Adatvédelem

ADATVÉDELMI NYILATKOZAT

Ez az adatvédelmi nyilatkozat tájékoztat téged a személyes adatok (a továbbiakban röviden: „adatok”) kezelésének módjáról, terjedelméről és céljáról szolgáltatásaink nyújtása során, valamint online kínálatunkon és a hozzá kapcsolódó weboldalakon, funkciókon és tartalmakon belül, továbbá külső online jelenléteinken, mint például a közösségi média profiljaink (a továbbiakban együttesen: „online kínálat”). A használt fogalmakkal, például a „kezelés” vagy az „adatkezelő” fogalmával kapcsolatban az általános adatvédelmi rendelet (GDPR) 4. cikkében szereplő meghatározásokra hivatkozunk.

Adatkezelő

bieco GmbH

Heidenkampsweg 44
20097 Hamburg, Deutschland

E-mail-cím: support@bieco.de
Ügyvezető: D.I. Christopher Supa

Az impresszum linkje: https://www.bieco.de/impressum
Az adatvédelmi felelős elérhetősége: Florian Supa / datenschutz@bieco.de

A kezelt adatok típusai

- Törzsadatok (pl. személyes alapadatok, nevek vagy címek).
- Kapcsolattartási adatok (pl. e-mail-cím, telefonszámok).
- Tartalmi adatok (pl. szövegbevitelek, fényképek, videók).
- Használati adatok (pl. meglátogatott weboldalak, tartalmak iránti érdeklődés, hozzáférési időpontok).
- Meta-/kommunikációs adatok (pl. eszközinformációk, IP-címek).

Az érintett személyek kategóriái

Az online kínálat látogatói és felhasználói (a továbbiakban az érintett személyeket összefoglalóan „felhasználóknak” is nevezzük).

Az adatkezelés célja

- Az online kínálat, annak funkcióinak és tartalmainak rendelkezésre bocsátása.
- Kapcsolatfelvételi megkeresések megválaszolása és kommunikáció a felhasználókkal.
- Biztonsági intézkedések.
- Elérésmérés/marketing

Használt fogalmak

A „személyes adat” minden olyan információ, amely azonosított vagy azonosítható természetes személyre (a továbbiakban: „érintett személy”) vonatkozik; azonosíthatónak tekintendő az a természetes személy, aki közvetlenül vagy közvetve azonosítható, különösen valamely azonosítóhoz, például névhez, azonosítószámhoz, helymeghatározó adathoz, online azonosítóhoz (pl. cookie) vagy az adott természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális identitására jellemző egy vagy több sajátos tényezőhöz való hozzárendelés útján.

A „kezelés” a személyes adatokkal kapcsolatban automatizált eljárások segítségével vagy azok nélkül végzett bármely művelet vagy műveletsor. A fogalom tág, és gyakorlatilag az adatokkal való minden bánásmódot magában foglal.

Az „álnevesítés” a személyes adatok olyan módon történő kezelése, hogy a személyes adatok további információk felhasználása nélkül többé nem rendelhetők egy konkrét érintett személyhez, feltéve, hogy ezeket a további információkat külön tárolják, és olyan technikai és szervezési intézkedések hatálya alatt állnak, amelyek biztosítják, hogy a személyes adatokat nem rendelik hozzá azonosított vagy azonosítható természetes személyhez.

A „profilalkotás” a személyes adatok bármely olyan automatizált kezelése, amelynek során ezeket a személyes adatokat egy természetes személyhez kapcsolódó bizonyos személyes jellemzők értékelésére használják, különösen a munkahelyi teljesítménnyel, gazdasági helyzettel, egészséggel, személyes preferenciákkal, érdeklődési körrel, megbízhatósággal, viselkedéssel, tartózkodási hellyel vagy helyváltoztatással kapcsolatos jellemzők elemzése vagy előrejelzése céljából.

„Adatkezelőnek” nevezzük azt a természetes vagy jogi személyt, hatóságot, intézményt vagy egyéb szervet, amely önállóan vagy másokkal együtt a személyes adatok kezelésének céljairól és eszközeiről dönt.

Az „adatfeldolgozó” olyan természetes vagy jogi személy, hatóság, intézmény vagy egyéb szerv, amely a személyes adatokat az adatkezelő megbízásából kezeli.

Irányadó jogalapok

A GDPR 13. cikkének megfelelően tájékoztatunk téged adatkezeléseink jogalapjairól. Az általános adatvédelmi rendelet (GDPR) hatálya alá tartozó felhasználókra, azaz az EU-ra és az EGT-re vonatkozóan – amennyiben az adatvédelmi nyilatkozat a jogalapot nem említi – a következők érvényesek:
A hozzájárulások beszerzésének jogalapja a GDPR 6. cikk (1) bekezdésének a) pontja és 7. cikke;
A szolgáltatásaink teljesítéséhez és a szerződéses intézkedések végrehajtásához, valamint a megkeresések megválaszolásához szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének b) pontja;
A jogi kötelezettségeink teljesítéséhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének c) pontja;
Arra az esetre, ha az érintett személy vagy más természetes személy létfontosságú érdekei teszik szükségessé a személyes adatok kezelését, a GDPR 6. cikk (1) bekezdésének d) pontja szolgál jogalapul.
A közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtásához szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének e) pontja.
A jogos érdekeink érvényesítéséhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének f) pontja.
Az adatoknak az eredeti gyűjtési céltól eltérő célokra történő kezelését a GDPR 6. cikk (4) bekezdésének előírásai határozzák meg.
A személyes adatok különleges kategóriáinak kezelését (a GDPR 9. cikk (1) bekezdése szerint) a GDPR 9. cikk (2) bekezdésének előírásai határozzák meg.

Biztonsági intézkedések

A jogszabályi előírásoknak megfelelően, figyelembe véve a technika állását, a megvalósítás költségeit, valamint az adatkezelés jellegét, terjedelmét, körülményeit és céljait, továbbá a természetes személyek jogaira és szabadságaira jelentett kockázat eltérő valószínűségét és súlyosságát, megfelelő technikai és szervezési intézkedéseket hozunk a kockázattal arányos szintű védelem biztosítása érdekében.

Az intézkedések közé tartozik különösen az adatok bizalmasságának, sértetlenségének és rendelkezésre állásának biztosítása az adatokhoz való fizikai hozzáférés, valamint az azokhoz kapcsolódó hozzáférés, bevitel, továbbítás, a rendelkezésre állás biztosítása és az elkülönítés ellenőrzése által. Emellett olyan eljárásokat alakítottunk ki, amelyek biztosítják az érintetti jogok gyakorlását, az adatok törlését és az adatokat fenyegető veszélyekre való reagálást. Továbbá a személyes adatok védelmét már a hardver, a szoftver és az eljárások fejlesztése, illetve kiválasztása során is figyelembe vesszük, a technikai adatvédelem és az adatvédelmi szempontból kedvező alapbeállítások elvének megfelelően.

Együttműködés adatfeldolgozókkal, közös adatkezelőkkel és harmadik felekkel

Amennyiben az adatkezelésünk során adatokat más személyek és vállalkozások (adatfeldolgozók, közös adatkezelők vagy harmadik felek) számára nyilvánosságra hozunk, részükre továbbítunk, vagy egyéb módon hozzáférést biztosítunk számukra, ez csak jogszabályi engedély alapján történik (pl. ha az adatok harmadik fél, például fizetési szolgáltató részére történő továbbítása a szerződés teljesítéséhez szükséges), ha a felhasználók beleegyeztek, ha jogi kötelezettség ezt előírja, vagy jogos érdekeink alapján (pl. megbízottak, webhosting-szolgáltatók stb. igénybevétele esetén).

Amennyiben adatokat a vállalatcsoportunkhoz tartozó más vállalkozásoknak hozunk nyilvánosságra, továbbítunk vagy egyéb módon hozzáférést biztosítunk számukra, az különösen adminisztratív célokból, jogos érdekként történik, ezen túlmenően pedig a jogszabályi előírásoknak megfelelő alapon.

Továbbítás harmadik országokba

Amennyiben adatokat harmadik országban (azaz az Európai Unión (EU), az Európai Gazdasági Térségen (EGT) vagy a Svájci Államszövetségen kívül) kezelünk, vagy ez harmadik felek szolgáltatásainak igénybevétele, illetve adatoknak más személyek vagy vállalkozások részére történő nyilvánosságra hozatala, illetve továbbítása keretében történik, ez csak akkor történik meg, ha (elő)szerződéses kötelezettségeink teljesítéséhez szükséges, a te hozzájárulásod alapján, jogi kötelezettség miatt vagy jogos érdekeink alapján. A jogszabályi vagy szerződéses engedélyek fenntartásával az adatokat harmadik országban csak a törvényi feltételek fennállása esetén kezeljük, illetve kezeltetjük. Ez azt jelenti, hogy az adatkezelés például különleges garanciák alapján történik, mint az EU-val egyenértékű adatvédelmi szint hivatalosan elismert megállapítása (pl. az USA esetében a „Privacy Shield” által), vagy hivatalosan elismert különleges szerződéses kötelezettségek betartása.

Az érintett személyek jogai

Jogod van visszaigazolást kérni arról, hogy kezelünk-e rád vonatkozó adatokat, valamint a jogszabályi előírásoknak megfelelően tájékoztatást kérni ezekről az adatokról, további információkat kapni, és az adatokról másolatot kérni.

A jogszabályi előírásoknak megfelelően jogod van kérni a rád vonatkozó adatok kiegészítését, illetve a rád vonatkozó pontatlan adatok helyesbítését.

A jogszabályi előírásoknak megfelelően jogod van kérni, hogy a rád vonatkozó adatokat haladéktalanul töröljük, illetve – alternatívaként – a jogszabályi előírásoknak megfelelően kérni az adatkezelés korlátozását.

Jogod van kérni, hogy a rád vonatkozó, általad rendelkezésünkre bocsátott adatokat a jogszabályi előírásoknak megfelelően megkapd, és kérni ezek más adatkezelők részére történő továbbítását.

Továbbá a jogszabályi előírásoknak megfelelően jogod van panaszt benyújtani az illetékes felügyeleti hatóságnál.

Visszavonási jog

Jogod van a megadott hozzájárulásokat a jövőre nézve visszavonni.

Tiltakozási jog

A rád vonatkozó adatok jövőbeni kezelése ellen a jogszabályi előírásoknak megfelelően bármikor tiltakozhatsz. A tiltakozás különösen a közvetlen marketing célú adatkezelés ellen irányulhat.

Cookie-k és tiltakozási jog közvetlen marketing esetén

„Cookie-knak” nevezzük a felhasználók számítógépén tárolt kis fájlokat. A cookie-kban különböző adatok tárolhatók. A cookie elsősorban arra szolgál, hogy a felhasználóra (illetve arra az eszközre, amelyen a cookie tárolva van) vonatkozó adatokat egy online kínálaton belüli látogatása alatt vagy azt követően is eltárolja. Ideiglenes cookie-nak, illetve „munkamenet-cookie-nak” vagy „átmeneti cookie-nak” nevezzük azokat a cookie-kat, amelyek törlődnek, miután a felhasználó elhagyja az online kínálatot és bezárja a böngészőjét. Egy ilyen cookie-ban tárolható például a kosár tartalma egy webáruházban vagy a bejelentkezési állapot. „Állandó” vagy „perzisztens” cookie-nak nevezzük azokat a cookie-kat, amelyek a böngésző bezárása után is megmaradnak. Így például a bejelentkezési állapot eltárolható, ha a felhasználók néhány nap múlva újra felkeresik az oldalt. Ugyanígy egy ilyen cookie-ban tárolhatók a felhasználók érdeklődési körei, amelyeket elérésmérésre vagy marketingcélokra használnak. „Harmadik féltől származó cookie-nak” (third-party cookie) nevezzük azokat a cookie-kat, amelyeket nem az online kínálatot üzemeltető adatkezelő, hanem más szolgáltatók kínálnak (ha csak az ő cookie-jairól van szó, akkor „saját cookie-król” – first-party cookie – beszélünk).

Használhatunk ideiglenes és állandó cookie-kat, és erről adatvédelmi nyilatkozatunk keretében tájékoztatást adunk.

Ha a felhasználók nem szeretnék, hogy cookie-k tárolódjanak a számítógépükön, kérjük őket, hogy a böngészőjük rendszerbeállításaiban kapcsolják ki a megfelelő opciót. A tárolt cookie-k a böngésző rendszerbeállításaiban törölhetők. A cookie-k kizárása az online kínálat funkcióinak korlátozásához vezethet.

Az online marketing célokra használt cookie-k használata elleni általános tiltakozás számos szolgáltatás esetében, különösen nyomkövetés esetén, az amerikai http://www.aboutads.info/choices/ oldalon vagy az uniós http://www.youronlinechoices.com/ oldalon jelenthető be. Emellett a cookie-k tárolása a böngésző beállításaiban történő kikapcsolásukkal is megakadályozható. Kérjük, vedd figyelembe, hogy ebben az esetben előfordulhat, hogy az online kínálat nem minden funkciója használható.

Adatok törlése

Az általunk kezelt adatokat a jogszabályi előírásoknak megfelelően töröljük, vagy kezelésüket korlátozzuk. Hacsak ezen adatvédelmi nyilatkozat keretében kifejezetten másként nem szerepel, az általunk tárolt adatokat töröljük, amint azok céljuk eléréséhez már nem szükségesek, és a törlésnek nem áll útjában jogszabályi megőrzési kötelezettség.

Amennyiben az adatokat nem töröljük, mert más, jogszabály által megengedett célokra van szükség rájuk, kezelésüket korlátozzuk. Ez azt jelenti, hogy az adatokat zároljuk, és más célokra nem kezeljük. Ez vonatkozik például azokra az adatokra, amelyeket kereskedelmi vagy adójogi okokból meg kell őrizni.

Az adatvédelmi nyilatkozat módosításai és frissítései

Kérünk, hogy rendszeresen tájékozódj adatvédelmi nyilatkozatunk tartalmáról. Az adatvédelmi nyilatkozatot módosítjuk, amint az általunk végzett adatkezelések változásai ezt szükségessé teszik. Értesítünk téged, ha a változások miatt a részedről közreműködésre (pl. hozzájárulásra) vagy egyéb egyedi értesítésre van szükség.

Üzleti jellegű adatkezelés

Emellett kezeljük az alábbi adatokat:
- Szerződéses adatok (pl. a szerződés tárgya, időtartama, ügyfélkategória).
- Fizetési adatok (pl. bankszámlaadatok, fizetési előzmények)
ügyfeleink, érdeklődőink és üzleti partnereink vonatkozásában szerződéses szolgáltatások teljesítése, szerviz és ügyfélkapcsolat-ápolás, marketing, reklám és piackutatás céljából.

Rendeléskezelés a webáruházban és vásárlói fiók

Ügyfeleink adatait webáruházunk rendelési folyamatai keretében kezeljük annak érdekében, hogy lehetővé tegyük számukra a kiválasztott termékek és szolgáltatások kiválasztását és megrendelését, valamint azok kifizetését és kézbesítését, illetve teljesítését.

A kezelt adatok közé tartoznak a törzsadatok, a kommunikációs adatok, a szerződéses adatok és a fizetési adatok, az adatkezelés által érintett személyek közé pedig ügyfeleink, érdeklődőink és egyéb üzleti partnereink tartoznak. Az adatkezelés a webáruház működtetése keretében a szerződéses szolgáltatások teljesítése, az elszámolás, a kiszállítás és az ügyfélszolgálat céljából történik. Ennek során munkamenet-cookie-kat használunk a kosár tartalmának tárolására, és állandó cookie-kat a bejelentkezési állapot tárolására.

Az adatkezelés szolgáltatásaink teljesítése és szerződéses intézkedések végrehajtása (pl. a rendelési folyamatok lebonyolítása) érdekében történik, valamint amennyiben jogszabály azt előírja (pl. üzleti folyamatok jogszabály által előírt archiválása kereskedelmi és adójogi célokból). Ennek során a szükségesként megjelölt adatok megadása a szerződés megkötéséhez és teljesítéséhez szükséges. Az adatokat harmadik feleknek csak a kiszállítás, a fizetés keretében vagy a jogszabályi engedélyek és kötelezettségek keretében hozzuk nyilvánosságra, valamint akkor, ha ez jogos érdekeink alapján történik, amelyről ezen adatvédelmi nyilatkozat keretében tájékoztatunk (pl. jogi és adótanácsadók, pénzintézetek, fuvarozó vállalkozások, valamint hatóságok felé).

A felhasználók opcionálisan felhasználói fiókot hozhatnak létre, amelyben különösen megtekinthetik rendeléseiket. A regisztráció keretében a felhasználókkal közöljük a szükséges kötelező adatokat. A felhasználói fiókok nem nyilvánosak, és a keresőmotorok nem indexelhetik őket. Ha a felhasználók megszüntették a felhasználói fiókjukat, a felhasználói fiókkal kapcsolatos adataikat töröljük, kivéve, ha megőrzésük kereskedelmi vagy adójogi okokból szükséges. A vásárlói fiókban szereplő adatok a fiók törléséig megmaradnak, ezt követően jogi kötelezettség vagy jogos érdekeink fennállása esetén (pl. jogviták esetén) archiválásra kerülnek. A felhasználók feladata, hogy a megszüntetést követően, a szerződés vége előtt biztosítsák adataikat.

A regisztráció és az újbóli bejelentkezések, valamint online szolgáltatásaink igénybevétele során tároljuk az IP-címet és az adott felhasználói művelet időpontját. A tárolás jogos érdekeink, valamint a felhasználók visszaélések és egyéb jogosulatlan használat elleni védelemhez fűződő érdekei alapján történik. Ezeket az adatokat főszabály szerint nem adjuk tovább harmadik feleknek, kivéve, ha ez jogi igényeink érvényesítéséhez, mint jogos érdekünkhöz szükséges, vagy erre jogszabályi kötelezettség áll fenn.

A törlés a jogszabályi szavatossági és egyéb szerződéses jogok vagy kötelezettségek (pl. fizetési igények vagy az ügyfelekkel kötött szerződésekből eredő teljesítési kötelezettségek) lejárta után történik, az adatok megőrzésének szükségességét pedig háromévente felülvizsgáljuk; jogszabályi archiválási kötelezettségek miatti megőrzés esetén a törlés ezek lejárta után történik.

Külső fizetési szolgáltatók

Külső fizetési szolgáltatókat alkalmazunk, amelyek platformjain keresztül a felhasználók és mi fizetési tranzakciókat bonyolíthatunk le:, Amazon Payments (, shopify pay: https://www.shopify.de/legal/terms-payments-de

A szerződések teljesítése keretében a fizetési szolgáltatókat a GDPR 6. cikk (1) bekezdésének b) pontja alapján alkalmazzuk. Egyebekben a külső fizetési szolgáltatókat jogos érdekeink alapján alkalmazzuk, a GDPR 6. cikk (1) bekezdésének f) pontja szerint, hogy felhasználóinknak hatékony és biztonságos fizetési lehetőséget kínáljunk.

A fizetési szolgáltatók által kezelt adatok közé tartoznak a törzsadatok, például a név és a cím, a banki adatok, például számlaszámok vagy bankkártyaszámok, a jelszavak, a TAN-ok és ellenőrző összegek, valamint a szerződéssel, az összeggel és a címzettel kapcsolatos adatok. Ezek az adatok a tranzakciók végrehajtásához szükségesek. A megadott adatokat azonban kizárólag a fizetési szolgáltatók kezelik, és náluk tárolódnak. Ez azt jelenti, hogy mi nem kapunk számla- vagy bankkártyaadatokat, hanem csak a fizetés megerősítésére vagy elutasítására vonatkozó információkat. Adott esetben az adatokat a fizetési szolgáltatók gazdasági információs szolgáltatóknak továbbítják. Ennek a továbbításnak a célja a személyazonosság és a hitelképesség ellenőrzése. Ezzel kapcsolatban a fizetési szolgáltatók általános szerződési feltételeire és adatvédelmi tájékoztatóira hivatkozunk.

A fizetési ügyletekre az adott fizetési szolgáltatók üzleti feltételei és adatvédelmi tájékoztatói érvényesek, amelyek az adott weboldalakon, illetve tranzakciós alkalmazásokon belül elérhetők. Ezekre további információk és az elállási, tájékoztatáskérési és egyéb érintetti jogok érvényesítése céljából is hivatkozunk.

Adminisztráció, pénzügyi könyvelés, irodaszervezés, kapcsolattartás-kezelés

Az adatokat adminisztratív feladatok, vállalkozásunk szervezése, pénzügyi könyvelés és jogszabályi kötelezettségek, például az archiválás teljesítése keretében kezeljük. Ennek során ugyanazokat az adatokat kezeljük, amelyeket szerződéses szolgáltatásaink nyújtása keretében is kezelünk. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének c) pontja és a GDPR 6. cikk (1) bekezdésének f) pontja. Az adatkezelés érinti az ügyfeleket, érdeklődőket, üzleti partnereket és a weboldal látogatóit. Az adatkezelés célja és az ahhoz fűződő érdekünk az adminisztrációban, a pénzügyi könyvelésben, az irodaszervezésben és az adatok archiválásában áll, vagyis olyan feladatokban, amelyek üzleti tevékenységünk fenntartását, feladataink ellátását és szolgáltatásaink nyújtását szolgálják. A szerződéses szolgáltatásokkal és a szerződéses kommunikációval kapcsolatos adatok törlése megfelel az ezeknél az adatkezelési tevékenységeknél megadott információknak.

Ennek során adatokat hozunk nyilvánosságra vagy továbbítunk a pénzügyi hatóságnak, tanácsadóknak, például adótanácsadóknak vagy könyvvizsgálóknak, valamint további díjbeszedő szerveknek és fizetési szolgáltatóknak.

Továbbá üzleti érdekeink alapján tárolunk adatokat beszállítókról, rendezvényszervezőkről és egyéb üzleti partnerekről, például a későbbi kapcsolatfelvétel céljából. Ezeket a többnyire vállalkozásokhoz kapcsolódó adatokat főszabály szerint tartósan tároljuk.

Üzleti elemzések és piackutatás

Annak érdekében, hogy üzletünket gazdaságosan működtethessük, valamint felismerhessük a piaci tendenciákat, valamint a szerződő partnerek és a felhasználók igényeit, elemezzük az üzleti folyamatokra, szerződésekre, megkeresésekre stb. vonatkozó rendelkezésünkre álló adatokat. Ennek során törzsadatokat, kommunikációs adatokat, szerződéses adatokat, fizetési adatokat, használati adatokat és metaadatokat kezelünk a GDPR 6. cikk (1) bekezdésének f) pontja alapján, az érintett személyek közé pedig a szerződő partnerek, érdeklődők, ügyfelek, valamint online kínálatunk látogatói és felhasználói tartoznak.

Az elemzések üzleti kiértékelések, marketing és piackutatás céljából készülnek. Ennek során figyelembe vehetjük a regisztrált felhasználók profiljait olyan adatokkal, mint például az általuk igénybe vett szolgáltatások. Az elemzések a felhasználóbarátság növelését, kínálatunk optimalizálását és a gazdaságosság javítását szolgálják. Az elemzések kizárólag nekünk szolgálnak, és külső félnek nem hozzuk nyilvánosságra, kivéve, ha anonim, összesített értékeket tartalmazó elemzésekről van szó.

Amennyiben ezek az elemzések vagy profilok személyhez kapcsolhatók, a felhasználó általi felmondással törlésre vagy anonimizálásra kerülnek, egyébként a szerződéskötéstől számított két év után. Egyebekben az összvállalati üzleti elemzéseket és az általános tendenciameghatározásokat lehetőség szerint anonim módon készítjük el.

Részvétel affiliate partnerprogramokban

Online kínálatunkon belül jogos érdekeink alapján (azaz online kínálatunk elemzéséhez, optimalizálásához és gazdaságos működtetéséhez fűződő érdekünk alapján) a GDPR 6. cikk (1) bekezdésének f) pontja szerint az iparágban szokásos nyomkövetési intézkedéseket alkalmazzuk, amennyiben ezek az affiliate rendszer működtetéséhez szükségesek. Az alábbiakban tájékoztatjuk a felhasználókat a technikai háttérről.

A szerződő partnereink által kínált szolgáltatások más weboldalakon is hirdethetők és hivatkozhatók (ún. affiliate linkek vagy after-buy rendszerek, ha például harmadik felek linkjeit vagy szolgáltatásait szerződéskötés után kínálják). Az érintett weboldalak üzemeltetői jutalékot kapnak, ha a felhasználók követik az affiliate linkeket, majd igénybe veszik az ajánlatokat.

Összefoglalva, online kínálatunk szempontjából szükséges, hogy nyomon követhessük, hogy az affiliate linkek és/vagy a nálunk elérhető ajánlatok iránt érdeklődő felhasználók ezt követően az affiliate linkek vagy online platformunk indíttatására igénybe veszik-e az ajánlatokat. Ennek érdekében az affiliate linkeket és ajánlatainkat bizonyos értékekkel egészítjük ki, amelyek a link részét képezhetik, vagy más módon, például cookie-ban is elhelyezhetők. Az értékek közé tartozik különösen a kiindulási weboldal (referrer), az időpont, annak a weboldalnak az üzemeltetőjét azonosító online azonosító, amelyen az affiliate link található, az adott ajánlat online azonosítója, a felhasználó online azonosítója, valamint nyomkövetés-specifikus értékek, például hirdetésiegység-azonosító, partnerazonosító és kategorizálások.

Az általunk használt felhasználói online azonosítók álnevesített értékek. Ez azt jelenti, hogy az online azonosítók maguk nem tartalmaznak személyes adatokat, például nevet vagy e-mail-címet. Csak abban segítenek, hogy megállapítsuk, hogy az a felhasználó, aki egy affiliate linkre kattintott vagy online kínálatunkon keresztül érdeklődött egy ajánlat iránt, igénybe vette-e az ajánlatot, azaz például szerződést kötött-e a szolgáltatóval. Az online azonosító azonban annyiban személyes adatnak minősül, amennyiben a partnervállalkozás és mi is rendelkezünk az online azonosítóval együtt más felhasználói adatokkal. Csak így tudja a partnervállalkozás közölni velünk, hogy az adott felhasználó igénybe vette-e az ajánlatot, és mi például kifizethetjük a jutalmat.

Regisztrációs funkció

A felhasználók felhasználói fiókot hozhatnak létre. A regisztráció keretében a felhasználókkal közöljük a szükséges kötelező adatokat, és azokat a GDPR 6. cikk (1) bekezdésének b) pontja alapján a felhasználói fiók rendelkezésre bocsátása céljából kezeljük. A kezelt adatok közé tartoznak különösen a bejelentkezési adatok (név, jelszó és e-mail-cím). A regisztráció során megadott adatokat a felhasználói fiók használata és annak célja érdekében használjuk fel.

A felhasználókat a felhasználói fiókjuk szempontjából releváns információkról, például technikai változásokról, e-mailben tájékoztathatjuk. Ha a felhasználók megszüntették a felhasználói fiókjukat, a felhasználói fiókkal kapcsolatos adataikat – az esetleges jogszabályi megőrzési kötelezettség fenntartásával – töröljük. A felhasználók feladata, hogy a megszüntetést követően, a szerződés vége előtt biztosítsák adataikat. Jogosultak vagyunk a felhasználó szerződés időtartama alatt tárolt összes adatát véglegesen törölni.

A regisztrációs és bejelentkezési funkcióink igénybevétele, valamint a felhasználói fiók használata során tároljuk az IP-címet és az adott felhasználói művelet időpontját. A tárolás jogos érdekeink, valamint a felhasználók visszaélések és egyéb jogosulatlan használat elleni védelemhez fűződő érdekei alapján történik. Ezeket az adatokat főszabály szerint nem adjuk tovább harmadik feleknek, kivéve, ha ez igényeink érvényesítéséhez szükséges, vagy erre a GDPR 6. cikk (1) bekezdésének c) pontja szerinti jogszabályi kötelezettség áll fenn. Az IP-címeket legkésőbb 7 nap után anonimizáljuk vagy töröljük.

Hozzászólások és bejegyzések

Ha a felhasználók hozzászólásokat vagy egyéb bejegyzéseket hagynak, IP-címüket jogos érdekeink alapján a GDPR 6. cikk (1) bekezdésének f) pontja értelmében 7 napig tárolhatjuk. Ez a saját biztonságunkat szolgálja arra az esetre, ha valaki jogsértő tartalmakat hagy a hozzászólásokban és bejegyzésekben (becsületsértés, tiltott politikai propaganda stb.). Ebben az esetben a hozzászólás vagy bejegyzés miatt mi magunk is felelősségre vonhatók lehetünk, ezért érdekünk a szerző személyazonossága.

Továbbá fenntartjuk a jogot, hogy jogos érdekeink alapján a GDPR 6. cikk (1) bekezdésének f) pontja szerint a felhasználók adatait kéretlen üzenetek (spam) felismerése céljából kezeljük.

Ugyanezen jogalap alapján fenntartjuk a jogot, hogy felmérések esetén a felhasználók IP-címeit a felmérés időtartamára tároljuk, és cookie-kat használjunk a többszörös szavazás elkerülése érdekében.

A hozzászólások és bejegyzések keretében közölt személyes adatokat, az esetleges kapcsolattartási és weboldal-információkat, valamint a tartalmi adatokat a felhasználó tiltakozásáig tartósan tároljuk.

Kapcsolatfelvétel

Amikor kapcsolatba lépsz velünk (pl. kapcsolatfelvételi űrlapon, e-mailben, telefonon vagy közösségi médián keresztül), a felhasználó adatait a kapcsolatfelvételi megkeresés feldolgozása és lebonyolítása céljából a GDPR 6. cikk (1) bekezdésének b) pontja (szerződéses/előszerződéses kapcsolatok keretében), illetve a GDPR 6. cikk (1) bekezdésének f) pontja (egyéb megkeresések) alapján kezeljük. A felhasználók adatai egy ügyfélkapcsolat-kezelő rendszerben („CRM-rendszer”) vagy hasonló megkeresés-szervezési rendszerben tárolhatók.

A megkereséseket töröljük, amennyiben azok már nem szükségesek. A szükségességet kétévente felülvizsgáljuk; ezen túlmenően a jogszabályi archiválási kötelezettségek érvényesek.

Hírlevél

Az alábbi tájékoztatással hírlevelünk tartalmáról, a feliratkozási, küldési és statisztikai kiértékelési eljárásról, valamint a tiltakozási jogaidról tájékoztatunk. A hírlevelünkre való feliratkozással beleegyezel a hírlevél fogadásába és a leírt eljárásokba.

E-mailes reklám hírlevélre való feliratkozás nélkül és a tiltakozási jogod: Ha egy áru vagy szolgáltatás értékesítésével összefüggésben megkapjuk az e-mail-címedet, és ez ellen nem tiltakoztál, fenntartjuk a jogot, hogy a UWG 7. § (3) bekezdése alapján rendszeresen küldjünk neked e-mailben ajánlatokat a már megvásárolt termékekhez hasonló, kínálatunkban szereplő termékekről. Ez ügyfeleink reklámcélú megszólításához fűződő, érdekmérlegelés keretében túlsúlyban lévő jogos érdekeink védelmét szolgálja. Az e-mail-címed ilyen jellegű felhasználása ellen bármikor tiltakozhatsz egy, az alább megadott elérhetőségre küldött üzenettel vagy a reklám-e-mailben erre a célra szolgáló linken keresztül, anélkül, hogy ennek során az alapdíjszabás szerinti továbbítási költségeken kívül más költség merülne fel.

Double-opt-in és naplózás: A hírlevélre való feliratkozás ún. double-opt-in eljárásban történik. Ez azt jelenti, hogy a feliratkozás után kapsz egy e-mailt, amelyben megerősítésre kérünk a feliratkozásodat illetően. Erre a megerősítésre azért van szükség, hogy senki ne tudjon idegen e-mail-címekkel feliratkozni. A hírlevélre történő feliratkozásokat naplózzuk, hogy a feliratkozási folyamatot a jogi követelményeknek megfelelően igazolni tudjuk. Ide tartozik a feliratkozás és a megerősítés időpontjának, valamint az IP-címnek a tárolása. Ugyanígy naplózzuk a küldési szolgáltatónál tárolt adataid változásait is.

Feliratkozási adatok: A hírlevélre való feliratkozáshoz elegendő, ha megadod az e-mail-címedet. Opcionálisan arra kérünk, hogy adj meg egy nevet a hírlevélben való személyes megszólítás céljából.

A hírlevél küldése és az ahhoz kapcsolódó sikerességmérés a címzettek hozzájárulása alapján történik, a GDPR 6. cikk (1) bekezdésének a) pontja és 7. cikke alapján, a UWG 7. § (2) bekezdés 3. pontjával összefüggésben, vagy ha hozzájárulásra nincs szükség, a közvetlen marketinghez fűződő jogos érdekeink alapján, a GDPR 6. cikk (1) bekezdésének f) pontja alapján, a UWG 7. § (3) bekezdésével összefüggésben.
A feliratkozási eljárás naplózása jogos érdekeink alapján történik, a GDPR 6. cikk (1) bekezdésének f) pontja szerint. Érdekünk egy felhasználóbarát és biztonságos hírlevélrendszer alkalmazására irányul, amely mind üzleti érdekeinket szolgálja, mind megfelel a felhasználók elvárásainak, és emellett lehetővé teszi számunkra a hozzájárulások igazolását.

Lemondás/visszavonás – Hírlevelünk fogadását bármikor lemondhatod, azaz visszavonhatod a hozzájárulásodat. A hírlevél lemondására szolgáló linket minden hírlevél végén megtalálod. A leiratkozott e-mail-címeket jogos érdekeink alapján legfeljebb három évig tárolhatjuk a törlés előtt, hogy egy korábban megadott hozzájárulást igazolni tudjunk. Ezeknek az adatoknak a kezelése az esetleges igények elhárításának céljára korlátozódik. Egyéni törlési kérelem bármikor lehetséges, amennyiben egyidejűleg megerősítik a hozzájárulás korábbi fennállását.

Külső eszközként a klaviyo-t használjuk: https://help.klaviyo.com/hc/en-us/articles/360003211651-Frequently-Asked-Questions-About-GDPR

Tárhely és e-mail-küldés

Az általunk igénybe vett tárhelyszolgáltatások a következő szolgáltatások rendelkezésre bocsátását szolgálják: infrastruktúra- és platformszolgáltatások, számítási kapacitás, tárhely és adatbázis-szolgáltatások, e-mail-küldés, biztonsági szolgáltatások, valamint technikai karbantartási szolgáltatások, amelyeket ezen online kínálat működtetése céljából alkalmazunk.

Ennek során mi, illetve tárhelyszolgáltatónk törzsadatokat, kapcsolattartási adatokat, tartalmi adatokat, szerződéses adatokat, használati adatokat, meta- és kommunikációs adatokat kezelünk az ügyfelek, érdeklődők és az online kínálat látogatói vonatkozásában, ezen online kínálat hatékony és biztonságos rendelkezésre bocsátásához fűződő jogos érdekeink alapján, a GDPR 6. cikk (1) bekezdésének f) pontja szerint, a GDPR 28. cikkével összefüggésben (adatfeldolgozói szerződés megkötése).

Szállítási szolgáltatók

Amennyiben nálunk rendelést adtál le, a vezeték- és keresztneved, valamint a címed továbbításra kerül szállítási szolgáltatóinknak a megrendelt áru kiszállítása céljából. A továbbítás jogalapja a GDPR 6. cikk (1) bekezdésének első mondata, b) pontja (az adatkezelés szerződés teljesítéséhez szükséges).

Személyre szabott csomagmellékletek

Ha rendelést adsz le webáruházunkban, egyes csomagokhoz személyre szabott mellékletet teszünk, amely az általad megvásárolt termék alapján tartalmaz termékajánlásokat. Ennek jogalapja a GDPR 6. cikk (1) bekezdésének első mondata, f) pontja (az adatkezelés az adatkezelő jogos érdekeinek érvényesítéséhez szükséges). A személyre szabott csomagmellékletek kézbesítése ellen bármikor tiltakozhatsz (pl. az Impresszumban megadott elérhetőségekre küldött üzenettel).

Hozzáférési adatok és naplófájlok gyűjtése

Mi, illetve tárhelyszolgáltatónk jogos érdekeink alapján, a GDPR 6. cikk (1) bekezdésének f) pontja értelmében adatokat gyűjtünk a szolgáltatást futtató szerverre irányuló minden hozzáférésről (ún. szervernaplófájlok). A hozzáférési adatok közé tartozik a lekért weboldal neve, a fájl, a lekérés dátuma és időpontja, az átvitt adatmennyiség, a sikeres lekérésről szóló jelzés, a böngésző típusa és verziója, a felhasználó operációs rendszere, a referrer URL (az előzőleg meglátogatott oldal), az IP-cím és a megkereső szolgáltató.

A naplófájl-információkat biztonsági okokból (pl. visszaélések vagy csalási cselekmények felderítése céljából) legfeljebb 7 napig tároljuk, majd töröljük. Azok az adatok, amelyek további megőrzése bizonyítási célokból szükséges, az adott incidens végleges tisztázásáig mentesek a törlés alól.

Google Tag Manager

A Google Tag Manager egy olyan megoldás, amellyel az ún. weboldal-címkéket (tageket) egy felületen keresztül kezelhetjük (és így például a Google Analyticset, valamint más Google marketingszolgáltatásokat beépíthetjük online kínálatunkba). Maga a Tag Manager (amely a címkéket implementálja) nem kezel a felhasználókra vonatkozó személyes adatokat. A felhasználók személyes adatainak kezelésével kapcsolatban a Google-szolgáltatásokra vonatkozó alábbi információkra utalunk. Használati irányelvek: https://www.google.com/intl/de/tagmanager/use-policy.html.

Google Analytics

Jogos érdekeink alapján (azaz online kínálatunk elemzéséhez, optimalizálásához és gazdaságos működtetéséhez fűződő érdekünk alapján, a GDPR 6. cikk (1) bekezdésének f) pontja értelmében) a Google Analyticset, a Google LLC („Google”) webanalitikai szolgáltatását alkalmazzuk. A Google cookie-kat használ. A cookie által létrehozott, az online kínálat felhasználók általi használatára vonatkozó információkat rendszerint a Google egyik USA-beli szerverére továbbítják, és ott tárolják.

A Google rendelkezik a Privacy Shield megállapodás szerinti tanúsítvánnyal, és ezáltal garanciát nyújt az európai adatvédelmi jog betartására (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

A Google ezeket az információkat megbízásunkból arra használja, hogy kiértékelje az online kínálatunk felhasználók általi használatát, jelentéseket állítson össze az online kínálaton belüli tevékenységekről, valamint hogy további, az online kínálat használatával és az internethasználattal összefüggő szolgáltatásokat nyújtson nekünk. Ennek során a kezelt adatokból a felhasználókról álnevesített használati profilok hozhatók létre.

A Google Analyticset kizárólag aktivált IP-anonimizálással alkalmazzuk. Ez azt jelenti, hogy a felhasználók IP-címét a Google az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodás más szerződő államaiban megrövidíti. Csak kivételes esetekben kerül a teljes IP-cím a Google egyik USA-beli szerverére továbbításra, és ott megrövidítésre.

A felhasználó böngészője által továbbított IP-címet a Google nem vezeti össze a Google más adataival. A felhasználók a böngészőszoftverük megfelelő beállításával megakadályozhatják a cookie-k tárolását; emellett a felhasználók megakadályozhatják a cookie által létrehozott, az online kínálat használatukra vonatkozó adatok Google számára történő rögzítését, valamint ezen adatok Google általi kezelését azáltal, hogy letöltik és telepítik az alábbi linken elérhető böngésző-bővítményt: http://tools.google.com/dlpage/gaoptout?hl=de.

Az adatok Google általi felhasználásáról, a beállítási és tiltakozási lehetőségekről további információkat a Google adatvédelmi nyilatkozatában (https://policies.google.com/privacy), valamint a Google által megjelenített hirdetések beállításaiban találsz (https://adssettings.google.com/authenticated).

A felhasználók személyes adatait 14 hónap után töröljük vagy anonimizáljuk.

Google Universal Analytics

A Google Analyticset „Universal Analytics” kialakításban alkalmazzuk. A „Universal Analytics” a Google Analytics olyan eljárása, amelynek során a felhasználóelemzés álnevesített felhasználói azonosító alapján történik, és így a felhasználóról különböző eszközök használatából származó információkkal álnevesített profil jön létre (ún. „cross-device tracking”).

Célcsoportképzés a Google Analyticsszel

A Google Analyticset arra használjuk, hogy a Google és partnerei hirdetési szolgáltatásain belül megjelenített hirdetéseket csak azoknak a felhasználóknak mutassuk meg, akik érdeklődést mutattak online kínálatunk iránt, vagy akik bizonyos, általunk a Google-nek továbbított jellemzőkkel (pl. bizonyos témák vagy termékek iránti érdeklődés, amelyet a meglátogatott weboldalak alapján állapítanak meg) rendelkeznek (ún. „remarketing”, illetve „Google Analytics Audiences”). A remarketing célcsoportok segítségével azt is biztosítani szeretnénk, hogy hirdetéseink megfeleljenek a felhasználók potenciális érdeklődésének.

Google Adsense személyre szabott hirdetésekkel

Jogos érdekeink alapján (azaz online kínálatunk elemzéséhez, optimalizálásához és gazdaságos működtetéséhez fűződő érdekünk alapján, a GDPR 6. cikk (1) bekezdésének f) pontja értelmében) a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”) szolgáltatásait használjuk.

A Google rendelkezik a Privacy Shield megállapodás szerinti tanúsítvánnyal, és ezáltal garanciát nyújt az európai adatvédelmi jog betartására (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Az AdSense szolgáltatást használjuk, amelynek segítségével hirdetéseket jelenítünk meg weboldalunkon, és a megjelenítésükért vagy egyéb használatukért ellenszolgáltatást kapunk. Ezekre a célokra használati adatokat, például a hirdetésre való kattintást és a felhasználók IP-címét kezeljük, miközben az IP-cím utolsó két számjegyét megrövidítjük. Ezért a felhasználók adatainak kezelése álnevesítve történik.

Az Adsense-t személyre szabott hirdetésekkel alkalmazzuk. Ennek során a Google a felhasználók által meglátogatott weboldalak vagy használt alkalmazások, valamint az így létrehozott felhasználói profilok alapján következtetéseket von le az érdeklődési körükre. A hirdetők ezeket az információkat arra használják, hogy kampányaikat ezekhez az érdeklődési körökhöz igazítsák, ami a felhasználóknak és a hirdetőknek egyaránt előnyös. A Google számára a hirdetések akkor személyre szabottak, ha rögzített vagy ismert adatok határozzák meg vagy befolyásolják a hirdetések kiválasztását. Ide tartoznak többek között a korábbi keresési kérések, tevékenységek, weboldal-látogatások, az alkalmazások használata, demográfiai és helymeghatározási információk. Részletesen ez a következőket foglalja magában: demográfiai célzás, érdeklődési kategóriák szerinti célzás, remarketing, valamint a DoubleClick Bid Managerbe vagy Campaign Managerbe feltöltött ügyfél-egyeztetési listák és célcsoportlisták szerinti célzás.

Az adatok Google általi felhasználásáról, a beállítási és tiltakozási lehetőségekről további információkat a Google adatvédelmi nyilatkozatában (https://policies.google.com/technologies/ads), valamint a Google által megjelenített hirdetések beállításaiban találsz (https://adssettings.google.com/authenticated).

Google Adsense nem személyre szabott hirdetésekkel

Jogos érdekeink alapján (azaz online kínálatunk elemzéséhez, optimalizálásához és gazdaságos működtetéséhez fűződő érdekünk alapján, a GDPR 6. cikk (1) bekezdésének f) pontja értelmében) a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”) szolgáltatásait használjuk.

A Google rendelkezik a Privacy Shield megállapodás szerinti tanúsítvánnyal, és ezáltal garanciát nyújt az európai adatvédelmi jog betartására (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Az AdSense szolgáltatást használjuk, amelynek segítségével hirdetéseket jelenítünk meg weboldalunkon, és a megjelenítésükért vagy egyéb használatukért ellenszolgáltatást kapunk. Ezekre a célokra használati adatokat, például a hirdetésre való kattintást és a felhasználók IP-címét kezeljük, miközben az IP-cím utolsó két számjegyét megrövidítjük. Ezért a felhasználók adatainak kezelése álnevesítve történik.

Az Adsense-t nem személyre szabott hirdetésekkel alkalmazzuk. Ennek során a hirdetések megjelenítése nem felhasználói profilok alapján történik. A nem személyre szabott hirdetések nem a korábbi felhasználói viselkedésen alapulnak. A célzás során kontextusinformációkat vesznek figyelembe, többek között a jelenlegi tartózkodási helyen alapuló durva (pl. településszintű) földrajzi célzást, az aktuális weboldal vagy alkalmazás tartalmát, valamint az aktuális keresőkifejezéseket. A Google megakadályoz minden személyre szabott célzást, így a demográfiai célzást és a felhasználói listákon alapuló célzást is.

Az adatok Google általi felhasználásáról, a beállítási és tiltakozási lehetőségekről további információkat a Google adatvédelmi nyilatkozatában (https://policies.google.com/technologies/ads), valamint a Google által megjelenített hirdetések beállításaiban találsz (https://adssettings.google.com/authenticated).

Google AdWords és konverziómérés

Jogos érdekeink alapján (azaz online kínálatunk elemzéséhez, optimalizálásához és gazdaságos működtetéséhez fűződő érdekünk alapján, a GDPR 6. cikk (1) bekezdésének f) pontja értelmében) a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”) szolgáltatásait használjuk.

A Google rendelkezik a Privacy Shield megállapodás szerinti tanúsítvánnyal, és ezáltal garanciát nyújt az európai adatvédelmi jog betartására (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

A Google „AdWords” online marketingeljárást használjuk, hogy hirdetéseket helyezzünk el a Google hirdetési hálózatában (pl. keresési találatokban, videókban, weboldalakon stb.), hogy azokat olyan felhasználóknak jelenítsük meg, akik vélhetően érdeklődnek a hirdetések iránt. Ez lehetővé teszi, hogy az online kínálatunkra és annak keretében szóló hirdetéseket célzottabban jelenítsük meg, hogy a felhasználóknak csak olyan hirdetéseket mutassunk, amelyek potenciálisan megfelelnek az érdeklődési körüknek. Ha egy felhasználónak például olyan termékekre szóló hirdetéseket jelenítenek meg, amelyek iránt más online kínálatokon érdeklődött, ezt „remarketingnek” nevezzük. Ezekre a célokra, amikor felkeresed weboldalunkat és más olyan weboldalakat, amelyeken a Google hirdetési hálózata aktív, a Google közvetlenül végrehajt egy Google-kódot, és az ún. (re)marketing címkéket (láthatatlan grafikák vagy kódok, „web beacon”-ként is nevezik őket) beépítik a weboldalba. Ezek segítségével a felhasználó eszközén egy egyedi cookie, azaz egy kis fájl kerül tárolásra (cookie-k helyett hasonló technológiák is használhatók). Ebben a fájlban rögzítésre kerül, hogy a felhasználó mely weboldalakat kereste fel, mely tartalmak iránt érdeklődik és mely ajánlatokra kattintott, továbbá a böngészőre és az operációs rendszerre vonatkozó technikai információk, a hivatkozó weboldalak, a látogatás ideje, valamint az online kínálat használatára vonatkozó további adatok.
Emellett kapunk egy egyedi „konverziós cookie-t”. A cookie segítségével megszerzett információk arra szolgálnak a Google számára, hogy konverziós statisztikákat készítsen nekünk. Mi azonban csak azon felhasználók anonim összesített számát ismerjük meg, akik a hirdetésünkre kattintottak, és egy konverziókövető címkével ellátott oldalra irányították őket. Olyan információkat azonban nem kapunk, amelyek alapján a felhasználók személyesen azonosíthatók lennének.

A felhasználók adatait a Google hirdetési hálózatának keretében álnevesítve kezelik. Ez azt jelenti, hogy a Google például nem tárolja és nem kezeli a felhasználók nevét vagy e-mail-címét, hanem a releváns adatokat cookie-hoz kötötten, álnevesített felhasználói profilokon belül kezeli. Vagyis a Google szempontjából a hirdetéseket nem egy konkrétan azonosított személy számára kezelik és jelenítik meg, hanem a cookie birtokosa számára, függetlenül attól, hogy ki a cookie birtokosa. Ez nem érvényes, ha a felhasználó kifejezetten engedélyezte a Google-nek, hogy az adatokat ezen álnevesítés nélkül kezelje. A felhasználókról gyűjtött információkat továbbítják a Google-nek, és a Google USA-beli szerverein tárolják.

Az adatok Google általi felhasználásáról, a beállítási és tiltakozási lehetőségekről további információkat a Google adatvédelmi nyilatkozatában (https://policies.google.com/technologies/ads), valamint a Google által megjelenített hirdetések beállításaiban találsz (https://adssettings.google.com/authenticated).

Google Doubleclick

Jogos érdekeink alapján (azaz online kínálatunk elemzéséhez, optimalizálásához és gazdaságos működtetéséhez fűződő érdekünk alapján, a GDPR 6. cikk (1) bekezdésének f) pontja értelmében) a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”) szolgáltatásait használjuk.

A Google rendelkezik a Privacy Shield megállapodás szerinti tanúsítvánnyal, és ezáltal garanciát nyújt az európai adatvédelmi jog betartására (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

A Google „Doubleclick” online marketingeljárást használjuk, hogy hirdetéseket helyezzünk el a Google hirdetési hálózatában (pl. keresési találatokban, videókban, weboldalakon stb.). A Double Click jellegzetessége, hogy a hirdetések valós időben, a felhasználók vélelmezett érdeklődési körei alapján jelennek meg. Ez lehetővé teszi, hogy az online kínálatunkra és annak keretében szóló hirdetéseket célzottabban jelenítsük meg, hogy a felhasználóknak csak olyan hirdetéseket mutassunk, amelyek potenciálisan megfelelnek az érdeklődési körüknek. Ha egy felhasználónak például olyan termékekre szóló hirdetéseket jelenítenek meg, amelyek iránt más online kínálatokon érdeklődött, ezt „remarketingnek” nevezzük. Ezekre a célokra, amikor felkeresed weboldalunkat és más olyan weboldalakat, amelyeken a Google hirdetési hálózata aktív, a Google közvetlenül végrehajt egy Google-kódot, és az ún. (re)marketing címkéket (láthatatlan grafikák vagy kódok, „web beacon”-ként is nevezik őket) beépítik a weboldalba. Ezek segítségével a felhasználó eszközén egy egyedi cookie, azaz egy kis fájl kerül tárolásra (cookie-k helyett hasonló technológiák is használhatók). Ebben a fájlban rögzítésre kerül, hogy a felhasználó mely weboldalakat kereste fel, mely tartalmak iránt érdeklődik és mely ajánlatokra kattintott, továbbá a böngészőre és az operációs rendszerre vonatkozó technikai információk, a hivatkozó weboldalak, a látogatás ideje, valamint az online kínálat használatára vonatkozó további adatok.

A felhasználók IP-címét is rögzítik, amelyet az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodás más szerződő államaiban megrövidítenek, és csak kivételes esetekben továbbítanak teljes egészében a Google egyik USA-beli szerverére, ahol megrövidítik. A fent említett információkat a Google más forrásokból származó információkkal is összekapcsolhatja. Ha a felhasználó ezt követően más weboldalakat keres fel, a vélelmezett érdeklődési körének megfelelően, a felhasználói profilja alapján rá szabott hirdetések jeleníthetők meg számára.

A felhasználók adatait a Google hirdetési hálózatának keretében álnevesítve kezelik. Ez azt jelenti, hogy a Google például nem tárolja és nem kezeli a felhasználók nevét vagy e-mail-címét, hanem a releváns adatokat cookie-hoz kötötten, álnevesített felhasználói profilokon belül kezeli. Vagyis a Google szempontjából a hirdetéseket nem egy konkrétan azonosított személy számára kezelik és jelenítik meg, hanem a cookie birtokosa számára, függetlenül attól, hogy ki a cookie birtokosa. Ez nem érvényes, ha a felhasználó kifejezetten engedélyezte a Google-nek, hogy az adatokat ezen álnevesítés nélkül kezelje. A Google marketingszolgáltatásai által a felhasználókról gyűjtött információkat továbbítják a Google-nek, és a Google USA-beli szerverein tárolják.

Az adatok Google általi felhasználásáról, a beállítási és tiltakozási lehetőségekről további információkat a Google adatvédelmi nyilatkozatában (https://policies.google.com/technologies/ads), valamint a Google által megjelenített hirdetések beállításaiban találsz (https://adssettings.google.com/authenticated).

Online jelenlét a közösségi médiában

Közösségi hálózatokon és platformokon belül online jelenléteket tartunk fenn, hogy kommunikálhassunk az ott aktív ügyfelekkel, érdeklődőkkel és felhasználókkal, és ott tájékoztathassuk őket szolgáltatásainkról.

Felhívjuk a figyelmet arra, hogy ennek során a felhasználók adatait az Európai Unió területén kívül is kezelhetik. Ebből a felhasználók számára kockázatok adódhatnak, mert például a felhasználók jogainak érvényesítése megnehezülhet. A Privacy Shield keretében tanúsított amerikai szolgáltatókkal kapcsolatban felhívjuk a figyelmet arra, hogy ezáltal kötelezettséget vállalnak az uniós adatvédelmi normák betartására.

Továbbá a felhasználók adatait rendszerint piackutatási és reklámcélokra kezelik. Így például a felhasználók használati viselkedéséből és az abból adódó érdeklődési köreiből használati profilok hozhatók létre. A használati profilok viszont felhasználhatók például arra, hogy a platformokon belül és kívül olyan hirdetéseket jelenítsenek meg, amelyek vélhetően megfelelnek a felhasználók érdeklődési körének. Ezekre a célokra rendszerint cookie-kat tárolnak a felhasználók számítógépén, amelyekben a felhasználók használati viselkedését és érdeklődési körét rögzítik. Továbbá a használati profilokban az adatok a felhasználók által használt eszközöktől függetlenül is tárolhatók (különösen, ha a felhasználók az adott platformok tagjai, és náluk be vannak jelentkezve).

A felhasználók személyes adatainak kezelése a felhasználók hatékony tájékoztatásához és a felhasználókkal való kommunikációhoz fűződő jogos érdekeink alapján történik, a GDPR 6. cikk (1) bekezdésének f) pontja szerint. Ha a platformok szolgáltatói a felhasználókat a fent leírt adatkezeléshez való hozzájárulásra kérik, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének a) pontja és 7. cikke.

Az egyes adatkezelések és a tiltakozási lehetőségek (opt-out) részletes bemutatásához az alábbiakban linkelt szolgáltatói információkra hivatkozunk.

Tájékoztatáskérések és felhasználói jogok érvényesítése esetén is felhívjuk a figyelmet arra, hogy ezek a leghatékonyabban a szolgáltatóknál érvényesíthetők. Csak a szolgáltatók férnek hozzá a felhasználók adataihoz, és csak ők tudnak közvetlenül megfelelő intézkedéseket tenni és tájékoztatást adni. Ha ennek ellenére segítségre van szükséged, fordulhatsz hozzánk.

- Facebook, -oldalak, -csoportok, (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország) a személyes adatok közös kezelésére vonatkozó megállapodás alapján – Adatvédelmi nyilatkozat: https://www.facebook.com/about/privacy/, kifejezetten az oldalakra vonatkozóan: https://www.facebook.com/legal/terms/information_about_page_insights_data , Opt-out: https://www.facebook.com/settings?tab=ads és http://www.youronlinechoices.com, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.

- Google/ YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – Adatvédelmi nyilatkozat: https://policies.google.com/privacy, Opt-out: https://adssettings.google.com/authenticated, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

- Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) – Adatvédelmi nyilatkozat/ Opt-out: http://instagram.com/about/legal/privacy/.

- facebook conversion API maximum: https://www.facebook.com/policy.php

- Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) - Adatvédelmi nyilatkozat:

- Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA) – Adatvédelmi nyilatkozat/ Opt-out: https://about.pinterest.com/de/privacy-policy.

- LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Írország) - Adatvédelmi nyilatkozat https://www.linkedin.com/legal/privacy-policy , Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active.

- Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland) - Adatvédelmi nyilatkozat/ Opt-out: https://privacy.xing.com/de/datenschutzerklaerung.