfelvételi megkeresések és az esetlegesen kért intézkedések megválaszolásához szükséges.
- Kezelt adatok típusai: Kapcsolattartási adatok (pl. e-mail, telefonszámok); tartalmi adatok (pl. online űrlapokon megadott adatok); használati adatok (pl. meglátogatott weboldalak, a tartalmak iránti érdeklődés, hozzáférési időpontok); meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, a hozzájárulás státusza).
- Érintettek: Kommunikációs partnerek.
- Az adatkezelés céljai: Kapcsolatfelvételi megkeresések és kommunikáció; megkeresések kezelése és megválaszolása; visszajelzés (pl. visszajelzések gyűjtése online űrlapon keresztül). Online szolgáltatásunk biztosítása és felhasználóbarát kialakítása.
- Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont). Szerződés teljesítése és szerződéskötést megelőző megkeresések (GDPR 6. cikk (1) bekezdés első mondat b) pont).
További tudnivalók az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:
- Kapcsolatfelvételi űrlap: Ha a felhasználók kapcsolatfelvételi űrlapunkon, e-mailben vagy más kommunikációs csatornán keresztül lépnek velünk kapcsolatba, az ennek keretében velünk közölt adatokat a közölt ügy intézése céljából kezeljük; Jogalapok: Szerződés teljesítése és szerződéskötést megelőző megkeresések (GDPR 6. cikk (1) bekezdés első mondat b) pont), jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont).
Kommunikáció üzenetküldő alkalmazásokon keresztül
Kommunikációs célokra üzenetküldő alkalmazásokat használunk, ezért kérjük, vegye figyelembe az alábbi tájékoztatást az üzenetküldő alkalmazások működéséről, a titkosításról, a kommunikáció metaadatainak felhasználásáról és az Ön tiltakozási lehetőségeiről.
Más módon, például telefonon vagy e-mailben is kapcsolatba léphet velünk. Kérjük, használja az Önnel közölt vagy az online szolgáltatásunkban megadott elérhetőségeket.
A tartalmak (azaz az Ön üzenetének és mellékleteinek tartalma) végponttól végpontig tartó titkosítása esetén felhívjuk a figyelmet arra, hogy a kommunikáció tartalma (azaz az üzenet tartalma és a csatolt képek) végponttól végpontig titkosítva van. Ez azt jelenti, hogy az üzenetek tartalmába még maguk az üzenetküldő alkalmazások szolgáltatói sem láthatnak bele. Mindig az üzenetküldő alkalmazások aktuális, bekapcsolt titkosítású verzióját érdemes használnia, hogy az üzenetek tartalmának titkosítása biztosított legyen.
Kommunikációs partnereinket ugyanakkor arra is figyelmeztetjük, hogy az üzenetküldő alkalmazások szolgáltatói ugyan nem látják a tartalmat, de megtudhatják, hogy a kommunikációs partnerek kommunikálnak-e velünk, és ha igen, mikor, valamint hogy a kommunikációs partnerek által használt eszközre vonatkozó technikai információk és az eszköz beállításaitól függően helyadatok (úgynevezett metaadatok) is kezelésre kerülnek.
Tájékoztatás a jogalapokról: Amennyiben a kommunikációs partnerektől az üzenetküldő alkalmazáson keresztüli kommunikáció előtt engedélyt kérünk, adataik kezelésének jogalapja a hozzájárulásuk. Egyebekben, ha nem kérünk hozzájárulást, és ők például saját kezdeményezésükre lépnek velünk kapcsolatba, az üzenetküldő alkalmazásokat szerződéses partnereinkkel szemben, valamint a szerződéskötés előkészítése során szerződéses intézkedésként használjuk, más érdeklődők és kommunikációs partnerek esetében pedig a gyors és hatékony kommunikációhoz, valamint kommunikációs partnereink üzenetküldő alkalmazáson keresztüli kommunikációra irányuló igényeinek kielégítéséhez fűződő jogos érdekeink alapján. Továbbá felhívjuk figyelmét arra, hogy a velünk közölt kapcsolattartási adatokat az Ön hozzájárulása nélkül nem továbbítjuk első ízben az üzenetküldő alkalmazásoknak.
Visszavonás, tiltakozás és törlés: A megadott hozzájárulását bármikor visszavonhatja, és - -
- Kezelt adatok típusai: Kapcsolattartási adatok (pl. e-mail, telefonszámok); használati adatok (pl. meglátogatott weboldalak, a tartalmak iránti érdeklődés, - - ); meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, - - ).
- Érintettek: Kommunikációs partnerek.
- Az adatkezelés céljai: Kapcsolatfelvételi megkeresések és kommunikáció; közvetlen üzletszerzés (pl. e-mailben vagy postai úton).
- Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdés első mondat a) pont). Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont).
Chatbotok és csevegőfunkciók
Kommunikációs lehetőségként online csevegést és chatbot-funkciókat kínálunk (együttesen: „csevegőszolgáltatások”). A csevegés többé-kevésbé valós időben folytatott online beszélgetés. A chatbot olyan szoftver, amely megválaszolja a felhasználók kérdéseit, vagy üzenetekben tájékoztatja őket. Ha Ön használja csevegőfunkcióinkat, kezelhetjük az Ön személyes adatait.
Ha csevegőszolgáltatásainkat egy online platformon belül használja, emellett az adott platformon belüli azonosítószámát is tároljuk. Ezenkívül információkat gyűjthetünk arról, hogy mely felhasználók mikor lépnek interakcióba csevegőszolgáltatásainkkal. Továbbá tároljuk a csevegőszolgáltatásokon keresztül folytatott beszélgetéseinek tartalmát, és naplózzuk a regisztrációs és hozzájárulási folyamatokat, hogy ezeket a jogszabályi előírásoknak megfelelően igazolni tudjuk.
Felhívjuk a felhasználók figyelmét arra, hogy az adott platformszolgáltató megtudhatja, hogy a felhasználók kommunikálnak-e csevegőszolgáltatásainkkal, és ha igen, mikor, valamint a felhasználók által használt eszközre vonatkozó technikai információkat és az eszköz beállításaitól függően helyadatokat (úgynevezett metaadatokat) is gyűjthet az adott szolgáltatások optimalizálása és biztonsági célok érdekében. A csevegőszolgáltatásokon keresztüli kommunikáció metaadatait (azaz pl. azt az információt, hogy ki kivel kommunikált) az adott platformszolgáltatók a saját rendelkezéseik szerint, amelyekre további információkért utalunk, marketingcélokra vagy a felhasználókra szabott hirdetések megjelenítésére is felhasználhatják.
Amennyiben a felhasználók egy chatbotnál hozzájárulnak ahhoz, hogy rendszeres üzenetekben kapjanak információkat, bármikor lehetőségük van arra, hogy ezeket az információkat a jövőre nézve lemondják. A chatbot tájékoztatja a felhasználókat arról, hogyan és milyen kifejezésekkel mondhatják le az üzeneteket. A chatbotüzenetek lemondásával a felhasználók adatait töröljük az üzenetek címzettjeinek jegyzékéből.
A fenti adatokat csevegőszolgáltatásaink működtetésére használjuk, például a felhasználók személyes megszólítására, kérdéseik megválaszolására, az esetlegesen kért tartalmak továbbítására, valamint csevegőszolgáltatásaink fejlesztésére (pl. hogy a chatbotokat „megtanítsuk” a gyakran ismételt kérdésekre adandó válaszokra - -
- Kezelt adatok típusai: Kapcsolattartási adatok (pl. e-mail, telefonszámok); tartalmi adatok (pl. online űrlapokon megadott adatok); használati adatok (pl. meglátogatott weboldalak, a tartalmak iránti érdeklődés, - - ); meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, - - ).
- Érintettek: Kommunikációs partnerek.
- Az adatkezelés céljai: Kapcsolatfelvételi megkeresések és kommunikáció; közvetlen üzletszerzés (pl. e-mailben vagy postai úton).
- Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdés első mondat a) pont); szerződés teljesítése és szerződéskötést megelőző megkeresések (GDPR 6. cikk (1) bekezdés első mondat b) pont). Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont).
Hírlevél és elektronikus értesítések
Hírleveleket, e-maileket és egyéb elektronikus értesítéseket (a továbbiakban: „hírlevél”) kizárólag a címzettek hozzájárulásával vagy jogszabályi felhatalmazás alapján küldünk. Amennyiben a hírlevélre való feliratkozás során annak tartalmát konkrétan ismertetjük, ez a tartalom irányadó a felhasználók hozzájárulása szempontjából. Egyebekben hírleveleink rólunk és szolgáltatásainkról tartalmaznak információkat.
A hírleveleinkre való feliratkozáshoz alapvetően elegendő, ha megadja e-mail-címét. Ugyanakkor megkérhetjük arra, hogy a hírlevélben való személyes megszólítás céljából adja meg nevét, vagy adjon meg további adatokat, amennyiben azok a hírlevél céljaihoz szükségesek.
Double opt-in eljárás: A hírlevélre való feliratkozás alapvetően úgynevezett double opt-in eljárással történik. Ez azt jelenti, hogy a feliratkozást követően kap egy e-mailt, amelyben arra kérjük, hogy erősítse meg feliratkozását. Erre a megerősítésre azért van szükség, hogy senki ne iratkozhasson fel más e-mail-címével. A hírlevélre való feliratkozásokat naplózzuk, hogy a feliratkozási folyamatot a jogszabályi követelményeknek megfelelően igazolni tudjuk. Ide tartozik a feliratkozás és a megerősítés időpontjának, valamint az IP-címnek a tárolása. Ugyancsak naplózzuk az Ön kiküldést végző szolgáltatónál tárolt adatainak módosításait.
Törlés és az adatkezelés korlátozása: A leiratkozott e-mail-címeket jogos érdekeink alapján legfeljebb három évig tárolhatjuk, mielőtt töröljük őket, hogy egy korábban megadott hozzájárulást igazolni tudjunk. Ezen adatok kezelése az esetleges igényekkel szembeni védekezés céljára korlátozódik. Egyedi törlési kérelem bármikor benyújtható, amennyiben egyidejűleg megerősítik a hozzájárulás korábbi fennállását. A tiltakozások tartós figyelembevételére vonatkozó kötelezettség esetén fenntartjuk a jogot, hogy az e-mail-címet kizárólag erre a célra egy tiltólistán (úgynevezett „blocklist”) tároljuk.
A feliratkozási folyamat naplózása jogos érdekeink alapján történik, annak igazolása céljából, hogy a folyamat szabályszerűen zajlott le. Amennyiben e-mailek kiküldésével szolgáltatót bízunk meg, erre a hatékony és biztonságos kiküldési rendszerhez fűződő jogos érdekeink alapján kerül sor.
Tartalom:
Információk rólunk, szolgáltatásainkról, akcióinkról és ajánlatainkról.
- Kezelt adatok típusai: Törzsadatok (pl. nevek, címek); kapcsolattartási adatok (pl. e-mail, telefonszámok); meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, a hozzájárulás státusza).
- Érintettek: Kommunikációs partnerek.
- Az adatkezelés céljai: Közvetlen üzletszerzés (pl. e-mailben vagy postai úton).
- Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdés első mondat a) pont).
- Tiltakozási lehetőség (opt-out): Hírlevelünk fogadását bármikor lemondhatja, azaz visszavonhatja hozzájárulásait, illetve tiltakozhat a további fogadás ellen. A hírlevél lemondására szolgáló linket minden hírlevél végén megtalálja, de erre a célra a fent megadott elérhetőségek bármelyikét is használhatja, lehetőleg az e-mailt.
Reklámcélú kommunikáció e-mailben, postán, faxon vagy telefonon
Személyes adatokat kezelünk reklámcélú kommunikáció céljából, amely különböző csatornákon, például e-mailben, telefonon, postán vagy faxon keresztül, a jogszabályi előírásoknak megfelelően történhet.
A címzetteknek jogukban áll a megadott hozzájárulásukat bármikor visszavonni, vagy a reklámcélú kommunikáció ellen bármikor tiltakozni.
A visszavonást vagy tiltakozást követően a korábbi jogosultság igazolásához szükséges, a kapcsolatfelvételhez vagy a küldeményekhez használt adatokat a visszavonás vagy tiltakozás évének végétől számított legfeljebb három évig tároljuk jogos érdekeink alapján. Ezen adatok kezelése az esetleges igényekkel szembeni védekezés céljára korlátozódik. A felhasználók visszavonásának, illetve tiltakozásának tartós figyelembevételéhez fűződő jogos érdek alapján továbbá tároljuk az ismételt kapcsolatfelvétel elkerüléséhez szükséges adatokat (pl. a kommunikációs csatornától függően az e-mail-címet, a telefonszámot, a nevet).
- Kezelt adatok típusai: Törzsadatok (pl. nevek, címek); kapcsolattartási adatok (pl. e-mail, telefonszámok).
- Érintettek: Kommunikációs partnerek.
- Az adatkezelés céljai: Közvetlen üzletszerzés (pl. e-mailben vagy postai úton).
- Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdés első mondat a) pont). Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont).
Nyereményjátékok és versenyek
A nyereményjátékok és versenyek résztvevőinek személyes adatait kizárólag a vonatkozó adatvédelmi előírások betartásával kezeljük, amennyiben az adatkezelés a nyereményjáték biztosításához, lebonyolításához és ügyintézéséhez szerződés alapján szükséges, a résztvevők hozzájárultak az adatkezeléshez, vagy az adatkezelés jogos érdekeinket szolgálja (pl. a nyereményjáték biztonsága vagy érdekeink visszaélésekkel szembeni védelme, a nyereményjátékra szánt pályaművek beküldésekor az IP-címek esetleges rögzítése révén).
Amennyiben a nyereményjátékok keretében a résztvevők pályaműveit közzétesszük (pl. szavazás vagy a pályaművek, illetve a nyertesek bemutatása, vagy a nyereményjátékról szóló beszámoló keretében), felhívjuk a figyelmet arra, hogy ezzel összefüggésben a résztvevők neve is közzétehető. A résztvevők ez ellen bármikor tiltakozhatnak.
Ha a nyereményjáték egy online platformon vagy közösségi hálózaton (pl. Facebook vagy Instagram, a továbbiakban: „online platform”) belül zajlik, emellett az adott platformok felhasználási és adatvédelmi feltételei is irányadók. Ezekben az esetekben felhívjuk a figyelmet arra, hogy a résztvevők által a nyereményjáték keretében közölt adatokért mi vagyunk felelősek, és a nyereményjátékkal kapcsolatos megkereséseket hozzánk kell intézni.
A résztvevők adatait töröljük, amint a nyereményjáték vagy a verseny véget ért, és az adatokra már nincs szükség a nyertesek értesítéséhez, vagy mert a nyereményjátékkal kapcsolatban már nem várhatók kérdések. A résztvevők adatait alapvetően legkésőbb 6 hónappal a nyereményjáték vége után töröljük. A nyertesek adatai hosszabb ideig is megőrizhetők, például azért, hogy a nyereményekkel kapcsolatos kérdésekre válaszolni vagy a nyereményeket teljesíteni tudjuk; ebben az esetben a megőrzési idő a nyeremény jellegétől függ, és például tárgyak vagy szolgáltatások esetén legfeljebb három év, hogy például a szavatossági ügyeket kezelni tudjuk. Továbbá a résztvevők adatai hosszabb ideig is tárolhatók, például a nyereményjátékról szóló online és offline médiabeszámolók formájában.
Amennyiben a nyereményjáték keretében adatokat más célokra is gyűjtöttünk, azok kezelése és megőrzési ideje az adott felhasználásra vonatkozó adatvédelmi tájékoztatón alapul (pl. ha valaki egy nyereményjáték keretében feliratkozik a hírlevélre).
- Kezelt adatok típusai: Törzsadatok (pl. nevek, címek); tartalmi adatok (pl. online űrlapokon megadott adatok); meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, a hozzájárulás státusza).
- Érintettek: Nyereményjátékok és versenyek résztvevői.
- Az adatkezelés céljai: Nyereményjátékok és versenyek lebonyolítása.
- Jogalapok: Szerződés teljesítése és szerződéskötést megelőző megkeresések (GDPR 6. cikk (1) bekezdés első mondat b) pont).
Felmérések és kérdőívek
Felméréseket és kérdőíves megkérdezéseket végzünk, hogy az adott, közölt felmérési, illetve megkérdezési célhoz információkat gyűjtsünk. Az általunk végzett felméréseket és megkérdezéseket (a továbbiakban: „megkérdezések”) anonim módon értékeljük ki. Személyes adatok kezelésére csak annyiban kerül sor, amennyiben ez a felmérések biztosításához és technikai lebonyolításához szükséges (pl. az IP-cím kezelése, hogy a felmérés megjelenjen a felhasználó böngészőjében, vagy egy süti segítségével lehetővé váljon a felmérés folytatása).
- Kezelt adatok típusai: Kapcsolattartási adatok (pl. e-mail, telefonszámok); tartalmi adatok (pl. online űrlapokon megadott adatok); használati adatok (pl. meglátogatott weboldalak, a tartalmak iránti érdeklődés, hozzáférési időpontok); meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, a hozzájárulás státusza).
- Érintettek: Kommunikációs partnerek. Résztvevők.
- Az adatkezelés céljai: Visszajelzés (pl. visszajelzések gyűjtése online űrlapon keresztül).
- Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont).
További tudnivalók az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:
- Google Űrlapok: Online űrlapok, felmérések, visszajelzési kérdőívek stb. létrehozása és kiértékelése; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont); Weboldal: https://www.google.de/intl/de/forms; Adatvédelmi nyilatkozat: https://policies.google.com/privacy; Adatfeldolgozási szerződés: https://cloud.google.com/terms/data-processing-addendum. Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF), általános szerződési feltételek (https://cloud.google.com/terms/eu-model-contract-clause).
Webanalitika, monitorozás és optimalizálás
A webanalitika (más néven „elérésmérés”) online szolgáltatásunk látogatóforgalmának kiértékelését szolgálja, és álnevesített értékek formájában kiterjedhet a látogatók viselkedésére, érdeklődési körére vagy demográfiai adataira, például életkorára vagy nemére. Az elérésmérés segítségével például felismerhetjük, hogy online szolgáltatásunkat, illetve annak funkcióit vagy tartalmait mikor használják a leggyakrabban, vagy melyek ösztönöznek ismételt használatra. Azt is nyomon követhetjük, mely területeken van szükség optimalizálásra.
A webanalitika mellett tesztelési eljárásokat is alkalmazhatunk, például azért, hogy online szolgáltatásunk vagy annak egyes elemei különböző változatait teszteljük és optimalizáljuk.
Ha az alábbiakban másként nem jelezzük, e célokból profilok, azaz egy-egy használati folyamathoz összesített adatok hozhatók létre, valamint információk tárolhatók egy böngészőben, illetve végberendezésen, és onnan kiolvashatók. A gyűjtött adatok közé tartoznak különösen a meglátogatott weboldalak és az ott használt elemek, valamint technikai adatok, például a használt böngésző, a használt számítógépes rendszer, továbbá a használati időpontokra vonatkozó adatok. Amennyiben a felhasználók hozzájárultak ahhoz, hogy helyadataikat mi vagy az általunk igénybe vett szolgáltatások szolgáltatói gyűjtsék, helyadatok is kezelhetők.
A felhasználók IP-címe is tárolásra kerül. A felhasználók védelme érdekében azonban IP-maszkolási eljárást alkalmazunk (azaz az IP-cím lerövidítésével történő álnevesítést). A webanalitika, az A/B-tesztelés és az optimalizálás keretében általában nem a felhasználók közvetlen azonosító adatai (például e-mail-címe vagy neve), hanem álnevek kerülnek tárolásra. Ez azt jelenti, hogy sem mi, sem az alkalmazott szoftver szolgáltatói nem ismerik a felhasználók tényleges személyazonosságát, csak az adott eljárás céljából a profiljukban tárolt adatokat.
- Kezelt adatok típusai: Használati adatok (pl. meglátogatott weboldalak, a tartalmak iránti érdeklődés, hozzáférési időpontok); meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, a hozzájárulás státusza).
- Érintettek: Felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
- Az adatkezelés céljai: Elérésmérés (pl. hozzáférési statisztikák, visszatérő látogatók felismerése); felhasználóra vonatkozó információkat tartalmazó profilok (felhasználói profilok létrehozása). Online szolgáltatásunk biztosítása és felhasználóbarát kialakítása.
- Biztonsági intézkedések: IP-maszkolás (az IP-cím álnevesítése).
- Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdés első mondat a) pont).
További tudnivalók az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:
- Google Analytics 4: A Google Analytics szolgáltatást online szolgáltatásunk használatának mérésére és elemzésére használjuk, egy álnevesített felhasználói azonosítószám alapján. Ez az azonosítószám nem tartalmaz egyértelmű azonosító adatokat, például nevet vagy e-mail-címet. Arra szolgál, hogy az elemzési információkat egy végberendezéshez rendelje, és így felismerhető legyen, mely tartalmakat nyitották meg a felhasználók egy vagy több használati folyamat során, milyen keresőkifejezéseket használtak, megnyitották-e ezeket újra, vagy interakcióba léptek-e online szolgáltatásunkkal. Tárolásra kerül továbbá a használat időpontja és időtartama, valamint azok a források, amelyek a felhasználókat online szolgáltatásunkra irányítják, továbbá végberendezéseik és böngészőik technikai jellemzői. Ennek során a felhasználókról a különböző eszközök használatából származó információkat tartalmazó álnevesített profilok jönnek létre, amihez sütik is alkalmazhatók. A Google Analytics az EU-beli felhasználók egyedi IP-címét nem naplózza és nem tárolja. Az Analytics ugyanakkor hozzávetőleges földrajzi helyadatokat biztosít, amelyeket az IP-címekből a következő metaadatok levezetésével állít elő: város (és a város levezetett földrajzi szélessége és hosszúsága), kontinens, ország, régió, szubkontinens (és ezek azonosítóalapú megfelelői). Az EU-ból származó adatforgalom esetében az IP-címadatokat kizárólag a földrajzi helyadatok ilyen levezetésére használják, majd azonnal törlik. Ezeket nem naplózzák, nem hozzáférhetők, és más célra nem használják fel. Amikor a Google Analytics mérési adatokat gyűjt, minden IP-lekérdezés EU-alapú szervereken történik, mielőtt az adatforgalmat feldolgozásra továbbítanák az Analytics-szerverekre; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdés első mondat a) pont); Weboldal: https://marketingplatform.google.com/intl/de/about/analytics/; Adatvédelmi nyilatkozat: https://policies.google.com/privacy; Adatfeldolgozási szerződés: https://business.safety.google/adsprocessorterms/; Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF), általános szerződési feltételek (https://business.safety.google/adsprocessorterms); Tiltakozási lehetőség (opt-out): Opt-out bővítmény: https://tools.google.com/dlpage/gaoptout?hl=de, a hirdetések megjelenítésének beállításai: https://myadcenter.google.com/personalizationoff. További információk: https://business.safety.google/adsservices/ (az adatkezelés típusai és a kezelt adatok).
-
Google Tag Manager: A Google Tag Manager olyan megoldás, amellyel egy felületen keresztül kezelhetjük az úgynevezett webhelycímkéket, és így más szolgáltatásokat építhetünk be online szolgáltatásunkba (ezzel kapcsolatban utalunk az ebben az adatvédelmi nyilatkozatban szereplő további információkra). Maga a Tag Manager (amely a címkéket beépíti) ezért például még nem hoz létre felhasználói profilokat, és nem tárol sütiket. A Google csupán a felhasználó IP-címéről szerez tudomást, ami a Google Tag Manager futtatásához szükséges; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdés első mondat a) pont); Weboldal: https://marketingplatform.google.com; Adatvédelmi nyilatkozat: https://policies.google.com/privacy; Adatfeldolgozási szerződés:
https://business.safety.google/adsprocessorterms. Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF), általános szerződési feltételek (https://business.safety.google/adsprocessorterms).
Online marketing
Személyes adatokat online marketing céljából kezelünk; ide tartozhat különösen a reklámfelületek értékesítése, illetve a reklám- és egyéb tartalmak (összefoglalóan: „tartalmak”) megjelenítése a felhasználók lehetséges érdeklődési köre alapján, valamint ezek hatékonyságának mérése.
E célokból úgynevezett felhasználói profilok jönnek létre, amelyeket egy fájlban (úgynevezett „sütiben”) tárolnak, vagy hasonló eljárásokat alkalmaznak, amelyek segítségével a felhasználóra vonatkozó, a fent említett tartalmak megjelenítése szempontjából releváns adatokat tárolják. Ezek közé tartozhatnak például a megtekintett tartalmak, a meglátogatott weboldalak, a használt online hálózatok, de a kommunikációs partnerek és a technikai adatok is, például a használt böngésző, a használt számítógépes rendszer, valamint a használati időpontokra és a használt funkciókra vonatkozó adatok. Amennyiben a felhasználók hozzájárultak helyadataik gyűjtéséhez, ezek is kezelhetők.
A felhasználók IP-címe is tárolásra kerül. A felhasználók védelme érdekében azonban a rendelkezésre álló IP-maszkolási eljárásokat alkalmazzuk (azaz az IP-cím lerövidítésével történő álnevesítést). Az online marketingeljárások keretében általában nem a felhasználók közvetlen azonosító adatai (például e-mail-címe vagy neve), hanem álnevek kerülnek tárolásra. Ez azt jelenti, hogy sem mi, sem az online marketingeljárások szolgáltatói nem ismerik a felhasználók tényleges személyazonosságát, csak a profiljukban tárolt adatokat.
A profilokban szereplő adatokat rendszerint a sütikben vagy hasonló eljárásokkal tárolják. Ezek a sütik később általában más, ugyanazt az online marketingeljárást alkalmazó weboldalakon is kiolvashatók, a tartalmak megjelenítése céljából elemezhetők, további adatokkal kiegészíthetők, és az online marketingeljárás szolgáltatójának szerverén tárolhatók.
Kivételesen közvetlen azonosító adatok is hozzárendelhetők a profilokhoz. Ez a helyzet például akkor, ha a felhasználók egy olyan közösségi hálózat tagjai, amelynek online marketingeljárásait alkalmazzuk, és a hálózat összekapcsolja a felhasználók profiljait a fent említett adatokkal. Kérjük, vegye figyelembe, hogy a felhasználók a szolgáltatókkal további megállapodásokat köthetnek, például a regisztráció során adott hozzájárulással.
Alapvetően csak a hirdetéseink sikerére vonatkozó összesített információkhoz férünk hozzá. Úgynevezett konverziómérés keretében azonban ellenőrizhetjük, mely online marketingeljárásaink vezettek úgynevezett konverzióhoz, azaz például velünk kötött szerződéshez. A konverziómérést kizárólag marketingintézkedéseink sikerének elemzésére használjuk.
Eltérő tájékoztatás hiányában kérjük, induljon ki abból, hogy az alkalmazott sütik tárolása két évig tart.
- Kezelt adatok típusai: Használati adatok (pl. meglátogatott weboldalak, a tartalmak iránti érdeklődés, hozzáférési időpontok); meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, a hozzájárulás státusza).
- Érintettek: Felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
- Az adatkezelés céljai: Elérésmérés (pl. hozzáférési statisztikák, visszatérő látogatók felismerése); nyomon követés (pl. érdeklődésen/viselkedésen alapuló profilalkotás, sütik használata); marketing; felhasználóra vonatkozó információkat tartalmazó profilok (felhasználói profilok létrehozása). Konverziómérés (a marketingintézkedések hatékonyságának mérése).
- Biztonsági intézkedések: IP-maszkolás (az IP-cím álnevesítése).
- Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdés első mondat a) pont). Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont).
-
Tiltakozási lehetőség (opt-out): Utalunk az egyes szolgáltatók adatvédelmi tájékoztatóira és a szolgáltatóknál megadott tiltakozási lehetőségekre (úgynevezett „opt-out”). Ha nincs megadva kifejezett opt-out lehetőség, egyrészt lehetősége van arra, hogy böngészője beállításaiban kikapcsolja a sütiket. Ez azonban korlátozhatja online szolgáltatásunk funkcióit. Ezért kiegészítésképpen az alábbi opt-out lehetőségeket ajánljuk, amelyeket összefoglalóan, az egyes térségekre vonatkozóan kínálnak:
a) Európa: https://www.youronlinechoices.eu.
b) Kanada: https://www.youradchoices.ca/choices.
c) USA: https://www.aboutads.info/choices.
d) Több térségre kiterjedően: https://optout.aboutads.info.
További tudnivalók az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:
- Google Ads és konverziómérés: Online marketingeljárás, amelynek célja tartalmak és hirdetések elhelyezése a szolgáltató hirdetési hálózatán belül (pl. keresési találatok között, videókban, weboldalakon stb.), hogy azok olyan felhasználóknak jelenjenek meg, akik feltehetően érdeklődnek a hirdetések iránt. Emellett mérjük a hirdetések konverzióját, azaz azt, hogy a felhasználók a hirdetések nyomán interakcióba léptek-e a hirdetésekkel, és igénybe vették-e a hirdetett ajánlatokat (úgynevezett konverzió). Ugyanakkor csak anonim információkat kapunk, az egyes felhasználókra vonatkozó személyes információkat nem; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdés első mondat a) pont), jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont); Weboldal: https://marketingplatform.google.com; Adatvédelmi nyilatkozat: https://policies.google.com/privacy; Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF); További információk: Az adatkezelés típusai és a kezelt adatok: https://business.safety.google/adsservices/. Az adatkezelők közötti adatkezelési feltételek és a harmadik országokba történő adattovábbításra vonatkozó általános szerződési feltételek: https://business.safety.google/adscontrollerterms.
- Google Adsense személyre szabott hirdetésekkel: A Google Adsense szolgáltatást személyre szabott hirdetésekkel használjuk; ennek segítségével online szolgáltatásunkon belül hirdetések jelennek meg, amelyek megjelenítéséért vagy egyéb felhasználásáért díjazásban részesülünk; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdés első mondat a) pont); Weboldal: https://marketingplatform.google.com; Adatvédelmi nyilatkozat: https://policies.google.com/privacy; Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF); További információk: Az adatkezelés típusai és a kezelt adatok: https://business.safety.google/adsservices/. A Google hirdetési termékeire vonatkozó adatkezelési feltételek: tájékoztatás a szolgáltatásokról, az adatkezelők közötti adatkezelési feltételek és a harmadik országokba történő adattovábbításra vonatkozó általános szerződési feltételek: https://business.safety.google/adscontrollerterms.
- Google Adsense nem személyre szabott hirdetésekkel: A Google Adsense szolgáltatást nem személyre szabott hirdetésekkel használjuk; ennek segítségével online szolgáltatásunkon belül hirdetések jelennek meg, amelyek megjelenítéséért vagy egyéb felhasználásáért díjazásban részesülünk; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdés első mondat a) pont); Weboldal: https://marketingplatform.google.com; Adatvédelmi nyilatkozat: https://policies.google.com/privacy; Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF); További információk: Az adatkezelés típusai és a kezelt adatok: https://business.safety.google/adsservices/. A Google Ads adatkezelők közötti adatvédelmi feltételei és a harmadik országokba történő adattovábbításra vonatkozó általános szerződési feltételek: https://business.safety.google/adscontrollerterms.
- LinkedIn Insights Tag: Kód, amely akkor töltődik be, amikor egy felhasználó felkeresi online szolgáltatásunkat, és amely nyomon követi a felhasználó viselkedését és konverzióit, valamint egy profilban tárolja azokat (lehetséges felhasználási célok: kampányok teljesítményének mérése, a hirdetésmegjelenítés optimalizálása, egyéni és hasonló célközönségek kialakítása); Szolgáltató: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Írország; Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdés első mondat a) pont); Weboldal: https://www.linkedin.com; Adatvédelmi nyilatkozat: https://www.linkedin.com/legal/privacy-policy, cookie-szabályzat: https://www.linkedin.com/legal/cookie_policy; Adatfeldolgozási szerződés: https://www.linkedin.com/legal/l/dpa; Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF), általános szerződési feltételek (https://legal.linkedin.com/dpa). Tiltakozási lehetőség (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Affiliate programok és affiliate linkek
Online szolgáltatásunkba úgynevezett affiliate linkeket vagy egyéb hivatkozásokat (ide tartozhatnak például keresőmezők, widgetek vagy kedvezménykódok) építünk be harmadik fél szolgáltatók ajánlataira és szolgáltatásaira (összefoglalóan: „affiliate linkek”). Ha a felhasználók követik az affiliate linkeket, illetve ezt követően igénybe veszik az ajánlatokat, ezektől a harmadik fél szolgáltatóktól jutalékot vagy egyéb előnyöket kaphatunk (összefoglalóan: „jutalék”).
Ahhoz, hogy nyomon követhessük, igénybe vették-e a felhasználók az általunk alkalmazott affiliate link ajánlatait, szükséges, hogy az adott harmadik fél szolgáltatók tudomást szerezzenek arról, hogy a felhasználók egy online szolgáltatásunkban elhelyezett affiliate linket követtek. Az affiliate linkek hozzárendelése az egyes üzletkötésekhez vagy egyéb műveletekhez (pl. vásárlásokhoz) kizárólag a jutalék elszámolását szolgálja, és megszüntetjük, amint erre a célra már nincs szükség.
Az affiliate linkek fent említett hozzárendelése céljából az affiliate linkek bizonyos értékekkel egészülhetnek ki, amelyek a link részét képezik, vagy más módon, például egy sütiben tárolhatók. Ezek az értékek közé tartozhat különösen a kiinduló weboldal (referrer), az időpont, annak a weboldalnak az üzemeltetőjére vonatkozó online azonosító, amelyen az affiliate link található volt, az adott ajánlat online azonosítója, a használt link típusa, az ajánlat típusa és a felhasználó online azonosítója.
Tájékoztatás a jogalapokról: Amennyiben a felhasználóktól hozzájárulást kérünk a harmadik fél szolgáltatók igénybevételéhez, az adatkezelés jogalapja a hozzájárulás. Egyéb esetben a felhasználók adatait jogos érdekeink (azaz a hatékony, gazdaságos és a címzettek számára kedvező szolgáltatásokhoz fűződő érdekünk) alapján kezeljük. Ezzel összefüggésben felhívjuk figyelmét az ebben az adatvédelmi nyilatkozatban a sütik használatáról szóló információkra is.
- Kezelt adatok típusai: Szerződéses adatok (pl. a szerződés tárgya, időtartama, ügyfélkategória); használati adatok (pl. meglátogatott weboldalak, a tartalmak iránti érdeklődés, hozzáférési időpontok); meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, a hozzájárulás státusza).
- Érintettek: Felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
- Az adatkezelés céljai: Affiliate nyomon követés.
- Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdés első mondat a) pont). Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont).
Affiliate program biztosítása
Affiliate programot kínálunk, azaz jutalékot vagy egyéb előnyöket (összefoglalóan: „jutalék”) biztosítunk azoknak a felhasználóknak (a továbbiakban: „affiliate partnerek”), akik ajánlatainkra és szolgáltatásainkra hivatkoznak. A hivatkozás az adott affiliate partnerhez rendelt linkkel vagy más módszerekkel (pl. kedvezménykódokkal) történik, amelyek lehetővé teszik számunkra annak felismerését, hogy szolgáltatásaink igénybevétele a hivatkozáson alapult (összefoglalóan: „affiliate linkek”).
Ahhoz, hogy nyomon követhessük, hogy a felhasználók az affiliate partnerek által alkalmazott affiliate linkek alapján vették-e igénybe szolgáltatásainkat, szükséges, hogy tudomást szerezzünk arról, hogy a felhasználók egy affiliate linket követtek. Az affiliate linkek hozzárendelése az egyes üzletkötésekhez vagy szolgáltatásaink egyéb igénybevételéhez kizárólag a jutalék elszámolását szolgálja, és megszüntetjük, amint erre a célra már nincs szükség.
Az affiliate linkek fent említett hozzárendelése céljából az affiliate linkek bizonyos értékekkel egészülhetnek ki, amelyek a link részét képezik, vagy más módon, például egy sütiben tárolhatók. Ezek az értékek közé tartozhat különösen a kiinduló weboldal (referrer), az időpont, annak a weboldalnak az üzemeltetőjére vonatkozó online azonosító, amelyen az affiliate link található volt, egy online azonosító - -
- Kezelt adatok típusai: Szerződéses adatok (pl. a szerződés tárgya, időtartama, ügyfélkategória - - ); használati adatok (pl. meglátogatott weboldalak, a tartalmak iránti érdeklődés, - - ).
- Érintettek: Felhasználók (pl. weboldal-látogatók, - - felhasználói). Üzleti és szerződéses partnerek.
- Az adatkezelés céljai: Szerződéses szolgáltatások nyújtása és szerződéses kötelezettségek teljesítése. Affiliate nyomon követés.
- Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdés első mondat a) pont). Szerződés teljesítése és szerződéskötést megelőző megkeresések (GDPR 6. cikk (1) bekezdés első mondat b) pont).
Vásárlói vélemények és értékelési eljárások
Vélemény- és értékelési eljárásokban veszünk részt, hogy szolgáltatásainkat értékeljük, optimalizáljuk és népszerűsítsük. Ha a felhasználók a részt vevő értékelési platformokon vagy eljárásokon keresztül értékelnek minket, vagy más módon visszajelzést adnak, emellett a szolgáltatók általános szerződési vagy felhasználási feltételei és adatvédelmi tájékoztatói is irányadók. Az értékelés ezenfelül rendszerint az adott szolgáltatónál történő regisztrációhoz kötött.
Annak biztosítása érdekében, hogy az értékelést adó személyek valóban igénybe vették szolgáltatásainkat, az ügyfelek hozzájárulásával továbbítjuk az adott értékelési platformnak az ehhez szükséges, az ügyfélre és az igénybe vett szolgáltatásra vonatkozó adatokat (beleértve a nevet, az e-mail-címet és a rendelésszámot, illetve a cikkszámot). Ezeket az adatokat kizárólag a felhasználó hitelességének ellenőrzésére használjuk.
- Kezelt adatok típusai: Szerződéses adatok (pl. a szerződés tárgya, időtartama, ügyfélkategória); használati adatok (pl. meglátogatott weboldalak, a tartalmak iránti érdeklődés, hozzáférési időpontok); meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, a hozzájárulás státusza).
- Érintettek: Ügyfelek; felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
- Az adatkezelés céljai: Visszajelzés (pl. visszajelzések gyűjtése online űrlapon keresztül). Marketing.
- Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont).
További tudnivalók az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:
- Értékelési widget: Online szolgáltatásunkba úgynevezett „értékelési widgeteket” építünk be. A widget egy online szolgáltatásunkba beépített funkcionális és tartalmi elem, amely változó információkat jelenít meg. Megjelenhet például pecsét vagy hasonló elem formájában, amelyet részben „badge”-nek is neveznek. A widget tartalma ugyan online szolgáltatásunkon belül jelenik meg, de abban a pillanatban az adott widgetszolgáltató szervereiről kerül lekérésre. Csak így jeleníthető meg mindig az aktuális tartalom, mindenekelőtt az éppen aktuális értékelés. Ehhez adatkapcsolatot kell létesíteni az online szolgáltatásunkon belül megnyitott weboldal és a widgetszolgáltató szervere között, és a widgetszolgáltató bizonyos technikai adatokat (hozzáférési adatokat, beleértve az IP-címet) kap, amelyek szükségesek ahhoz, hogy a widget tartalma eljuthasson a felhasználó böngészőjébe. Ezenkívül a widgetszolgáltató információt kap arról, hogy a felhasználók felkeresték online szolgáltatásunkat. Ezek az információk egy sütiben tárolhatók, és a widgetszolgáltató felhasználhatja őket annak felismerésére, hogy a felhasználó az értékelési eljárásban részt vevő online szolgáltatások közül melyeket kereste fel. Az információk egy felhasználói profilban tárolhatók, és reklám- vagy piackutatási célokra felhasználhatók; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont).
Jelenlét a közösségi hálózatokon (közösségi média)
Online jelenlétet tartunk fenn közösségi hálózatokon, és ennek keretében kezeljük a felhasználók adatait, hogy kommunikáljunk az ott aktív felhasználókkal, vagy információkat nyújtsunk magunkról.
Felhívjuk a figyelmet, hogy ennek során a felhasználók adatai az Európai Unió területén kívül is kezelhetők. Ez kockázatokkal járhat a felhasználók számára, mivel így például nehezebbé válhat a felhasználói jogok érvényesítése.
Emellett a közösségi hálózatokon belül a felhasználók adatait rendszerint piackutatási és reklámcélokra kezelik. Így például a felhasználói magatartás és az abból adódó érdeklődési körök alapján felhasználási profilok hozhatók létre. A felhasználási profilok pedig felhasználhatók például arra, hogy a hálózatokon belül és kívül olyan hirdetéseket jelenítsenek meg, amelyek feltehetően megfelelnek a felhasználók érdeklődésének. E célokból rendszerint sütiket tárolnak a felhasználók számítógépén, amelyekben a felhasználók felhasználói magatartását és érdeklődési körét rögzítik. Ezenkívül a felhasználási profilokban a felhasználók által használt eszközöktől függetlenül is tárolhatók adatok (különösen, ha a felhasználók az adott platformok tagjai, és be vannak jelentkezve azokon).
Az egyes adatkezelési formák és a tiltakozási lehetőségek (opt-out) részletes leírása tekintetében az adott hálózatok üzemeltetőinek adatvédelmi nyilatkozataira és tájékoztatásaira utalunk.
Tájékoztatáskérés és az érintetti jogok érvényesítése esetén is felhívjuk a figyelmet arra, hogy ezeket a leghatékonyabban a szolgáltatóknál lehet érvényesíteni. Csak az adott szolgáltatók férnek hozzá a felhasználók adataihoz, és csak ők tudnak közvetlenül intézkedni és tájékoztatást adni. Ha ennek ellenére segítségre van szüksége, forduljon hozzánk.
- Kezelt adatok típusai: Kapcsolattartási adatok (pl. e-mail, telefonszámok); tartalmi adatok (pl. online űrlapokon megadott adatok); használati adatok (pl. meglátogatott weboldalak, a tartalmak iránti érdeklődés, hozzáférési időpontok); meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, a hozzájárulás státusza); törzsadatok (pl. nevek, címek).
- Érintettek: Felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
- Az adatkezelés céljai: Kapcsolatfelvételi kérések és kommunikáció; visszajelzés (pl. visszajelzések gyűjtése online űrlapon keresztül); marketing; online szolgáltatásunk biztosítása és felhasználóbarát kialakítása. Informatikai infrastruktúra (informatikai rendszerek és technikai eszközök (számítógépek, szerverek stb.) üzemeltetése és biztosítása).
- Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont).
További tudnivalók az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:
- Instagram: Közösségi hálózat; Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont); Weboldal: https://www.instagram.com. Adatvédelmi nyilatkozat: https://instagram.com/about/legal/privacy.
- Facebook-oldalak: Profilok a Facebook közösségi hálózaton belül; Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont); Weboldal: https://www.facebook.com; Adatvédelmi nyilatkozat: https://www.facebook.com/about/privacy; Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF), általános szerződési feltételek (https://www.facebook.com/legal/EU_data_transfer_addendum); További információk: A Meta Platforms Ireland Limited vállalattal közösen vagyunk felelősek a Facebook-oldalunk (úgynevezett „rajongói oldal”) látogatóira vonatkozó adatok gyűjtéséért (a további kezelésükért azonban nem). Ezen adatok közé tartoznak az arra vonatkozó információk, hogy a felhasználók milyen típusú tartalmakat néznek meg, illetve milyen tartalmakkal lépnek interakcióba, vagy milyen műveleteket végeznek (lásd a Facebook adatkezelési szabályzatának „Az általad és mások által végzett és megadott dolgok” című részét: https://www.facebook.com/policy), valamint a felhasználók által használt eszközökre vonatkozó információk (pl. IP-címek, operációs rendszer, böngészőtípus, nyelvi beállítások, sütiadatok; lásd a Facebook adatkezelési szabályzatának „Eszközadatok” című részét: https://www.facebook.com/policy). Ahogy azt a Facebook adatkezelési szabályzata a „Hogyan használjuk fel ezeket az információkat?” című részben kifejti, a Facebook azért is gyűjt és használ fel információkat, hogy elemzési szolgáltatásokat, úgynevezett „oldalelemzéseket” biztosítson az oldalak üzemeltetőinek, amelyekből azok megtudhatják, hogyan lépnek interakcióba az emberek az oldalaikkal és az azokhoz kapcsolódó tartalmakkal. A Facebookkal külön megállapodást kötöttünk („Információk az oldalelemzésekről”, https://www.facebook.com/legal/terms/page_controller_addendum), amely különösen azt szabályozza, milyen biztonsági intézkedéseket kell a Facebooknak betartania, és amelyben a Facebook vállalta az érintetti jogok teljesítését (azaz a felhasználók például tájékoztatás iránti vagy törlési kérelmeiket közvetlenül a Facebookhoz nyújthatják be). A felhasználók jogait (különösen a hozzáféréshez, a törléshez, a tiltakozáshoz és az illetékes felügyeleti hatóságnál történő panasztételhez való jogot) a Facebookkal kötött megállapodások nem korlátozzák. További tudnivalók az „Információk az oldalelemzésekről” című dokumentumban találhatók (https://www.facebook.com/legal/terms/information_about_page_insights_data). A közös adatkezelői felelősség a Meta Platforms Ireland Limited, egy EU-ban székhellyel rendelkező vállalat általi adatgyűjtésre és a részére történő adattovábbításra korlátozódik. Az adatok további kezelése kizárólag a Meta Platforms Ireland Limited felelőssége, ami különösen az adatoknak az Egyesült Államokban működő anyavállalat, a Meta Platforms, Inc. részére történő továbbítását érinti.
-
LinkedIn: Közösségi hálózat; Szolgáltató: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Írország; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont); Weboldal: https://www.linkedin.com; Adatvédelmi nyilatkozat: https://www.linkedin.com/legal/privacy-policy; Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF), általános szerződési feltételek (https://legal.linkedin.com/dpa); Tiltakozási lehetőség (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out; További információk: A LinkedIn Ireland Unlimited Company vállalattal közösen vagyunk felelősek a látogatók adatainak LinkedIn-profiljaink „Page-Insights” (statisztikák) elkészítése céljából történő gyűjtéséért (a további kezelésükért azonban nem).
Ezen adatok közé tartoznak az arra vonatkozó információk, hogy a felhasználók milyen típusú tartalmakat néznek meg, illetve milyen tartalmakkal lépnek interakcióba, vagy milyen műveleteket végeznek, valamint a felhasználók által használt eszközökre vonatkozó információk (pl. IP-címek, operációs rendszer, böngészőtípus, nyelvi beállítások, sütiadatok), továbbá a felhasználók profiljából származó adatok, például munkakör, ország, iparág, beosztási szint, vállalatméret és foglalkoztatási státusz. A felhasználók adatainak LinkedIn általi kezelésére vonatkozó adatvédelmi információk a LinkedIn adatvédelmi tájékoztatójában találhatók: https://www.linkedin.com/legal/privacy-policy
A LinkedIn Ireland vállalattal külön megállapodást kötöttünk („Page Insights Joint Controller Addendum (the »Addendum«)”, https://legal.linkedin.com/pages-joint-controller-addendum), amely különösen azt szabályozza, milyen biztonsági intézkedéseket kell a LinkedInnek betartania, és amelyben a LinkedIn vállalta az érintetti jogok teljesítését (azaz a felhasználók például tájékoztatás iránti vagy törlési kérelmeiket közvetlenül a LinkedInhez nyújthatják be). A felhasználók jogait (különösen a hozzáféréshez, a törléshez, a tiltakozáshoz és az illetékes felügyeleti hatóságnál történő panasztételhez való jogot) a LinkedInnel kötött megállapodások nem korlátozzák. A közös adatkezelői felelősség az Ireland Unlimited Company, egy EU-ban székhellyel rendelkező vállalat általi adatgyűjtésre és a részére történő adattovábbításra korlátozódik. Az adatok további kezelése kizárólag az Ireland Unlimited Company feladata, ami különösen az adatoknak az Egyesült Államokban működő anyavállalat, a LinkedIn Corporation részére történő továbbítását érinti. - Pinterest: Közösségi hálózat; Szolgáltató: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Írország; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont); Weboldal: https://www.pinterest.com. Adatvédelmi nyilatkozat: https://policy.pinterest.com/de/privacy-policy.
- Snapchat: Közösségi hálózat; Szolgáltató: Snap Inc., 3000 31st Street, Santa Monica, California 90405 USA; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont); Weboldal: https://www.snapchat.com/; Adatvédelmi nyilatkozat: https://www.snap.com/de-DE/privacy/privacy-policy. Harmadik országba történő adattovábbítás alapja: Általános szerződési feltételek (https://www.snap.com/en-US/terms/standard-contractual-clauses).
- Threads: Közösségi hálózat; Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont); Weboldal: https://www.threads.net/. Adatvédelmi nyilatkozat: https://help.instagram.com/515230437301944.
- TikTok: Közösségi hálózat / videoplatform; Szolgáltató: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Írország, valamint TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont); Weboldal: https://www.tiktok.com. Adatvédelmi nyilatkozat: https://www.tiktok.com/de/privacy-policy.
- X: Közösségi hálózat; Szolgáltató: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Írország; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont). Adatvédelmi nyilatkozat: https://twitter.com/privacy, (beállítások: https://twitter.com/personalization).
- YouTube: Közösségi hálózat és videoplatform; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont); Adatvédelmi nyilatkozat: https://policies.google.com/privacy; Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF). Tiltakozási lehetőség (opt-out): https://myadcenter.google.com/personalizationoff.
Beépülő modulok és beágyazott funkciók, valamint tartalmak
Online szolgáltatásunkba olyan funkcionális és tartalmi elemeket építünk be, amelyeket az adott szolgáltatók szervereiről töltünk le (a továbbiakban: „harmadik fél szolgáltatók”). Ezek lehetnek például grafikák, videók vagy várostérképek (a továbbiakban egységesen: „tartalmak”).
A beépítés minden esetben feltételezi, hogy e tartalmak harmadik fél szolgáltatói kezelik a felhasználók IP-címét, mivel IP-cím nélkül nem tudnák elküldeni a tartalmakat a felhasználók böngészőjébe. Az IP-cím tehát szükséges e tartalmak vagy funkciók megjelenítéséhez. Igyekszünk csak olyan tartalmakat használni, amelyek szolgáltatói az IP-címet kizárólag a tartalmak kézbesítésére használják. A harmadik fél szolgáltatók ezenkívül úgynevezett pixelcímkéket (láthatatlan grafikákat, amelyeket „web beacon” néven is ismernek) is használhatnak statisztikai vagy marketingcélokra. A „pixelcímkék” segítségével olyan információk értékelhetők ki, mint például a weboldal oldalainak látogatóforgalma. Az álnevesített információk emellett sütikben is tárolhatók a felhasználók eszközén, és többek között technikai információkat tartalmazhatnak a böngészőről és az operációs rendszerről, a hivatkozó weboldalakról, a látogatás idejéről, valamint online szolgáltatásunk használatára vonatkozó további adatokat, továbbá más forrásokból származó ilyen információkkal is összekapcsolhatók.
- Kezelt adatok típusai: Használati adatok (pl. meglátogatott weboldalak, a tartalmak iránti érdeklődés, hozzáférési időpontok); meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, a hozzájárulás státusza); törzsadatok (pl. nevek, címek); kapcsolattartási adatok (pl. e-mail, telefonszámok); tartalmi adatok (pl. online űrlapokon megadott adatok); helyadatok (egy eszköz vagy egy személy földrajzi helyzetére vonatkozó adatok); eseményadatok (Facebook) (az „eseményadatok” olyan adatok, amelyeket pl. a Facebook-pixel segítségével (alkalmazásokon keresztül vagy más módon) továbbíthatunk a Facebooknak, és amelyek személyekre vagy azok cselekvéseire vonatkoznak; ezek közé tartoznak pl. a weboldal-látogatásokra, a tartalmakkal és funkciókkal való interakciókra, az alkalmazástelepítésekre, a termékvásárlásokra stb. vonatkozó adatok; az eseményadatokat tartalmak és reklámüzenetek célcsoportjainak (Custom Audiences) kialakítása céljából kezelik; az eseményadatok nem tartalmazzák a tényleges tartalmakat (pl. a megírt hozzászólásokat), sem bejelentkezési adatokat, sem elérhetőségi adatokat (tehát sem neveket, sem e-mail-címeket és telefonszámokat). Az eseményadatokat a Facebook legfeljebb két év elteltével törli, a belőlük képzett célcsoportokat pedig Facebook-fiókunk törlésével).
- Érintettek: Felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
- Az adatkezelés céljai: Online szolgáltatásunk biztosítása és felhasználóbarát kialakítása; marketing. Felhasználói információkat tartalmazó profilok (felhasználói profilok létrehozása).
- Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdés első mondat a) pont). Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont).
További tudnivalók az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:
- Harmadik féltől származó szoftverek, szkriptek vagy keretrendszerek (pl. jQuery) beépítése: Online szolgáltatásunkba olyan szoftvereket építünk be, amelyeket más szolgáltatók szervereiről töltünk le (pl. funkciókönyvtárakat, amelyeket online szolgáltatásunk megjelenítése vagy felhasználóbarát kialakítása céljából használunk). Ennek során az adott szolgáltatók gyűjtik a felhasználók IP-címét, és azt a szoftvernek a felhasználók böngészőjébe történő továbbítása, valamint biztonsági célok, továbbá saját kínálatuk kiértékelése és optimalizálása céljából kezelhetik. - Online szolgáltatásunkba olyan szoftvereket építünk be, amelyeket más szolgáltatók szervereiről töltünk le (pl. funkciókönyvtárakat, amelyeket online szolgáltatásunk megjelenítése vagy felhasználóbarát kialakítása céljából használunk). Ennek során az adott szolgáltatók gyűjtik a felhasználók IP-címét, és azt a szoftvernek a felhasználók böngészőjébe történő továbbítása, valamint biztonsági célok, továbbá saját kínálatuk kiértékelése és optimalizálása céljából kezelhetik; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont).
- Facebook beépülő modulok és tartalmak: Facebook közösségi beépülő modulok és tartalmak - Ide tartozhatnak pl. olyan tartalmak, mint képek, videók vagy szövegek, valamint gombok, amelyekkel a felhasználók ennek az online szolgáltatásnak a tartalmait a Facebookon belül megoszthatják. A Facebook közösségi beépülő moduljainak listája és megjelenése itt tekinthető meg: https://developers.facebook.com/docs/plugins/ - A Meta Platforms Ireland Limiteddel közös adatkezelők vagyunk azon „eseményadatok” gyűjtése, illetve továbbítás keretében történő megszerzése (de nem további kezelése) tekintetében, amelyeket a Facebook az online szolgáltatásunkon futó Facebook közösségi beépülő modulok (és tartalombeágyazási funkciók) segítségével gyűjt, vagy továbbítás keretében a következő célokra megkap: a) a felhasználók feltételezett érdeklődésének megfelelő tartalmak és reklámüzenetek megjelenítése; b) kereskedelmi és tranzakciós üzenetek kézbesítése (pl. a felhasználók megszólítása a Facebook Messengeren keresztül); c) a hirdetésmegjelenítés javítása, valamint a funkciók és tartalmak személyre szabása (pl. annak jobb felismerése, hogy mely tartalmak vagy reklámüzenetek felelnek meg feltehetően a felhasználók érdeklődésének). A Facebookkal külön megállapodást kötöttünk („Kiegészítés adatkezelők számára”, https://www.facebook.com/legal/controller_addendum), amely különösen azt szabályozza, hogy a Facebooknak milyen biztonsági intézkedéseket kell betartania (https://www.facebook.com/legal/terms/data_security_terms), és amelyben a Facebook vállalta, hogy teljesíti az érintettek jogait (azaz a felhasználók pl. hozzáférési vagy törlési kérelmeiket közvetlenül a Facebookhoz intézhetik). Megjegyzés: Ha a Facebook mérési adatokat, elemzéseket és jelentéseket bocsát rendelkezésünkre (amelyek összesítettek, azaz nem tartalmaznak az egyes felhasználókra vonatkozó adatokat, és számunkra anonimak), akkor ez az adatkezelés nem a közös adatkezelés keretében, hanem adatfeldolgozási szerződés („Adatfeldolgozási feltételek”, https://www.facebook.com/legal/terms/dataprocessing), az „Adatbiztonsági feltételek” (https://www.facebook.com/legal/terms/data_security_terms), valamint az USA-ban történő adatkezelés tekintetében általános szerződési feltételek („Facebook EU-adattovábbítási kiegészítés”, https://www.facebook.com/legal/EU_data_transfer_addendum) alapján történik. A felhasználók jogait (különösen a hozzáféréshez, a törléshez, a tiltakozáshoz és az illetékes felügyeleti hatóságnál történő panasztételhez való jogot) a Facebookkal kötött megállapodások nem korlátozzák; Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország; Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdés első mondat a) pont); Weboldal: https://www.facebook.com; Adatvédelmi nyilatkozat: https://www.facebook.com/privacy/policy/. Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF).
- Google Fonts (saját szerveren biztosítva): Betűtípusfájlok biztosítása online szolgáltatásunk felhasználóbarát megjelenítése céljából; Szolgáltató: A Google Fonts betűtípusokat a saját szerverünkön tároljuk, a Google-nak nem továbbítunk adatokat; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont).
- Google Fonts (lekérés a Google szerveréről): Betűtípusok (és szimbólumok) lekérése a betűtípusok és szimbólumok technikailag biztonságos, karbantartást nem igénylő és hatékony használata céljából, tekintettel azok naprakészségére és betöltési idejére, egységes megjelenítésére, valamint az esetleges licencjogi korlátozások figyelembevételére. A betűtípusok szolgáltatója megkapja a felhasználó IP-címét, hogy a betűtípusok a felhasználó böngészőjében rendelkezésre bocsáthatók legyenek. Ezenkívül olyan technikai adatok (nyelvi beállítások, képernyőfelbontás, operációs rendszer, használt hardver) is továbbításra kerülnek, amelyek a betűtípusoknak a használt eszközöktől és a technikai környezettől függő biztosításához szükségesek. Ezek az adatok a betűtípusok szolgáltatójának egy USA-beli szerverén is kezelhetők - Online szolgáltatásunk meglátogatásakor a felhasználók böngészői HTTP-kéréseket küldenek a Google Fonts Web API-nak (azaz a betűtípusok lekérésére szolgáló szoftveres interfésznek). A Google Fonts Web API a felhasználók rendelkezésére bocsátja a Google Fonts Cascading Style Sheets (CSS) fájljait, majd a CSS-ben megadott betűtípusokat. E HTTP-kérések tartalmazzák (1) az adott felhasználó által az internet eléréséhez használt IP-címet, (2) a Google-szerveren kért URL-t és (3) a HTTP-fejléceket, beleértve a user agentet, amely a weboldal látogatóinak böngésző- és operációsrendszer-verzióit írja le, valamint a hivatkozó URL-t (azaz azt a weboldalt, amelyen a Google-betűtípusnak meg kell jelennie). Az IP-címeket a Google szerverein sem nem naplózzák, sem nem tárolják, és nem is elemzik. A Google Fonts Web API naplózza a HTTP-kérések részleteit (kért URL, user agent és hivatkozó URL). Az ezekhez az adatokhoz való hozzáférés korlátozott és szigorúan ellenőrzött. A kért URL azonosítja azokat a betűcsaládokat, amelyekhez a felhasználó betűtípusokat kíván betölteni. Ezeket az adatokat azért naplózzák, hogy a Google meg tudja határozni, milyen gyakran kérnek le egy adott betűcsaládot. A Google Fonts Web API esetében a user agentnek kell igazítania azt a betűtípust, amelyet az adott böngészőtípushoz generálnak. A user agentet elsősorban hibakeresés céljából naplózzák, és összesített használati statisztikák készítésére használják, amelyekkel a betűcsaládok népszerűségét mérik. Ezeket az összesített használati statisztikákat a Google Fonts „Elemzések” oldalán teszik közzé. Végül naplózzák a hivatkozó URL-t is, így az adatok felhasználhatók az éles üzem karbantartásához, és a betűtípus-kérések száma alapján összesített jelentés készíthető a leggyakoribb integrációkról. A Google saját tájékoztatása szerint a Google Fonts által gyűjtött információk egyikét sem használja fel végfelhasználói profilok létrehozására vagy célzott hirdetések megjelenítésére; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont); Weboldal: https://fonts.google.com/; Adatvédelmi nyilatkozat: https://policies.google.com/privacy; Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF). További információk: https://developers.google.com/fonts/faq/privacy?hl=de.
- Google Maps: Beépítjük a Google szolgáltató „Google Maps” szolgáltatásának térképeit. A kezelt adatok közé tartozhatnak különösen a felhasználók IP-címei és helyadatai; Szolgáltató: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Írország; Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdés első mondat a) pont); Weboldal: https://mapsplatform.google.com/; Adatvédelmi nyilatkozat: https://policies.google.com/privacy. Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF).
- Instagram beépülő modulok és tartalmak: Instagram beépülő modulok és tartalmak - Ide tartozhatnak pl. olyan tartalmak, mint képek, videók vagy szövegek, valamint gombok, amelyekkel a felhasználók ennek az online szolgáltatásnak a tartalmait az Instagramon belül megoszthatják. - A Meta Platforms Ireland Limiteddel közös adatkezelők vagyunk azon „eseményadatok” gyűjtése, illetve továbbítás keretében történő megszerzése (de nem további kezelése) tekintetében, amelyeket a Facebook az online szolgáltatásunkon futó Instagram-funkciók (pl. tartalombeágyazási funkciók) segítségével gyűjt, vagy továbbítás keretében a következő célokra megkap: a) a felhasználók feltételezett érdeklődésének megfelelő tartalmak és reklámüzenetek megjelenítése; b) kereskedelmi és tranzakciós üzenetek kézbesítése (pl. a felhasználók megszólítása a Facebook Messengeren keresztül); c) a hirdetésmegjelenítés javítása, valamint a funkciók és tartalmak személyre szabása (pl. annak jobb felismerése, hogy mely tartalmak vagy reklámüzenetek felelnek meg feltehetően a felhasználók érdeklődésének). A Facebookkal külön megállapodást kötöttünk („Kiegészítés adatkezelők számára”, https://www.facebook.com/legal/controller_addendum), amely különösen azt szabályozza, hogy a Facebooknak milyen biztonsági intézkedéseket kell betartania (https://www.facebook.com/legal/terms/data_security_terms), és amelyben a Facebook vállalta, hogy teljesíti az érintettek jogait (azaz a felhasználók pl. hozzáférési vagy törlési kérelmeiket közvetlenül a Facebookhoz intézhetik). Megjegyzés: Ha a Facebook mérési adatokat, elemzéseket és jelentéseket bocsát rendelkezésünkre (amelyek összesítettek, azaz nem tartalmaznak az egyes felhasználókra vonatkozó adatokat, és számunkra anonimak), akkor ez az adatkezelés nem a közös adatkezelés keretében, hanem adatfeldolgozási szerződés („Adatfeldolgozási feltételek”, https://www.facebook.com/legal/terms/dataprocessing), az „Adatbiztonsági feltételek” (https://www.facebook.com/legal/terms/data_security_terms), valamint az USA-ban történő adatkezelés tekintetében általános szerződési feltételek („Facebook EU-adattovábbítási kiegészítés”, https://www.facebook.com/legal/EU_data_transfer_addendum) alapján történik. A felhasználók jogait (különösen a hozzáféréshez, a törléshez, a tiltakozáshoz és az illetékes felügyeleti hatóságnál történő panasztételhez való jogot) a Facebookkal kötött megállapodások nem korlátozzák; Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont); Weboldal: https://www.instagram.com. Adatvédelmi nyilatkozat: https://instagram.com/about/legal/privacy/.
- LinkedIn beépülő modulok és tartalmak: LinkedIn beépülő modulok és tartalmak - Ide tartozhatnak pl. olyan tartalmak, mint képek, videók vagy szövegek, valamint gombok, amelyekkel a felhasználók ennek az online szolgáltatásnak a tartalmait a LinkedInen belül megoszthatják; Szolgáltató: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Írország; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont); Weboldal: https://www.linkedin.com; Adatvédelmi nyilatkozat: https://www.linkedin.com/legal/privacy-policy; Adatfeldolgozási szerződés: https://legal.linkedin.com/dpa; Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF), általános szerződési feltételek (https://www.linkedin.com/legal/l/dpa). Tiltakozási lehetőség (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
- X beépülő modulok és tartalmak: Az „X” platform beépülő moduljai és gombjai - Ide tartozhatnak pl. olyan tartalmak, mint képek, videók vagy szövegek, valamint gombok, amelyekkel a felhasználók ennek az online szolgáltatásnak a tartalmait az X-en belül megoszthatják; Szolgáltató: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Írország; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont); Weboldal: https://twitter.com/de; Adatvédelmi nyilatkozat: https://twitter.com/de/privacy, (Beállítások: https://twitter.com/personalization); Adatfeldolgozási szerződés: https://privacy.twitter.com/en/for-our-partners/global-dpa. Harmadik országba történő adattovábbítás alapja: Általános szerződési feltételek (https://privacy.twitter.com/en/for-our-partners/global-dpa).
- YouTube-videók: Videótartalmak; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdés első mondat a) pont); Weboldal: https://www.youtube.com; Adatvédelmi nyilatkozat: https://policies.google.com/privacy; Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF). Tiltakozási lehetőség (opt-out): Opt-out bővítmény: https://tools.google.com/dlpage/gaoptout?hl=de, a hirdetések megjelenítésének beállításai: https://myadcenter.google.com/personalizationoff.
- YouTube-videók: Videótartalmak; a YouTube-videókat egy speciális domainen keresztül (amely a „youtube-nocookie” elemről ismerhető fel) úgynevezett „adatvédelmi szempontból továbbfejlesztett módban” ágyazzuk be, így a videolejátszás személyre szabásához nem gyűjtenek a felhasználói tevékenységekre vonatkozó sütiket. Ennek ellenére a felhasználóknak a videóval kapcsolatos interakcióira vonatkozó adatok (pl. az utolsó lejátszási pozíció megjegyzése) tárolhatók; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdés első mondat a) pont); Weboldal: https://www.youtube.com; Adatvédelmi nyilatkozat: https://policies.google.com/privacy. Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF).
Menedzsment, szervezés és segédeszközök
Szolgáltatásaink megszervezése, igazgatása, tervezése és nyújtása céljából más szolgáltatók (a továbbiakban: „harmadik fél szolgáltatók”) szolgáltatásait, platformjait és szoftvereit vesszük igénybe. A harmadik fél szolgáltatók és szolgáltatásaik kiválasztásakor betartjuk a jogszabályi előírásokat.
Ennek keretében személyes adatok kezelésére és a harmadik fél szolgáltatók szerverein történő tárolására kerülhet sor. Ez különféle adatokat érinthet, amelyeket ennek az adatvédelmi nyilatkozatnak megfelelően kezelünk. Ezen adatok közé tartozhatnak különösen a felhasználók törzsadatai és kapcsolattartási adatai, valamint az ügyletekre, szerződésekre, egyéb folyamatokra és azok tartalmára vonatkozó adatok.
Amennyiben a felhasználókat a velünk folytatott kommunikáció, üzleti vagy egyéb kapcsolatok keretében a harmadik fél szolgáltatókhoz, illetve azok szoftvereihez vagy platformjaihoz irányítjuk, a harmadik fél szolgáltatók biztonsági célokból, szolgáltatásuk optimalizálása érdekében vagy marketingcélokra használati adatokat és metaadatokat kezelhetnek. Kérjük ezért, hogy vegye figyelembe az adott harmadik fél szolgáltatók adatvédelmi tájékoztatóit.
- Kezelt adatok típusai: Tartalmi adatok (pl. online űrlapokon megadott adatok); használati adatok (pl. meglátogatott weboldalak, a tartalmak iránti érdeklődés, hozzáférési időpontok); meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, a hozzájárulás státusza).
- Érintettek: Kommunikációs partnerek; felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
- Az adatkezelés céljai: Szerződéses szolgáltatások nyújtása és szerződéses kötelezettségek teljesítése. Irodai és szervezési eljárások.
Az adatvédelmi nyilatkozat módosítása és frissítése
Kérjük, rendszeresen tájékozódjon adatvédelmi nyilatkozatunk tartalmáról. Az adatvédelmi nyilatkozatot módosítjuk, amint az általunk végzett adatkezelések változásai ezt szükségessé teszik. Tájékoztatjuk Önt, amint a változások miatt az Ön közreműködésére (pl. hozzájárulására) vagy egyéb egyéni értesítésre van szükség.
Amennyiben ebben az adatvédelmi nyilatkozatban vállalkozások és szervezetek címeit és elérhetőségeit adjuk meg, kérjük, vegye figyelembe, hogy a címek idővel változhatnak, és kérjük, hogy a kapcsolatfelvétel előtt ellenőrizze az adatokat.
Fogalommeghatározások
Ebben a szakaszban áttekintést kap az ebben az adatvédelmi nyilatkozatban használt fogalmakról. Amennyiben a fogalmakat jogszabály határozza meg, azok jogszabályi meghatározása irányadó. Az alábbi magyarázatok ezzel szemben elsősorban a megértést hivatottak segíteni.
- Affiliate nyomon követés: Az affiliate nyomon követés keretében naplózzák azokat a linkeket, amelyek segítségével a hivatkozó weboldalak a felhasználókat termék- vagy egyéb ajánlatokat tartalmazó weboldalakra irányítják. Az adott hivatkozó weboldalak üzemeltetői jutalékot kaphatnak, ha a felhasználók ezeket az úgynevezett affiliate linkeket követik, majd igénybe veszik az ajánlatokat (pl. árut vásárolnak vagy szolgáltatásokat vesznek igénybe). Ehhez szükséges, hogy a szolgáltatók nyomon tudják követni, hogy a bizonyos ajánlatok iránt érdeklődő felhasználók ezeket ezt követően az affiliate linkek hatására igénybe veszik-e. Ezért az affiliate linkek működéséhez szükséges, hogy azokat bizonyos értékekkel egészítsék ki, amelyek a link részévé válnak, vagy más módon, pl. egy sütiben kerülnek tárolásra. Ezen értékek közé tartozik különösen a kiinduló weboldal (referrer), az időpont, annak a weboldalnak az üzemeltetőjére vonatkozó online azonosító, amelyen az affiliate link található, az adott ajánlat online azonosítója, a felhasználó online azonosítója, valamint a nyomon követésre jellemző értékek, pl. hirdetőeszköz-azonosító, partnerazonosító és kategorizálások
- Konverziómérés: A konverziómérés (más néven „látogatási műveletek kiértékelése”) olyan eljárás, amellyel a marketingintézkedések hatékonysága megállapítható. Ehhez általában egy sütit tárolnak a felhasználók eszközein azokon a weboldalakon, amelyeken a marketingintézkedések történnek, majd ezt a célweboldalon ismét lekérik. Így például nyomon követhetjük, hogy az általunk más weboldalakon elhelyezett hirdetések sikeresek voltak-e.
- Személyes adatok: A „személyes adat” azonosított vagy azonosítható természetes személyre (a továbbiakban: „érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helyadat, online azonosító (pl. süti) vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
- Felhasználói információkat tartalmazó profilok: A „felhasználói információkat tartalmazó profilok”, röviden „profilok” kezelése a személyes adatok automatizált kezelésének minden olyan formáját magában foglalja, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők (a profilalkotás típusától függően ide tartozhatnak a demográfiai jellemzőkre, a viselkedésre és az érdeklődési körre vonatkozó különböző információk, pl. a weboldalakkal és azok tartalmával való interakció stb.) elemzésére, értékelésére vagy előrejelzésére használják (pl. bizonyos tartalmak vagy termékek iránti érdeklődés, a kattintási viselkedés egy weboldalon vagy a tartózkodási hely). Profilalkotás céljából gyakran használnak sütiket és webjelzőket.
- Elérésmérés: Az elérésmérés (más néven webanalitika) egy online szolgáltatás látogatóforgalmának kiértékelését szolgálja, és kiterjedhet a látogatók viselkedésére vagy bizonyos információk, pl. weboldal-tartalmak iránti érdeklődésére. Az elérésmérés segítségével az online szolgáltatások üzemeltetői például felismerhetik, hogy a felhasználók mikor látogatják weboldalaikat, és mely tartalmak érdeklik őket. Így például jobban hozzáigazíthatják a weboldalak tartalmát látogatóik igényeihez. Az elérésmérés céljából gyakran álnevesített sütiket és webjelzőket használnak, hogy felismerjék a visszatérő látogatókat, és így pontosabb elemzéseket kapjanak egy online szolgáltatás használatáról.
- Helyadatok: Helyadatok akkor keletkeznek, amikor egy mobileszköz (vagy más, a helymeghatározás technikai feltételeivel rendelkező eszköz) egy rádiócellához, WLAN-hálózathoz vagy hasonló technikai eszközökhöz és helymeghatározási funkciókhoz csatlakozik. A helyadatok azt jelzik, hogy az adott eszköz a Föld mely földrajzilag meghatározható pontján található. A helyadatok pl. térképfunkciók vagy más, helytől függő információk megjelenítésére használhatók.
- Nyomon követés: „Nyomon követésről” akkor beszélünk, ha a felhasználók viselkedése több online szolgáltatáson keresztül is nyomon követhető. A használt online szolgáltatásokra vonatkozó viselkedési és érdeklődési információkat általában sütikben vagy a nyomkövetési technológiák szolgáltatóinak szerverein tárolják (úgynevezett profilalkotás). Ezek az információk ezt követően pl. arra használhatók, hogy a felhasználóknak olyan hirdetéseket jelenítsenek meg, amelyek várhatóan megfelelnek érdeklődésüknek.
- Adatkezelő: „Adatkezelő” az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
- Adatkezelés: „Adatkezelés” a személyes adatokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek bármely összessége. A fogalom tág, és gyakorlatilag az adatokkal végzett bármilyen tevékenységet magában foglal, legyen szó azok gyűjtéséről, kiértékeléséről, tárolásáról, továbbításáról vagy törléséről.