Adatvédelmi nyilatkozat
Bevezetés
Adatkezelő
Adatvédelmi tisztviselő
Fogalommeghatározások
Az adatkezelés jogalapja
Technológia
Sütik
Weboldalunk tartalma
Hírlevél
Tevékenységeink a közösségi hálózatokon
Weboldal‑nyomkövetés
Bővítmények és egyéb szolgáltatások
OASE Control alkalmazás
Az érintettként megillető jogai
A személyes adatok szokásos tárolása, törlése és zárolása
A személyes adatok megőrzési ideje
Az adatvédelmi tájékoztató frissítései és módosításai
I. Bevezetés
A következő tájékoztatás célja, hogy „érintettként” áttekintést adjon Önnek arról, hogyan kezeljük az Ön személyes adatait, valamint milyen jogai vannak az adatvédelmi jogszabályok alapján. Weboldalunk általában személyes adatok megadása nélkül is használható. Ha azonban a weboldalunkon keresztül kínált bizonyos szolgáltatásokat igénybe kíván venni, előfordulhat, hogy személyes adatok kezelése szükséges. Ha a személyes adatok kezelése szükséges, és ahhoz nem áll rendelkezésre jogalap, általában az Ön hozzájárulását kérjük.
A személyes adatok, például az Ön neve, címe vagy e‑mail‑címe kezelése mindig az általános adatvédelmi rendeletnek (GDPR) és az OASE GmbH‑ra irányadó országos adatvédelmi előírásoknak megfelelően történik. Jelen adatvédelmi tájékoztató bemutatja az általunk gyűjtött, használt és kezelt személyes adatok körét és célját.
Adatkezelőként (az adatkezelésért felelős félként) számos technikai és szervezési intézkedést vezettünk be annak érdekében, hogy a weboldalon keresztül kezelt személyes adatokat a lehető legátfogóbban védjük. Az interneten keresztüli adattovábbítás azonban biztonsági kockázatoknak lehet kitéve, ezért a teljes körű védelem nem garantálható. Emiatt személyes adatait más úton is eljuttathatja hozzánk, például telefonon vagy postai úton.
Ön is sokat tehet azért, hogy adatai egyszerű, könnyen megvalósítható lépésekkel védve legyenek az illetéktelen hozzáféréssel szemben. Ennek érdekében szeretnénk megosztani néhány tippet, amelyek segítenek biztonságban tartani adatait:
Védje fiókját (bejelentkezését, felhasználói vagy ügyfélfiókját) és informatikai rendszerét (számítógépét, laptopját, táblagépét vagy mobileszközét) biztonságos jelszavakkal.
A jelszavakhoz kizárólag Ön férjen hozzá.
Ügyeljen arra, hogy jelszavait egyszerre csak egyetlen fiókhoz (bejelentkezéshez, felhasználói vagy ügyfélfiókhoz) használja.
Ne használja ugyanazt a jelszót különböző weboldalakon, alkalmazásokban vagy online szolgáltatásoknál.
Különösen nyilvánosan hozzáférhető vagy megosztott informatikai rendszerek használatakor érvényes: minden egyes bejelentkezés után mindig jelentkezzen ki a weboldalról, alkalmazásból vagy online szolgáltatásból.
A jelszavaknak legalább 12 karakter hosszúaknak kell lenniük, és nem lehet őket könnyen kitalálni. Ezért ne tartalmazzanak hétköznapi szavakat, saját vagy hozzátartozók nevét. Tartalmazzanak kis- és nagybetűket, számokat és speciális karaktereket.
2. Adatkezelő
Az általános adatvédelmi rendelet értelmében az adatkezelő:
Oase GmbH
Tecklenburger Str. 161, 48477 Hörstel, Németország
Telefon: +49 (0)5454-80-0
E‑mail: info@oase.com
Az adatkezelő képviselője: Cornelius Everke, Michael Koch
3. Adatvédelmi tisztviselő
Az adatvédelmi tisztviselőt az alábbi elérhetőségeken keresztül érheti el:
Thomas Otten
E‑mail: datenschutz-oase@audatis.de
Adatvédelmi kérdéseivel vagy javaslataival bármikor közvetlenül is kapcsolatba léphet adatvédelmi tisztviselőnkkel.
4. Fogalommeghatározások
Az adatvédelmi tájékoztató az általános adatvédelmi rendelet (GDPR) elfogadásakor az európai jogalkotó által használt fogalmakon alapul. Adatvédelmi tájékoztatónkat úgy alakítottuk ki, hogy a nagyközönség, ügyfeleink és üzleti partnereink számára is könnyen olvasható és érthető legyen. Ennek érdekében az alábbiakban előre ismertetjük a használt kifejezéseket.
Ebben az adatvédelmi tájékoztatóban többek között a következő fogalmakat használjuk:
1. Személyes adat
Személyes adat minden olyan információ, amely azonosított vagy azonosítható természetes személyre vonatkozik. Azonosítható az a természetes személy, aki közvetlenül vagy közvetve, különösen valamely azonosító, például név, azonosítószám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális identitására jellemző egy vagy több tényező alapján azonosítható.
2. Érintett
Érintett minden azonosított vagy azonosítható természetes személy, akinek személyes adatait az adatkezelő (vállalatunk) kezeli.
3. Adatkezelés
Adatkezelés a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így különösen a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, továbbítás útján történő közlés, terjesztés vagy egyéb módon történő hozzáférhetővé tétel, összehangolás vagy összekapcsolás, korlátozás, törlés vagy megsemmisítés.
4. Az adatkezelés korlátozása
Az adatkezelés korlátozása a tárolt személyes adatok megjelölése azzal a céllal, hogy a jövőben korlátozzák azok kezelését.
5. Profilalkotás
Profilalkotás a személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat természetes személy bizonyos személyes jellemzőinek értékelésére használják, különösen a természetes személy munkateljesítményére, gazdasági helyzetére, egészségi állapotára, személyes preferenciáira, érdeklődési köreire, megbízhatóságára, magatartására, tartózkodási helyére vagy mozgására vonatkozó jellemzők elemzésére vagy előrejelzésére.
6. Álnévesítés
Álnévesítés a személyes adatok olyan módon történő kezelése, amelynek eredményeként a személyes adatok további információk felhasználása nélkül már nem rendelhetők egy konkrét érintetthez, feltéve, hogy ezeket a kiegészítő információkat külön tárolják, és technikai és szervezési intézkedések révén biztosítják, hogy a személyes adatok ne legyenek hozzárendelhetők azonosított vagy azonosítható természetes személyhez.
7. Adatfeldolgozó
Adatfeldolgozó az a természetes vagy jogi személy, közhatóság, ügynökség vagy egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
8. Címzett
Címzett az a természetes vagy jogi személy, közhatóság, ügynökség vagy egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik félnek minősül‑e vagy sem. Azon közhatóságok azonban, amelyek valamely uniós vagy tagállami jog szerinti egyedi vizsgálat keretében juthatnak személyes adatokhoz, nem minősülnek címzettnek.
9. Harmadik fél
Harmadik fél az a természetes vagy jogi személy, közhatóság, ügynökség vagy szerv, aki vagy amely nem az érintett, az adatkezelő, az adatfeldolgozó vagy azok a személyek, akik az adatkezelő vagy az adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
10. Hozzájárulás
A hozzájárulás minden olyan önkéntesen adott, konkrét, tájékozott és egyértelmű nyilatkozat, amellyel az érintett személy nyilatkozat vagy más egyértelmű megerősítő cselekedet útján jelzi, hogy beleegyezik a rá vonatkozó személyes adatok kezelésébe.
5. A adatkezelés jogalapja
A GDPR 6. cikk (1) bekezdés a) pontja (a német Távközlési és Telemédiás Adatvédelmi Törvény [Telekommunikation-Telemedien-Datenschutz-Gesetz, TTDSG] 25. § (1) bekezdésével összefüggésben) szolgál jogalapként azon adatkezelési műveletekhez, amelyek során vállalatunk egy meghatározott adatkezelési célhoz kér kifejezett hozzájárulást.
Ha a személyes adatok kezelése olyan szerződés teljesítéséhez szükséges, amelynek Ön az egyik szerződő fele, például amikor az adatok kezelése az áru kiszállításához vagy más szolgáltatás vagy ellenszolgáltatás nyújtásához elengedhetetlen, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Ugyanez érvényes azokra az adatkezelési műveletekre is, amelyek előzetes szerződéskötést megelőző intézkedésekhez szükségesek, például amikor termékeinkre vagy szolgáltatásainkra vonatkozó megkeresést küld nekünk.
Ha vállalatunkra olyan jogi kötelezettség hárul, amely személyes adatok kezelését írja elő, például adózási kötelezettségek teljesítése érdekében, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.
Ritka esetekben a személyes adatok kezelése az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme érdekében válhat szükségessé. Erre akkor kerülhet sor, ha például egy látogató megsérül telephelyünkön, és nevét, életkorát, társadalombiztosítási adatait vagy más létfontosságú információit át kell adnunk orvosnak, kórháznak vagy egyéb harmadik félnek. Ilyen esetben az adatkezelés a GDPR 6. cikk (1) bekezdés d) pontja alapján történik.
Végül az adatkezelési műveletek a GDPR 6. cikk (1) bekezdés f) pontja alapján is végezhetők. Ezt a jogalapot azon adatkezelési műveleteknél alkalmazzuk, amelyekre a fent említett jogalapok egyike sem vonatkozik, ha az adatkezelés vállalatunk vagy egy harmadik fél jogos érdekének érvényesítéséhez szükséges, feltéve, hogy az ilyen érdekeket nem írják felül az érintett személy érdekei vagy alapvető jogai és szabadságai. Az ilyen adatkezelési műveletek végzésére különösen azért van lehetőségünk, mert azokat az európai jogalkotó kifejezetten említi. A jogalkotó ebből a szempontból úgy ítélte meg, hogy jogos érdek vélelmezhető, ha Ön vállalatunk ügyfele (GDPR (47) preambulumbekezdés, 2. mondat).
Ajánlatunk alapvetően felnőtteknek szól. A 16 év alatti személyek szüleik vagy törvényes képviselőik hozzájárulása nélkül nem továbbíthatnak számunkra személyes adatokat. Nem kérünk és nem gyűjtünk személyes adatokat gyermekektől és fiataloktól, és ilyen adatokat nem adunk át harmadik feleknek.
6. Technológia
6.1 SSL/TLS titkosítás
Ez a weboldal SSL- vagy TLS-titkosítást használ annak érdekében, hogy biztosítsa az adatkezelés biztonságát, és megvédje az Öntől, mint üzemeltetőtől érkező bizalmas tartalmak – például megrendelések, bejelentkezési adatok vagy kapcsolatfelvételi kérelmek – továbbítását. A titkosított kapcsolatot arról ismeri fel, hogy a böngésző címsorában a „http://” helyett „https://” jelenik meg, valamint egy lakat szimbólum is látható.
Ezt a technológiát azért alkalmazzuk, hogy megvédjük az Ön által továbbított adatokat.
6.2 Adatgyűjtés a weboldal meglátogatásakor
Ha weboldalunkat kizárólag információs célból használja, vagyis nem regisztrál, és más módon sem ad meg számunkra információt, akkor csak azokat az adatokat gyűjtjük, amelyeket böngészője továbbít a szerverünk felé (szerver naplófájlokban). Weboldalunk minden egyes alkalommal, amikor Ön vagy egy automatikus rendszer meglátogat egy oldalt, különféle általános adatokat és információkat gyűjt. Ezeket az általános adatokat és információkat a szerver naplófájljaiban tároljuk. Az alábbi adatok kerülhetnek rögzítésre:
1. a használt böngészőtípusok és verziók,
2. a hozzáférő rendszer által használt operációs rendszer,
3. az a weboldal, ahonnan a hozzáférő rendszer a mi weboldalunkat eléri (úgynevezett hivatkozó oldal),
4. az aloldalak, amelyeket a hozzáférő rendszer a mi weboldalunkon keresztül elér,
5. a weboldal meglátogatásának dátuma és időpontja,
6. egy rövidített internetprotokoll-cím (anonimizált IP-cím) és
7. a hozzáférő rendszer internetszolgáltatója.
Ezen általános adatok és információk felhasználásakor nem vonunk le következtetéseket az Ön személyére vonatkozóan. Ezekre az információkra sokkal inkább azért van szükség, hogy
1. weboldalunk tartalmát helyesen jelenítsük meg,
2. optimalizáljuk weboldalunk tartalmát, valamint az arra irányuló kommunikációt,
3. biztosítsuk IT-rendszereink és a weboldalunk kiszolgálásához használt technológia hosszú távú működőképességét és
4. kibertámadás esetén a bűnüldöző hatóságok számára rendelkezésre bocsássuk a büntetőeljáráshoz szükséges információkat.
Ezért az így gyűjtött adatokat és információkat statisztikailag is elemezzük, továbbá az adatvédelem és az adatbiztonság fejlesztésére használjuk vállalatunknál, hogy végső soron a lehető legmagasabb szintű védelmet biztosítsuk az általunk kezelt személyes adatok számára. A szerver naplófájlokban tárolt anonim adatokat elkülönítve tartjuk az érintett személy által megadott személyes adatoktól.
Ezen adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk a fent felsorolt adatgyűjtési célokból ered.
6.3 Titkosított fizetési tranzakciók
Ha egy díjköteles szerződés megkötését követően fizetési adatainak (pl. számlaszámának a beszedési megbízás megadásakor) rendelkezésünkre bocsátása válik szükségessé, ezekre az adatokra a fizetés lebonyolításához van szükség.
A szokásos fizetési módokkal (Visa/MasterCard vagy csoportos beszedés) végzett fizetési tranzakciók kizárólag titkosított SSL- vagy TLS-kapcsolaton keresztül történnek. A titkosított kapcsolatot arról ismeri fel, hogy a böngésző címsorában a „http://” „https://”-re változik, és egy lakat szimbólum jelenik meg.
Ezt a technológiát azért alkalmazzuk, hogy megvédjük az Ön által továbbított adatokat.
7. Sütik
7.1 Általános információk a sütikről
A sütik olyan kis fájlok, amelyeket böngészője automatikusan hoz létre, és amelyeket az Ön IT-rendszerén (laptop, táblagép, okostelefon stb.) tárolunk, amikor felkeresi weboldalunkat.
A süti olyan információkat tárol, amelyek az adott végberendezéssel való kapcsolathoz kötődnek. Ez azonban nem jelenti azt, hogy az Ön személyazonosságát azonnal megismernénk.
A sütik célja, hogy weboldalunk használatát az Ön számára kellemesebbé tegyék. Úgynevezett munkamenet-sütiket használunk annak felismerésére, hogy Ön már korábban is meglátogatta weboldalunk egyes oldalait. Ezek a sütik a weboldal elhagyása után automatikusan törlődnek.
Ezenfelül ideiglenes sütiket is használunk a felhasználói élmény optimalizálására, amelyeket meghatározott ideig tárolunk az Ön eszközén. Ha ismét felkeresi weboldalunkat, hogy igénybe vegye szolgáltatásainkat, rendszerünk automatikusan felismeri, hogy már járt nálunk, és megjegyzi az Ön által megadott adatokat és beállításokat, így azokat nem kell újra megadnia.
Ezen túlmenően sütiket használunk weboldalunk használatára vonatkozó statisztikák készítéséhez és a weboldal értékeléséhez, hogy azt az Ön számára optimalizálhassuk. Ezek a sütik lehetővé teszik számunkra, hogy weboldalunk újbóli felkeresésekor automatikusan felismerjük, hogy Ön már járt nálunk. Az ilyen célból használt sütik egy meghatározott idő elteltével automatikusan törlődnek. Az alkalmazott sütik vonatkozó tárolási időtartamát a használt hozzájáruláskezelő eszköz beállításaiban találja.
8. Weboldalunk tartalma
8.1 Adatkezelés ügyfélfiók nyitásával és szerződés teljesítésével összefüggésben
A GDPR 6. cikk (1) bekezdés b) pontja alapján az adatgyűjtés és -feldolgozás akkor végezhető, ha Ön a szerződés teljesítésével vagy egy ügyfélfiók megnyitásával összefüggésben rendelkezésünkre bocsátotta ezeket az adatokat. Az, hogy milyen típusú adatokat gyűjtünk, az adott beviteli űrlapokból állapítható meg. Ügyfélfiókját bármikor törölheti, például az adatkezelőnek küldött e-maillel (a fent megadott e-mail-cím használatával). Az Ön által megadott adatokat a szerződés teljesítéséhez tároljuk és használjuk fel. A szerződés teljes körű teljesítését vagy ügyfélfiókjának törlését követően adatait zároljuk az adó- és kereskedelmi jogszabályok szerinti vonatkozó megőrzési határidők lejártáig, majd töröljük, kivéve, ha Ön kifejezetten hozzájárult adatainak további felhasználásához, vagy jogszabály lehetővé teszi számunkra az adatok további felhasználását; az ilyen jogszerű, további adatfelhasználásokról az alábbiakban tájékoztatjuk.
8.2 Adatkezelés a megrendelések lebonyolításához
A szerződés teljesítésének keretein belül és annak érdekében, hogy ez szükséges mértékben megtörténjen, az általunk gyűjtött személyes adatokat továbbítjuk az áru kiszállításáért felelős szállítmányozó cégnek. Amennyiben ez a fizetés feldolgozásához szükséges, fizetési adatait továbbítjuk az érintett pénzintézet részére. Ha fizetési szolgáltatókat veszünk igénybe, erről az alábbi bekezdésekben kifejezetten tájékoztatjuk Önt. Az adattovábbítás jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.
8.3 Szerződéskötés online áruházban, viszonteladóknál és áruszállítás esetén
Személyes adatokat harmadik fél részére csak akkor továbbítunk, ha ez a szerződés teljesítésével összefüggésben szükséges, például az áru kiszállításáért felelős vállalatoknak vagy a fizetés lebonyolításáért felelős pénzintézetnek. További adattovábbítás nem történik, illetve csak akkor történik, ha Ön ehhez kifejezetten hozzájárult. Adatainak harmadik félnek – például reklámcélokra – történő továbbítására az Ön kifejezett hozzájárulása nélkül nem kerül sor.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amely lehetővé teszi az adatok szerződés teljesítésével vagy szerződéskötést megelőző intézkedésekkel összefüggő kezelését.
8.4 Kapcsolatfelvétel / kapcsolatfelvételi űrlap
Személyes adatait akkor gyűjtjük, ha felveszi velünk a kapcsolatot (például kapcsolatfelvételi űrlapon vagy e-mailen keresztül). Ha kapcsolatfelvételi űrlapot használ, az ott szereplő mezőkből állapítható meg, hogy milyen típusú adatokat gyűjtünk. Az adatokat kizárólag a megkeresés megválaszolása vagy a kapcsolatfelvétel céljára, valamint az ehhez kapcsolódó technikai-adminisztratív feladatok ellátására tároljuk és használjuk fel. Az adatkezelés jogalapja jogos érdekünk, hogy megválaszoljuk az Ön megkeresését, a GDPR 6. cikk (1) bekezdés f) pontja szerint. Ha a kapcsolatfelvétel szerződéskötés céljából történik, az adatkezelés további jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. A megkeresés megválaszolását követően adatait töröljük; ez akkor vélelmezhető, ha a körülményekből egyértelmű, hogy az ügy véglegesen lezárult, és nem állnak fenn olyan törvényi megőrzési kötelezettségek, amelyek a törlést megakadályoznák.
8.5 Pályázatkezelés / állásajánlatok
A pályázók személyes adatait a pályázati eljárás lebonyolítása céljából gyűjtjük és kezeljük. Ezek az adatok elektronikusan is feldolgozhatók. Ez különösen akkor áll fenn, ha a pályázó a vonatkozó pályázati dokumentumokat elektronikus úton küldi meg számunkra, például e-mailben vagy a honlapon található webes űrlapon keresztül. Amennyiben a pályázóval munkaviszonyra vagy szolgáltatási jogviszonyra irányuló szerződést kötünk, az átadott adatokat a jogszabályi előírásoknak megfelelően tároljuk a foglalkoztatási jogviszony lebonyolítása céljából. Ha nem kerül sor szerződéskötésre, a pályázati dokumentumokat a pályázónak a döntésről szóló értesítését követően két hónap elteltével automatikusan töröljük, feltéve, hogy nem állnak fenn egyéb, a törlést akadályozó jogos érdekeink. Ilyen jogos érdek lehet például a bizonyítási kötelezettség teljesítése az Általános Egyenlő Bánásmódról szóló német törvény [Allgemeines Gleichbehandlungsgesetz, AGG] szerinti eljárások során.
Az Ön adatainak kezelése a GDPR 88. cikke, valamint a német Szövetségi Adatvédelmi Törvény [Bundesdatenschutzgesetz, BDSG] 26. § (1) bekezdése alapján történik.
8.6 Ügyfél- és szállítói adatok kezelése
Adatait (beleértve személyes adatait is) szerződéses jogviszonyok előkészítése, megkötése, teljesítése és lezárása, ajánlatok készítése és számlázás, valamint ügyfélkapcsolati célú kapcsolatfelvétel és tájékoztatás érdekében kezeljük.
1. Az adatkezelés jogalapja
Az adatkezelés a szerződés teljesítéséhez vagy szerződéskötést megelőző intézkedésekhez a GDPR 6. cikk (1) bekezdés b) pontja szerint, illetve jogos érdekünk védelméhez a GDPR 6. cikk (1) bekezdés f) pontja szerint szükséges, és az érintett részéről nem állnak fenn elsőbbséget élvező érdekek, illetve alapvető jogok és szabadságok.
2. Címzettek kategóriái
Belső címzettek: tanácsadás, szerződésmenedzsment, könyvelés, kontrolling és back office. Feladataink ellátásához továbbá szolgáltatókat (adatfeldolgozókat) veszünk igénybe, például IT-szolgáltatókat és tárhelyszolgáltatókat, valamint adatokat továbbítunk hatóságoknak vagy bíróságoknak jogszabályi kötelezettségeink teljesítése keretében.
8.7 Látogatói adatok kezelése
Adatait (beleértve személyes adatait is) annak érdekében kezeljük, hogy ellenőrizzük, jogosult-e az épületbe való belépésre. Ebben az összefüggésben az alábbi adatokat tároljuk:
a látogatók elérhetőségi adatai (megszólítás, vezetéknév, keresztnév, e-mail-cím)
a tényleges látogatás adatai (helyszín, épület, dátum, időpont)
1. Az adatkezelés jogalapja
Az adatkezelés az épületbe történő belépés ellenőrzése és jogos érdekünk védelme érdekében szükséges, a GDPR 6. cikk (1) bekezdés f) pontja szerint; az érintett részéről nem állnak fenn elsőbbséget élvező érdekek, illetve alapvető jogok és szabadságok.
2. Megőrzési időtartam
Személyes adatait az utolsó látogatásától számított egy évig tároljuk.
9. Hírlevél
9.1 Hírlevél meglévő ügyfeleknek
Ha áru vagy szolgáltatás vásárlásakor megadta nekünk e-mail-címét, fenntartjuk a jogot, hogy rendszeresen e-mailben ajánlatokat küldjünk Önnek termékeinkről vagy szolgáltatásainkról, amelyek hasonlóak az Ön által már megvásároltakhoz. A tisztességtelen verseny elleni német törvény [Gesetz gegen den unlauteren Wettbewerb, UWG] 7. § (3) bekezdése szerint ehhez nem kell külön hozzájárulását kérnünk. Az adatok kezelése ebben az összefüggésben kizárólag a személyre szabott közvetlen reklámhoz fűződő jogos érdekünkön alapul a GDPR 6. cikk (1) bekezdés f) pontja szerint. Ha már a kezdetektől tiltakozik e-mail-címe ilyen célú felhasználása ellen, nem küldünk Önnek e-maileket. Ön bármikor jogosult jövőbeni hatállyal tiltakozni e-mail-címe fentiek szerinti reklámcélú felhasználása ellen, az adatkezelőnek küldött e-mail útján (a fent megadott e-mail-címre). Önnek csak az üzenetküldés alapdíj szerinti költségei merülnek fel. Tiltakozásának beérkezése után e-mail-címét azonnal töröljük reklámcélú felhasználásunkból.
9.2 Reklámhírlevél
Vállalatunk hírlevelére a honlapunkon iratkozhat fel. A hozzánk továbbított személyes adatok körét a hírlevélre történő feliratkozáskor megjelenő beviteli űrlap határozza meg.
Rendszeres időközönként hírlevelet küldünk ügyfeleinknek és üzleti partnereinknek, hogy tájékoztassuk őket ajánlatainkról. Alapvető szabályként cégünk hírlevelét csak akkor kaphatja meg, ha
1. rendelkezik érvényes e-mail címmel, és
2. feliratkozott a hírlevél fogadására.
Jogi okokból egy úgynevezett double opt-in megerősítő e-mailt küldünk arra az e-mail címre, amelyet először megadott a hírlevélre történő feliratkozáskor. Ez a megerősítő e-mail azt a célt szolgálja, hogy ellenőrizzük, Ön az e-mail cím tulajdonosa, és hogy engedélyezte a hírlevélre történő feliratkozást.
Amikor feliratkozik a hírlevélre, elmentjük annak az IT-rendszernek az IP-címét (amelyet az internetszolgáltatója, azaz az ISP rendelt hozzá), amelyet a regisztráció időpontjában használt, valamint a regisztráció dátumát és időpontját. Ennek az adatnak a gyűjtése azért szükséges, hogy később vizsgálati alapként szolgáljon az e-mail címe bármilyen (potenciális) visszaélésszerű használatának feltárásához, más szavakkal: jogi érdekeink védelmét szolgálja.
A hírlevélre történő feliratkozással összefüggésben gyűjtött személyes adatokat kizárólag a hírlevél kiküldésének céljára használjuk fel. A hírlevélre feliratkozottak további e-maileket is kaphatnak, amennyiben ez szükséges a hírlevél-szolgáltatás működtetéséhez, vagy ha további regisztrációra van szükség, például ha változások történnek a kínált hírlevelekben, vagy ha technikai módosításokra kerül sor. A hírlevélre történő feliratkozással összefüggésben gyűjtött személyes adatokat nem adjuk tovább harmadik feleknek. A hírlevélre történő feliratkozását bármikor lemondhatja. A hírlevél fogadásához adott, személyes adatok tárolására vonatkozó hozzájárulását bármikor visszavonhatja. Minden hírlevél tartalmaz egy linket, amelyre kattintva visszavonhatja a hozzájárulását. Lehetőség van továbbá a hírlevélről közvetlenül a weboldalunkon leiratkozni, illetve más módon is felveheti velünk a kapcsolatot leiratkozási kéréssel.
A hírlevél küldésének céljából végzett adatkezelés jogalapja az általános adatvédelmi rendelet (GDPR) 6. cikk (1) bekezdés a) pontja.
9.3 Episerver
Hírleveleink küldéséhez az Episervert használjuk. A szolgáltató: Episerver GmbH, Wallstraße 16, 10179 Berlin. Az Episerver olyan szolgáltatás, amely a hírlevelek kiküldésének szervezésére és elemzésére használható. A hírlevél fogadásához megadott adatokat (pl. e-mail cím) az Episerver szerverein tároljuk.
Az Episerveren keresztül küldött hírleveleink lehetővé teszik számunkra a hírlevél-címzettek viselkedésének elemzését. Például elemezni tudjuk, hány címzett nyitotta meg a hírlevelet, és hogy az egyes linkekre milyen gyakran kattintottak. Konverziókövetés segítségével azt is elemezhetjük, hogy a hírlevélben található linkre kattintást követően végbement-e egy előre meghatározott művelet (pl. egy termék megvásárlása a weboldalunkon).
A meglévő ügyfeleinknek küldött hírlevelek esetében az elemzés jogalapja a hírlevelünk sikerének meghatározásához, valamint a hírlevél tartalmának optimalizálásához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). Ha Ön regisztrál a hírlevél fogadására, az elemzés jogalapja az a hozzájárulás, amelyet a regisztráció során adott ehhez az adatkezeléshez (GDPR 6. cikk (1) bekezdés a) pont).
Ha nem szeretné, hogy az Episerver elemzést végezzen, le kell iratkoznia a hírlevélről. Ehhez minden hírlevelünkben biztosítunk egy leiratkozási linket. A hírlevélről közvetlenül a weboldalon is leiratkozhat.
A hírlevélre való feliratkozáshoz megadott adatokat addig őrizzük meg, amíg le nem iratkozik a hírlevélről. A leiratkozást követően ezeket az adatokat a saját szervereinken és az Episerver szerverein is zároljuk, így azokat nem lehet további hírlevelek küldésére felhasználni. Ha kéri a hírlevél céljára tárolt adatainak törlését, kérjük, ennek megfelelően értesítsen minket. Az egyéb célokra (pl. a tagsági felülethez használt e-mail címek) tárolt adatokra ez nem vonatkozik.
További információk az Episerver adatvédelmi szabályzatáról itt érhetők el: https://www.episerver.com/de/legal/datenschutz.
10. Tevékenységeink a közösségi hálózatokon
Jelen vagyunk a közösségi hálózatokon, hogy kapcsolatban maradjunk Önnel, és tájékoztatást adjunk szolgáltatásainkról. Ha meglátogatja valamelyik közösségimédia-oldalunkat, az ott indított adatkezelési műveletekért az adott közösségimédia-platform szolgáltatójával közösen felelünk a GDPR 26. cikke értelmében.
Nem mi vagyunk ezeknek az oldalaknak az eredeti szolgáltatói, hanem az adott szolgáltatók által kínált lehetőségek keretei között használjuk őket.
Elővigyázatosságból felhívjuk a figyelmet arra, hogy adatait az Európai Unión vagy az Európai Gazdasági Térségen kívül is kezelhetik. Az adatok ilyen felhasználása adatvédelmi kockázatokkal járhat, mivel előfordulhat, hogy nehezebben tudja érvényesíteni jogait, például a tájékoztatáshoz, törléshez, tiltakozáshoz való jogát stb., és az adatokat a közösségi hálózatok gyakran közvetlenül reklámcélokra vagy a felhasználói magatartás elemzésére használják fel oly módon, amelyre nincs befolyásunk. Ha a szolgáltató felhasználói profilokat hoz létre, ez gyakran sütik használatával vagy az Ön felhasználói magatartásának a közösségi hálózatokon létrehozott felhasználói profiljához történő hozzárendelésével történik.
A fent leírt személyesadat-kezelés a GDPR 6. cikk (1) bekezdés f) pontjának megfelelően a mi jogos érdekünkön, valamint az egyes szolgáltatók jogos érdekén alapul abban, hogy Önnel időszerű módon kommunikáljunk, illetve tájékoztassuk szolgáltatásainkról. Ha Önnek, mint felhasználónak az adott szolgáltató felé kifejezett hozzájárulást kell adnia az adatkezeléshez, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja a GDPR 7. cikkével összefüggésben.
Mivel nincs hozzáférésünk a szolgáltatók adatbázisaihoz, felhívjuk a figyelmet arra, hogy jogai (például a tájékoztatáshoz, helyesbítéshez, törléshez stb. való jog) gyakorlása érdekében célszerű közvetlenül az adott szolgáltatóhoz fordulnia. Az adatai közösségi hálózatok általi kezeléséről további információkat az alábbiakban talál az egyes olyan közösségimédia-szolgáltatók esetében, amelyeknél jelen vagyunk:
10.1 Facebook
(Közös) adatkezelő Európában:
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország
Adatvédelmi szabályzat:
10.2 Instagram
(Közös) adatkezelő Németországban:
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország
Adatvédelmi szabályzat:
10.3 LinkedIn
(Közös) adatkezelő Európában:
LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Írország
Adatvédelmi tájékoztató:
10.4 YouTube
(Közös) adatkezelő Európában:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország
Adatvédelmi tájékoztató:
11. Weboldal-nyomonkövetés
11.1 Google Analytics
Weboldalunkon a Google Analyticset használjuk, amelyet a Google Ireland Limited (https://about.google/intl/en/) Gordon House, Barrow Street, Dublin 4, Írország ("Google") nyújt. Ennek keretében álnéven vezetett felhasználói profilokat hozunk létre, és sütiket használunk (lásd a "Sütik" című részt). A sütik az Ön weboldal-használatáról a következő információkat gyűjtik:
1. a használt böngésző típusa/verziója,
2. a használt operációs rendszer,
3. a hivatkozó URL (az a weboldal, amelyről közvetlenül a mi oldalunkra érkezett),
4. a weboldal elérésére használt számítógép hosztneve (IP-cím) és
5. a szerverkérés időpontja,
az USA-ban található Google szerverre kerülnek továbbításra és ott tárolódnak. Ezt az információt a weboldal használatának értékelésére, a weboldal tevékenységeiről szóló jelentések készítésére, valamint a weboldal és az internet használatával kapcsolatos egyéb szolgáltatások nyújtására használják piackutatási célokra, továbbá annak érdekében, hogy weboldalunkat jobban az Ön igényeihez igazítva tervezhessük meg. Ezeket az információkat jogszabályi kötelezettség esetén vagy akkor is továbbíthatják harmadik feleknek, ha ezek a harmadik felek a mi megbízásunkból dolgozzák fel az adatokat. Az Ön IP-címét semmilyen körülmények között nem vonják össze más Google-adatokkal. Az IP-címek anonimizálásra kerülnek, hogy ne legyen lehetséges az azonosítás (IP maszkolás).
A böngészőjében történő megfelelő beállításokkal megakadályozhatja a cookie-k tárolását; kérjük azonban, vegye figyelembe, hogy ebben az esetben előfordulhat, hogy weboldalunk egyes funkcióit nem tudja majd teljes körűen használni.
Ezeket a feldolgozási műveleteket csak akkor hajtjuk végre, ha Ön a GDPR 6. cikk (1) bekezdés a) pontja szerint ehhez kifejezetten hozzájárul.
Megakadályozhatja továbbá a cookie által generált, a weboldal Ön általi használatára vonatkozó adatok (beleértve az IP-címét) gyűjtését, valamint ezen adatok Google általi feldolgozását is, ha letölt és telepít egy böngészőbővítményt (https://tools.google.com/dlpage/gaoptout?hl=en-GB).
Mint amerikai vállalat, az anyavállalat, a Google LLC rendelkezik EU–USA Adatvédelmi Keretrendszer tanúsítvánnyal. Ennek megfelelően a GDPR 45. cikke alapján megfelelőségi határozat született, ami azt jelenti, hogy a személyes adatok további garanciák vagy kiegészítő intézkedések nélkül továbbíthatók.
A Google Analytics adatvédelmi tájékoztatója az alábbi címen érhető el: https://support.google.com/analytics/answer/6004245?hl=en-gb.
12. Bővítmények és egyéb szolgáltatások
12.1 Google Maps
Weboldalunkon a Google Maps (API) szolgáltatást használjuk. A Google Maps üzemeltetője a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A Google Ireland Limited a Google vállalatcsoport része, amelynek központja a 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA címen található. A Google Maps egy olyan webes szolgáltatás, amely interaktív (földrajzi) térképek megjelenítésére szolgál a földrajzi információk vizualizálása érdekében. Ez a szolgáltatás például lehetővé teszi számunkra, hogy megmutassuk Önnek tartózkodási helyünket, és megkönnyíti az odajutást.
Amikor olyan alpontokat nyit meg, amelyek Google Maps-et tartalmaznak, a weboldalunk Ön általi használatára vonatkozó információk (például az IP-címe) az Ön hozzájárulása alapján, a GDPR 6. cikk (1) bekezdés a) pontja szerint, az USA-ban található Google szerverekre kerülnek továbbításra és ott tárolódnak. A Google Maps ezen felül letölti a Google Fonts, a Google Photos és a Google Stats szolgáltatásokat is. Ezeknek a szolgáltatásoknak a szolgáltatója szintén a Google Ireland Limited. Amikor olyan oldalt látogat meg, amely Google Maps-et tartalmaz, a böngészője betölti a Google Maps megjelenítéséhez szükséges webes betűkészleteket és fotókat a böngésző gyorsítótárába. A böngésző ezen célból kapcsolatot létesít a Google szervereivel is. Ezáltal a Google tudomást szerez arról, hogy weboldalunkat az Ön IP-címéről érték el. Ez független attól, hogy a Google biztosít-e az Ön számára felhasználói fiókot, amelybe Ön be van jelentkezve, vagy sem. Ha be van jelentkezve a Google-ba, adatait közvetlenül a fiókjához rendelik. Ha nem szeretné, hogy ezeket az adatokat a Google-profiljához rendeljék, ki kell jelentkeznie a Google felhasználói fiókjából. A Google az Ön adatait (a nem bejelentkezett felhasználókét is) felhasználói profilként tárolja és elemzi. Önnek joga van tiltakozni ezen felhasználói profilok létrehozása ellen, és e jogának gyakorlásához közvetlenül a Google-lal kell felvennie a kapcsolatot.
Ha nem járul hozzá ahhoz, hogy a jövőben a Google Maps használatával összefüggésben adatait a Google-nek továbbítsuk, lehetősége van a Google Maps webszolgáltatást teljesen kikapcsolni, ha böngészőjében letiltja a JavaScript alkalmazást. Ebben az esetben a Google Maps, illetve ezen a weboldalon a térkép megjelenítése nem lesz használható.
Ezeket a feldolgozási műveleteket csak akkor hajtjuk végre, ha Ön a GDPR 6. cikk (1) bekezdés a) pontja szerint ehhez kifejezetten hozzájárul.
A Google felhasználási feltételei az alábbi címen tekinthetők meg: https://policies.google.com/terms?hl=en-gb, a Google Maps kiegészítő felhasználási feltételei pedig itt érhetők el: https://www.google.com/intl/en-gb/help/terms_maps/.
Mint amerikai vállalat, az anyavállalat, a Google LLC rendelkezik EU–USA Adatvédelmi Keretrendszer tanúsítvánnyal. Ennek megfelelően a GDPR 45. cikke alapján megfelelőségi határozat született, ami azt jelenti, hogy a személyes adatok további garanciák vagy kiegészítő intézkedések nélkül továbbíthatók.
A Google Maps adatvédelmi tájékoztatója az alábbi címen érhető el: https://www.google.com/policies/privacy/.
12.2 Google Photos
Weboldalunkon szereplő, beágyazott képek tárolására a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA által nyújtott Google Photos szolgáltatást használjuk.
A beágyazás harmadik fél bizonyos tartalmainak (szöveg-, videó- vagy képadatainak) integrálását jelenti, amelyeket egy másik weboldal (Google Photos) biztosít, és amelyek ezt követően a mi weboldalunkon jelennek meg. A beágyazáshoz beágyazási kódot használunk. Ha beágyazási kódot integráltunk, a Google Photos külső tartalmai már akkor automatikusan megjelennek, amikor weboldalunkat felkeresi.
A beágyazási kód technikai megvalósítása során, amely lehetővé teszi a Google Photos képek megjelenítését, az Ön IP-címe továbbításra kerül a Google Photos részére. A Google Photos ezen kívül gyűjti a mi weboldalunk címét, a használt böngésző típusát, a böngésző nyelvét, valamint a hozzáférés időpontját és időtartamát. Emellett a Google Photos információkat gyűjthet arról is, hogy weboldalunk mely aloldalait látogatta meg, mely linkekre kattintott, valamint milyen egyéb interakciókat hajtott végre az oldalunkon. Ezt az adatot a Google Photos tárolhatja és elemezheti.
Ezeket a feldolgozási műveleteket csak akkor hajtjuk végre, ha Ön a GDPR 6. cikk (1) bekezdés a) pontja szerint ehhez kifejezetten hozzájárul.
Ez az amerikai vállalat rendelkezik EU–USA Adatvédelmi Keretrendszer tanúsítvánnyal. Ennek megfelelően a GDPR 45. cikke alapján megfelelőségi határozat született, ami azt jelenti, hogy a személyes adatok további garanciák vagy kiegészítő intézkedések nélkül továbbíthatók.
A Google adatvédelmi tájékoztatója az alábbi címen érhető el: https://www.google.com/policies/privacy/.
12.3 Google Tag Manager
Ezen a weboldalon a Google Tag Manager szolgáltatást használjuk. A Google Tag Manager üzemeltetője a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A Google Ireland Limited a Google vállalatcsoport része, amelynek központja a 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA címen található.
Ez az eszköz lehetővé teszi a „webhelycímkék” (azaz HTML-elemekbe ágyazott kulcsszavak) megvalósítását és kezelését egy felületen keresztül. A Google Tag Manager segítségével automatikusan nyomon tudjuk követni, hogy Ön mely gombra, hivatkozásra vagy személyre szabott képre kattintott, és így rögzíteni tudjuk, hogy weboldalunk mely tartalmai különösen érdekesek az Ön számára.
Az eszköz más olyan címkéket is aktivál, amelyek adatokat gyűjthetnek az Ön eszközéről. A Google Tag Manager nem fér hozzá ezekhez az adatokhoz. Ha a domain- vagy cookie-szinten deaktiválást hajtottak végre, az minden olyan nyomkövetési címke esetében érvényben marad, amelyet a Google Tag Managerrel valósítottak meg.
Ezeket a feldolgozási műveleteket csak akkor hajtjuk végre, ha Ön a GDPR 6. cikk (1) bekezdés a) pontja szerint ehhez kifejezetten hozzájárul.
Mint amerikai vállalat, az anyavállalat, a Google LLC rendelkezik EU–USA Adatvédelmi Keretrendszer tanúsítvánnyal. Ennek megfelelően a GDPR 45. cikke alapján megfelelőségi határozat született, ami azt jelenti, hogy a személyes adatok további garanciák vagy kiegészítő intézkedések nélkül továbbíthatók.
További információkat a Google Tag Managerről és a Google adatvédelmi tájékoztatójáról az alábbi címen talál: https://www.google.com/policies/privacy/.
12.4 Google Fonts
Weboldalunk webes betűtípusokat használ annak érdekében, hogy a betűtípusok megjelenése következetes legyen. A Google Fonts szolgáltatója a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A Google Ireland Limited a Google vállalatcsoport tagja, amelynek központja a 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA címen található.
Ezeket a feldolgozási műveleteket csak akkor végezzük el, ha Ön kifejezetten hozzájárul ehhez a GDPR 6. cikk (1) bekezdés a) pontja szerint.
Amerikai vállalatként az anyavállalat, a Google LLC tanúsítvánnyal rendelkezik az EU–USA Adatvédelmi Keretrendszer alapján. Ennek megfelelően a GDPR 45. cikke értelmében megfelelőségi határozat született, ami azt jelenti, hogy személyes adatok további garanciák vagy kiegészítő intézkedések nélkül is továbbíthatók.
A Google Fonts szolgáltatásról további információ található a https://developers.google.com/fonts/faq oldalon, a Google adatvédelmi szabályzata pedig elérhető itt: https://www.google.com/policies/privacy/.
12.5 YouTube‑videók kibővített adatvédelmi módban (YouTube-NoCookies)
Weboldalunk egyes aloldalai YouTube‑ra mutató hivatkozásokat tartalmaznak. Főszabály szerint nem vállalunk felelősséget a hivatkozott weboldalak tartalmáért. Ha azonban követ egy YouTube‑hivatkozást, fel szeretnénk hívni a figyelmét arra, hogy a YouTube a saját adatkezelési szabályai szerint tárolja és üzleti célokra használja fel felhasználói adatait (pl. személyes információk, IP‑cím).
A YouTube üzemeltetője a YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.
Emellett weboldalunk egyes aloldalain közvetlenül is beágyazzuk a YouTube‑on tárolt videókat. Ez azt jelenti, hogy a YouTube weboldalának tartalma böngészőablak egyes részeiben jelenik meg. Ha weboldalunk olyan (al)oldalát látogatja meg, amely integrált YouTube‑videókat tartalmaz, kapcsolat jön létre a YouTube szervereivel, és az oldal tartalma egy ennek megfelelő üzenet böngészőjébe küldésével jelenik meg.
A YouTube‑tartalom kizárólag „kibővített adatvédelmi módban” kerül beágyazásra. Ezt az üzemmódot maga a YouTube biztosítja, és gondoskodik arról, hogy a YouTube kezdetben ne tároljon cookie‑kat az Ön eszközén. Az érintett oldalak meglátogatásakor azonban az IP‑cím és szükség esetén egyéb adatok továbbításra kerülnek. Ide tartozik különösen annak információja, hogy weboldalunk mely oldalait kereste fel. Ezek az információk azonban nem köthetők Önhöz, kivéve, ha már bejelentkezett a YouTube‑ra vagy egy másik Google‑szolgáltatásba, illetve ha az oldal felkeresése előtt folyamatosan be van jelentkezve. Mivel a YouTube‑tartalom kibővített adatvédelmi módban kerül beágyazásra, az integrált videóra kattintva és a lejátszást elindítva a YouTube csak olyan cookie‑kat tárol az Ön eszközén, amelyek nem tartalmaznak személyazonosításra alkalmas adatokat, kivéve, ha ekkor éppen be van jelentkezve valamely Google‑szolgáltatásba. Ezeknek a cookie‑knak a tárolását böngészője megfelelő beállításaival és kiegészítőivel akadályozhatja meg.
A videó lekérése egyben hozzájárulását is jelenti a megfelelő cookie elhelyezéséhez (GDPR 6. cikk (1) bekezdés a) pont).
Ez az amerikai vállalat tanúsítvánnyal rendelkezik az EU–USA Adatvédelmi Keretrendszer alapján. Ennek megfelelően a GDPR 45. cikke értelmében megfelelőségi határozat született, ami azt jelenti, hogy személyes adatok további garanciák vagy kiegészítő intézkedések nélkül is továbbíthatók.
A YouTube adatvédelmi szabályzata az alábbi címen érhető el: https://www.google.com/policies/privacy/.
12.6. ThingLink
A ThingLink vizuálisan (videók, panorámaképek stb.) dolgoz fel adatokat weboldalunk számára. Beágyazott megjelenítés esetén a ThingLink a következő adatokat gyűjti: IP‑cím, böngésző, statisztikák (megtekintések, rámutatások, kattintások képenként). Ezeket az adatokat 30 napig tárolják. A szolgáltató: Thinglink Oy, Bulevardi 7, 00120 Helsinki, Finnország. Adatvédelmi tájékoztató: https://www.thinglink.com/privacy.
Az adatkezelés jogalapja az Ön, a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulása.
12.7 Sklik/imedia.cz
Weboldalunkon a Seznam Sklik konverziókövető technológiáját és a retargeting funkciót használjuk. A szolgáltató a seznam.cz, a.s., Prag 5 – Smíchov, Radlická 3294/10, 15000, Cseh Köztársaság (a továbbiakban: Sklik).
Ez a technológia lehetővé teszi, hogy a weboldalunk látogatói személyre szabott hirdetéseket lássanak a Sklik partnerhálózatában.
A Sklik további információkat nyújt adatvédelmi gyakorlatáról itt:
12.8 Fastly
Weboldalunkon a Fastly, Inc., Attention: General Counsel, 475 Brannan St., Suite 300, San Francisco, CA 94107 által biztosított „Fastly” CDN‑szolgáltatást használjuk. Ez egy tartalomszolgáltató hálózat (Content Delivery Network, CDN). A CDN nagy teljesítményű szerverek hálózata, amely a tartalmakat a világ több pontján gyorsítótárazza. A Fastly használatának és az ahhoz történő adattovábbításnak jogalapja – ha az adott szolgáltatásra vonatkozóan másként nem rendelkezünk – a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek az adatkezelésben). A jogos érdek abból fakad, hogy weboldalunk gyorsan, technikai problémák nélkül töltsön be, valamint hogy tehermentesítsük saját IT‑infrastruktúránkat.
Az adatok felhasználásának módjáról további információk a Fastly adatvédelmi szabályzatában találhatók: https://www.fastly.com/privacy/.
13. OASE Control alkalmazás
Az alkalmazás letöltésekor a szükséges információkat továbbítjuk az érintett áruház üzemeltetőjének. Az áruház ezen felül önállóan is különböző adatállományokat gyűjt, és elemzi az Ön használati szokásait. Erre az adatkezelésre nincs befolyásunk, és nem is vállalunk érte felelősséget. Mi kizárólag akkor dolgozunk fel adatokat, ha ez szükséges ahhoz, hogy Ön letölthesse az alkalmazást az eszközére. Ennek jogalapja jogos érdekünk abban, hogy az alkalmazást letölthetővé tegyük az áruházakból (GDPR 6. cikk (1) bekezdés f) pont). Az alkalmazásra vonatkozó felhasználói szerződés Önnel történő megkötésének jogalapja az alkalmazás letöltésekor a GDPR 6. cikk (1) bekezdés b) pontja. Az alkalmazás letöltésekor személyes adatai harmadik országba, különösen az USA‑ba kerülnek továbbításra; feltételezzük, hogy ehhez hozzájárulását adja már azzal is, hogy az alkalmazást letölti. Ezen felül az áruházak üzemeltetőivel uniós általános szerződési feltételeket is kötöttünk.
Az alkalmazás használatához felhasználói fiókot kell létrehoznia. Az ezzel kapcsolatos személyes adatok kezelése a GDPR 6. cikk (1) bekezdés b) pontja alapján történik.
Alternatívaként alkalmazásunk integrált „social login” funkciót kínál, amellyel egy közösségi hálózati szolgáltatás meglévő hozzáférési adataival tud bejelentkezni. A social login funkció használatának jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, vagyis ezt a funkciót csak az Ön hozzájárulását követően vesszük igénybe és integráljuk. Hozzájárulása a harmadik országba irányuló adattovábbítást is magában foglalja.
Nem rendelkezünk pontos információval arról, hogy az egyes közösségi hálózatok üzemeltetői miként kezelik az Ön személyes adatait. Feltételezhető azonban egyrészt, hogy a közösségi hálózat üzemeltetője az Ön adatait a közösségi média profiljához rendeli, és azokat reklám-, piackutatási és profilalkotási célokra használja, másrészt pedig, hogy adatait harmadik országba, például az USA‑ba továbbítja. Az egyes közösségi hálózatok üzemeltetőinek adatkezelésére nincs befolyásunk.
A harmadik országba irányuló adattovábbítás jogalapjaként az Ön hozzájárulása mellett uniós általános szerződési feltételeket is kötöttünk a közösségi hálózatok üzemeltetőivel.
Az alkalmazás funkcióinak használata
Az alkalmazás lehetővé teszi, hogy kényelmesen vezérelje minden intelligens Oase kerti és akváriumi termékét, helyben Bluetooth‑on keresztül vagy távolról, a világ bármely pontjáról a felhőn keresztül.
Az ebben az összefüggésben végzett személyesadat‑kezelés jogalapja az alkalmazásra vonatkozó, Önnel kötött felhasználói szerződés (GDPR 6. cikk (1) bekezdés b) pont).
Ha Ön számára egy elsődleges felhasználó hoz létre fiókot egy többfelhasználós fiók részeként, személyes adatait az elsődleges felhasználótól kapjuk meg.
A Google Analytics használata
Ez az alkalmazás a Google Analytics szolgáltatást használja, amelyet a Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Írország nyújt. A Google Analytics használatának jogalapja az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, amely kiterjed arra is, hogy az Ön adatait adott esetben az USA-ba továbbítsuk.
Az Ön által szolgáltatásaink használata során létrehozott információk az USA-ban található Google szerverre kerülhetnek továbbításra és ott tárolásra. Ezért a Google-lal az EU általános szerződési feltételeit kötöttük ki, amelyeket az Ön hozzájárulásával együtt használunk az Ön személyes adatainak USA-ba történő továbbításának alapjául.
A Google Analytics-et azért használjuk, hogy elemezzük az Ön használati szokásait, és így folyamatosan fejleszthessük alkalmazásunkat és szolgáltatásainkat.
Önkéntes ügyfél-elégedettségi felmérések
Időről időre felkérjük Önt, hogy vegyen részt önkéntes ügyfél-elégedettségi felmérésekben, amelyek eredményeit belső elemzésekhez, termékfejlesztéshez és marketingcélokra használjuk. Ennek jogalapja az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
Közvetlen email-marketing
Ha az alkalmazásra vonatkozó felhasználói szerződés megkötésekor megkapjuk az Ön email-címét, azt időnként közvetlen marketing céljából használjuk kert- és akvárium termékeinkkel, illetve szolgáltatásainkkal kapcsolatban. Ön bármikor tiltakozhat email-címe ilyen célú felhasználása ellen, például email küldésével a következő címre: datenschutzbeauftragter@oase.com. Marketing célú emailjeinkben minden alkalommal felhívjuk a figyelmét a tiltakozáshoz való jogára is.
Alexa és Google hangasszisztensek integrációja
Lehetőséget kínálunk az Alexa és a Google hangasszisztensek integrálására. Ennek jogalapja az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. Ez vonatkozik az adatok harmadik országokba, különösen az USA-ba történő továbbítására is, amely ezen rendszerek használata során szükséges. A rendszerek szolgáltatóival továbbá megkötöttük az EU általános szerződési feltételeit.
Tárolási időtartam és a tárolási időtartam meghatározásának szempontjai
Az Ön adatait mindaddig kezeljük, amíg felhasználói fiókja aktív. Ha törli felhasználói fiókját, adatait azonnal töröljük, kivéve, ha például az adó- és kereskedelmi jog (Kereskedelmi Törvénykönyv, Büntető Törvénykönyv, Adótörvénykönyv) megőrzési és dokumentációs kötelezettségei miatt jogszabály írja elő az adatok hosszabb ideig történő tárolását, vagy Ön a GDPR 6. cikk (1) bekezdés a) pontja alapján hozzájárult a hosszabb tárolási időtartamhoz.
Címzettek vagy a címzettek kategóriái
Címzett | Cél | Jogalap |
Microsoft Corporation One Microsoft Way | Alkalmazásunk üzemeltetése | EU általános szerződési feltételek + hozzájárulás |
Amazon Europe Core 38 Avenue John F. Kennedy | Alexa-integráció | EU általános szerződési feltételek + hozzájárulás |
Google Ireland Limited Gordon House, Barrow Street | Assistant-integráció | Google EU általános szerződési feltételek + hozzájárulás |
Az Ön adatai nem tartoznak az automatizált döntéshozatal, ideértve a profilalkotást is, hatálya alá.
14. Az adatkezeléssel érintett személy jogai
14.1 A megerősítéshez való jog
Önnek joga van tőlünk visszajelzést kérni arról, hogy történik-e az Önnel kapcsolatos személyes adatok kezelése.
14.2 Hozzáférési jog – GDPR 15. cikk
Önnek joga van ahhoz, hogy bármikor ingyenesen tájékoztatást kapjon tőlünk az Önről tárolt személyes adatokról, valamint a jogszabályi rendelkezéseknek megfelelően ezen adatok másolatáról.
14.3 Helyesbítéshez való jog – GDPR 16. cikk
Önnek joga van kérni az Önre vonatkozó pontatlan személyes adatok helyesbítését. Az adatkezelés céljait figyelembe véve joga van továbbá kérni a hiányos személyes adatok kiegészítését.
14.4 Törléshez való jog – GDPR 17. cikk
Önnek joga van kérni, hogy haladéktalanul töröljük az Önre vonatkozó személyes adatokat, amennyiben fennáll valamely, a jogszabályban meghatározott ok, és az adatok kezelése vagy tárolása nem szükséges.
14.5 Az adatkezelés korlátozásához való jog – GDPR 18. cikk
Önnek joga van tőlünk az adatkezelés korlátozását kérni, ha teljesül valamely jogszabályi feltétel.
14.6 Adathordozhatósághoz való jog – GDPR 20. cikk
Önnek joga van ahhoz, hogy az Önre vonatkozó, általunk kezelt, Ön által rendelkezésünkre bocsátott személyes adatokat strukturált, széles körben használt és géppel olvasható formátumban megkapja. Joga van továbbá arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa vagy továbbíttassa anélkül, hogy mi ezt akadályoznánk, feltéve, hogy az adatkezelés a GDPR 6. cikk (1) bekezdés a) pontja vagy a 9. cikk (2) bekezdés a) pontja szerinti hozzájáruláson, illetve a 6. cikk (1) bekezdés b) pontja szerinti szerződésen alapul, és az adatkezelés automatizált módon történik, kivéve, ha az adatkezelés közérdekű feladat ellátásához vagy közhatalom gyakorlásához szükséges, amelyet ránk ruháztak.
Ezen túlmenően az adathordozhatósághoz való jogának a GDPR 20. cikk (1) bekezdése szerinti gyakorlása során Önnek joga van arra, hogy – amennyiben ez technikailag megvalósítható és nem sérti más személyek jogait és szabadságait – kérje a személyes adatok közvetlen továbbítását egyik adatkezelőtől a másikhoz.
14.7 Tiltakozáshoz való jog – GDPR 21. cikk
Önnek joga van ahhoz, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon az Önre vonatkozó személyes adatok kezelése ellen, ha az adatkezelés a GDPR 6. cikk (1) bekezdés e) pontján (közérdekű adatkezelés) vagy f) pontján (jogalap: jogos érdekek mérlegelése) alapul.
Ez vonatkozik az ezen rendelkezéseken alapuló profilalkotásra is a GDPR 4. cikk (4) bekezdése értelmében.
Ha tiltakozást nyújt be, személyes adatait a továbbiakban nem kezeljük, kivéve, ha igazolni tudjuk az Ön érdekeit, jogait és szabadságait felülíró kényszerítő erejű jogos okainkat az adatkezelésre, vagy ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
Egyedi esetekben személyes adatokat közvetlen üzletszerzés céljából kezelünk. Ön bármikor tiltakozhat a személyes adatok ilyen marketingcélú kezelése ellen. Ez vonatkozik a profilalkotásra is, amennyiben az ilyen közvetlen üzletszerzéssel összefüggésben történik. Ha tiltakozik a közvetlen marketing célú adatkezelés ellen, személyes adatait e célokra a továbbiakban nem kezeljük.
Ezen túlmenően, ha a személyes adatokat a GDPR 89. cikk (1) bekezdése alapján tudományos vagy történelmi kutatási célokra vagy statisztikai célokra kezelik, Önnek joga van ahhoz, hogy saját helyzetével kapcsolatos okokból tiltakozzon az Önre vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelés közérdekből végzett feladat teljesítéséhez szükséges.
Az információs társadalommal összefüggő szolgáltatások igénybevétele során, a 2002/58/EK irányelvtől függetlenül, Ön technikai beállítások alkalmazásával, automatizált eljárás útján is gyakorolhatja tiltakozási jogát.
14.8 A hozzájárulás visszavonásához való jog
Önnek joga van ahhoz, hogy a személyes adatok kezeléséhez adott hozzájárulását bármikor, a jövőre nézve visszavonja.
14.9 Panasztételhez való jog a felügyeleti hatóságnál
Önnek joga van ahhoz, hogy a személyes adatok általunk végzett kezelése miatt a rá vonatkozó adatvédelmi felügyeleti hatóságnál panaszt tegyen.
14. Az adatkezeléssel érintett személy jogai
14.1 A megerősítéshez való jog
Önnek joga van tőlünk visszajelzést kérni arról, hogy történik-e az Önnel kapcsolatos személyes adatok kezelése.
14.2 Hozzáférési jog – GDPR 15. cikk
Önnek joga van ahhoz, hogy bármikor ingyenesen tájékoztatást kapjon tőlünk az Önről tárolt személyes adatokról, valamint a jogszabályi rendelkezéseknek megfelelően ezen adatok másolatáról.
14.3 Helyesbítéshez való jog – GDPR 16. cikk
Önnek joga van kérni az Önre vonatkozó pontatlan személyes adatok helyesbítését. Az adatkezelés céljait figyelembe véve joga van továbbá kérni a hiányos személyes adatok kiegészítését.
14.4 Törléshez való jog – GDPR 17. cikk
Önnek joga van kérni, hogy haladéktalanul töröljük az Önre vonatkozó személyes adatokat, amennyiben fennáll valamely, a jogszabályban meghatározott ok, és az adatok kezelése vagy tárolása nem szükséges.
14.5 Az adatkezelés korlátozásához való jog – GDPR 18. cikk
Önnek joga van tőlünk az adatkezelés korlátozását kérni, ha teljesül valamely jogszabályi feltétel.
14.6 Adathordozhatósághoz való jog – GDPR 20. cikk
Önnek joga van ahhoz, hogy az Önre vonatkozó, általunk kezelt, Ön által rendelkezésünkre bocsátott személyes adatokat strukturált, széles körben használt és géppel olvasható formátumban megkapja. Joga van továbbá arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa vagy továbbíttassa anélkül, hogy mi ezt akadályoznánk, feltéve, hogy az adatkezelés a GDPR 6. cikk (1) bekezdés a) pontja vagy a 9. cikk (2) bekezdés a) pontja szerinti hozzájáruláson, illetve a 6. cikk (1) bekezdés b) pontja szerinti szerződésen alapul, és az adatkezelés automatizált módon történik, kivéve, ha az adatkezelés közérdekű feladat ellátásához vagy közhatalom gyakorlásához szükséges, amelyet ránk ruháztak.
Ezen túlmenően az adathordozhatósághoz való jogának a GDPR 20. cikk (1) bekezdése szerinti gyakorlása során Önnek joga van arra, hogy – amennyiben ez technikailag megvalósítható és nem sérti más személyek jogait és szabadságait – kérje a személyes adatok közvetlen továbbítását egyik adatkezelőtől a másikhoz.
14.7 Tiltakozáshoz való jog – GDPR 21. cikk
Önnek joga van ahhoz, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon az Önre vonatkozó személyes adatok kezelése ellen, ha az adatkezelés a GDPR 6. cikk (1) bekezdés e) pontján (közérdekű adatkezelés) vagy f) pontján (jogalap: jogos érdekek mérlegelése) alapul.
Ez vonatkozik az ezen rendelkezéseken alapuló profilalkotásra is a GDPR 4. cikk (4) bekezdése értelmében.
Ha tiltakozást nyújt be, személyes adatait a továbbiakban nem kezeljük, kivéve, ha igazolni tudjuk az Ön érdekeit, jogait és szabadságait felülíró kényszerítő erejű jogos okainkat az adatkezelésre, vagy ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
Egyedi esetekben személyes adatokat közvetlen üzletszerzés céljából kezelünk. Ön bármikor tiltakozhat a személyes adatok ilyen marketingcélú kezelése ellen. Ez vonatkozik a profilalkotásra is, amennyiben az ilyen közvetlen üzletszerzéssel összefüggésben történik. Ha tiltakozik a közvetlen marketing célú adatkezelés ellen, személyes adatait e célokra a továbbiakban nem kezeljük.
Ezen túlmenően, ha a személyes adatokat a GDPR 89. cikk (1) bekezdése alapján tudományos vagy történelmi kutatási célokra vagy statisztikai célokra kezelik, Önnek joga van ahhoz, hogy saját helyzetével kapcsolatos okokból tiltakozzon az Önre vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelés közérdekből végzett feladat teljesítéséhez szükséges.
Az információs társadalommal összefüggő szolgáltatások igénybevétele során, a 2002/58/EK irányelvtől függetlenül, Ön technikai beállítások alkalmazásával, automatizált eljárás útján is gyakorolhatja tiltakozási jogát.
14.8 A hozzájárulás visszavonásához való jog
Önnek joga van ahhoz, hogy a személyes adatok kezeléséhez adott hozzájárulását bármikor, a jövőre nézve visszavonja.
14.9 Panasztételhez való jog a felügyeleti hatóságnál
Önnek joga van ahhoz, hogy a személyes adatok általunk végzett kezelése miatt a rá vonatkozó adatvédelmi felügyeleti hatóságnál panaszt tegyen.
14. Az adatkezeléssel érintett személy jogai
14.1 A megerősítéshez való jog
Önnek joga van tőlünk visszajelzést kérni arról, hogy történik-e az Önnel kapcsolatos személyes adatok kezelése.
14.2 Hozzáférési jog – GDPR 15. cikk
Önnek joga van ahhoz, hogy bármikor ingyenesen tájékoztatást kapjon tőlünk az Önről tárolt személyes adatokról, valamint a jogszabályi rendelkezéseknek megfelelően ezen adatok másolatáról.
14.3 Helyesbítéshez való jog – GDPR 16. cikk
Önnek joga van kérni az Önre vonatkozó pontatlan személyes adatok helyesbítését. Az adatkezelés céljait figyelembe véve joga van továbbá kérni a hiányos személyes adatok kiegészítését.
14.4 Törléshez való jog – GDPR 17. cikk
Önnek joga van kérni, hogy haladéktalanul töröljük az Önre vonatkozó személyes adatokat, amennyiben fennáll valamely, a jogszabályban meghatározott ok, és az adatok kezelése vagy tárolása nem szükséges.
14.5 Az adatkezelés korlátozásához való jog – GDPR 18. cikk
Önnek joga van tőlünk az adatkezelés korlátozását kérni, ha teljesül valamely jogszabályi feltétel.
14.6 Adathordozhatósághoz való jog – GDPR 20. cikk
Önnek joga van ahhoz, hogy az Önre vonatkozó, általunk kezelt, Ön által rendelkezésünkre bocsátott személyes adatokat strukturált, széles körben használt és géppel olvasható formátumban megkapja. Joga van továbbá arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa vagy továbbíttassa anélkül, hogy mi ezt akadályoznánk, feltéve, hogy az adatkezelés a GDPR 6. cikk (1) bekezdés a) pontja vagy a 9. cikk (2) bekezdés a) pontja szerinti hozzájáruláson, illetve a 6. cikk (1) bekezdés b) pontja szerinti szerződésen alapul, és az adatkezelés automatizált módon történik, kivéve, ha az adatkezelés közérdekű feladat ellátásához vagy közhatalom gyakorlásához szükséges, amelyet ránk ruháztak.
Ezen túlmenően az adathordozhatósághoz való jogának a GDPR 20. cikk (1) bekezdése szerinti gyakorlása során Önnek joga van arra, hogy – amennyiben ez technikailag megvalósítható és nem sérti más személyek jogait és szabadságait – kérje a személyes adatok közvetlen továbbítását egyik adatkezelőtől a másikhoz.
14.7 Tiltakozáshoz való jog – GDPR 21. cikk
Önnek joga van ahhoz, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon az Önre vonatkozó személyes adatok kezelése ellen, ha az adatkezelés a GDPR 6. cikk (1) bekezdés e) pontján (közérdekű adatkezelés) vagy f) pontján (jogalap: jogos érdekek mérlegelése) alapul.
Ez vonatkozik az ezen rendelkezéseken alapuló profilalkotásra is a GDPR 4. cikk (4) bekezdése értelmében.
Ha tiltakozást nyújt be, személyes adatait a továbbiakban nem kezeljük, kivéve, ha igazolni tudjuk az Ön érdekeit, jogait és szabadságait felülíró kényszerítő erejű jogos okainkat az adatkezelésre, vagy ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
Egyedi esetekben személyes adatokat közvetlen üzletszerzés céljából kezelünk. Ön bármikor tiltakozhat a személyes adatok ilyen marketingcélú kezelése ellen. Ez vonatkozik a profilalkotásra is, amennyiben az ilyen közvetlen üzletszerzéssel összefüggésben történik. Ha tiltakozik a közvetlen marketing célú adatkezelés ellen, személyes adatait e célokra a továbbiakban nem kezeljük.
Ezen túlmenően, ha a személyes adatokat a GDPR 89. cikk (1) bekezdése alapján tudományos vagy történelmi kutatási célokra vagy statisztikai célokra kezelik, Önnek joga van ahhoz, hogy saját helyzetével kapcsolatos okokból tiltakozzon az Önre vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelés közérdekből végzett feladat teljesítéséhez szükséges.
Az információs társadalommal összefüggő szolgáltatások igénybevétele során, a 2002/58/EK irányelvtől függetlenül, Ön technikai beállítások alkalmazásával, automatizált eljárás útján is gyakorolhatja tiltakozási jogát.
14.8 A hozzájárulás visszavonásához való jog
Önnek joga van ahhoz, hogy a személyes adatok kezeléséhez adott hozzájárulását bármikor, a jövőre nézve visszavonja.
14.9 Panasztételhez való jog a felügyeleti hatóságnál
Önnek joga van ahhoz, hogy a személyes adatok általunk végzett kezelése miatt a rá vonatkozó adatvédelmi felügyeleti hatóságnál panaszt tegyen.
15. A személyes adatok rutinszerű tárolása, törlése és zárolása
Személyes adatait csak addig az időtartamig kezeljük és tároljuk, ameddig az a tárolás céljának eléréséhez szükséges, vagy ameddig azt a társaságunkra alkalmazandó jogszabályok előírják.
Amint a tárolás célja megszűnik, vagy a jogszabályban meghatározott megőrzési idő lejár, a személyes adatokat a jogszabályi rendelkezéseknek megfelelően rutinszerűen zároljuk vagy töröljük.
16. A személyes adatok megőrzési ideje
A személyes adatok tárolásának időtartamát az irányadó törvényes megőrzési idők határozzák meg. E határidők lejárta után az érintett adatokat rutinszerűen töröljük, hacsak azokra még szükség van egy szerződés teljesítéséhez vagy megkötésének előkészítéséhez.
17. Adatvédelmi tájékoztató frissítései és módosításai
Ez az adatvédelmi tájékoztató jelenleg érvényes, és legutóbb 2024. január hónapban került frissítésre.
Weboldalunk, termékeink és szolgáltatásaink további fejlesztése, illetve a jogszabályi vagy hatósági előírások változása szükségessé teheti az adatvédelmi tájékoztató módosítását. Az aktuális adatvédelmi tájékoztató bármikor elérhető és kinyomtatható weboldalunkon: "https://www.oase.com/gb-en/data-protection-declaration.html".