Adatvédelmi nyilatkozat

 

Ez az adatvédelmi nyilatkozat felvilágosítást ad Önnek a személyes adatok (a továbbiakban röviden: „adatok”) kezelésének jellegéről, terjedelméről és céljáról online kínálatunkon, valamint az ahhoz kapcsolódó weboldalakon, funkciókon és tartalmakon, továbbá külső online megjelenéseinken, például közösségimédia-profilunkon belül (a továbbiakban együttesen: „online kínálat”). Az alkalmazott fogalmak, például az „adatkezelés” vagy az „adatkezelő” tekintetében az általános adatvédelmi rendelet (DSGVO) Art. 4 szerinti meghatározásaira utalunk.

Adatkezelő

Rankwerk GmbH
Esmarchstraße 64
24105 Kiel

support@rankwerk.de
www.praeparatekiste.de
info@praeparatekiste.de

A kezelt adatok fajtái:

• Törzsadatok (pl. nevek, címek).
• Kapcsolattartási adatok (pl. e-mail, telefonszámok).
• Tartalmi adatok (pl. szövegbevitelek, fényképek, videók).
• Használati adatok (pl. meglátogatott weboldalak, tartalmak iránti érdeklődés, hozzáférési időpontok).
• Meta-/kommunikációs adatok (pl. eszközinformációk, IP-címek).

Az érintett személyek kategóriái

Az online kínálat látogatói és felhasználói (a továbbiakban az érintett személyeket összefoglalóan „felhasználóknak” is nevezzük).

Az adatkezelés célja

• Az online kínálat, annak funkciói és tartalmai rendelkezésre bocsátása.
• Kapcsolatfelvételi megkeresések megválaszolása és kommunikáció a felhasználókkal.
• Biztonsági intézkedések.
• Elérésmérés

Az alkalmazott fogalmak

„Személyes adat”: azonosított vagy azonosítható természetes személyre (a továbbiakban: „érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító (pl. cookie) vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

„Adatkezelés”: a személyes adatokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége. A fogalom tág, és gyakorlatilag az adatokkal való bármely bánásmódot magában foglal.

„Álnevesítés”: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét érintettre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni.

 

„Profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.

„Adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

„Adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

 

Irányadó jogalapok

Az Art. 13 DSGVO alapján tájékoztatjuk Önt adatkezeléseink jogalapjairól. Amennyiben a jogalapot az adatvédelmi nyilatkozat nem nevezi meg, a következők érvényesek: a hozzájárulások beszerzésének jogalapja az Art. 6 Abs. 1 lit. a és az Art. 7 DSGVO, a szolgáltatásaink teljesítése és szerződéses intézkedések végrehajtása, valamint megkeresések megválaszolása céljából történő adatkezelés jogalapja az Art. 6 Abs. 1 lit. b DSGVO, a jogi kötelezettségeink teljesítése céljából történő adatkezelés jogalapja az Art. 6 Abs. 1 lit. c DSGVO, a jogos érdekeink érvényesítése céljából történő adatkezelés jogalapja pedig az Art. 6 Abs. 1 lit. f DSGVO. Amennyiben az érintett vagy egy másik természetes személy létfontosságú érdekei teszik szükségessé a személyes adatok kezelését, az Art. 6 Abs. 1 lit. d DSGVO szolgál jogalapként.

 

Biztonsági intézkedések

Az Art. 32 DSGVO alapján – a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével – megfelelő technikai és szervezési intézkedéseket hajtunk végre a kockázat mértékének megfelelő szintű adatbiztonság garantálása érdekében.

Ezen intézkedések közé tartozik különösen az adatok bizalmas jellegének, integritásának és rendelkezésre állásának biztosítása az adatokhoz való fizikai hozzáférés, valamint az azokat érintő hozzáférés, bevitel, továbbítás, a rendelkezésre állás biztosítása és az adatok elkülönítése ellenőrzésével. Ezenkívül olyan eljárásokat alakítottunk ki, amelyek biztosítják az érintettek jogainak gyakorlását, az adatok törlését és az adatokat fenyegető veszélyekre való reagálást. Továbbá a személyes adatok védelmét már a hardverek, szoftverek és eljárások fejlesztése, illetve kiválasztása során figyelembe vesszük, a beépített és alapértelmezett adatvédelem elvének megfelelően (Art. 25 DSGVO).

 

Együttműködés adatfeldolgozókkal és harmadik felekkel

Amennyiben adatkezelésünk keretében adatokat más személyek és vállalkozások (adatfeldolgozók vagy harmadik felek) számára hozzáférhetővé teszünk, azokat nekik továbbítjuk, vagy más módon hozzáférést biztosítunk számukra az adatokhoz, erre csak jogszabályi engedély alapján kerül sor (pl. ha az adatok harmadik felek, például fizetési szolgáltatók részére történő továbbítása az Art. 6 Abs. 1 lit. b DSGVO szerint a szerződés teljesítéséhez szükséges), ha Ön ehhez hozzájárult, ha azt jogi kötelezettség írja elő, vagy jogos érdekeink alapján (pl. megbízottak, webtárhely-szolgáltatók stb. igénybevételekor).

Amennyiben harmadik feleket úgynevezett „adatfeldolgozási szerződés” alapján bízunk meg adatok kezelésével, erre az Art. 28 DSGVO alapján kerül sor.

 

Továbbítás harmadik országokba

Amennyiben harmadik országban (azaz az Európai Unión (EU) vagy az Európai Gazdasági Térségen (EGT) kívül) kezelünk adatokat, vagy erre harmadik felek szolgáltatásainak igénybevétele, illetve adatok harmadik feleknek történő felfedése vagy továbbítása keretében kerül sor, ez csak akkor történik, ha (szerződéskötést megelőző vagy) szerződéses kötelezettségeink teljesítéséhez szükséges, az Ön hozzájárulása alapján, jogi kötelezettség alapján vagy jogos érdekeink alapján. Jogszabályi vagy szerződéses engedélyek fenntartásával az adatokat harmadik országban csak az Art. 44 ff. DSGVO szerinti különleges feltételek fennállása esetén kezeljük, illetve kezeltetjük. Ez azt jelenti, hogy az adatkezelés pl. különleges garanciák alapján történik, mint például az EU-éval egyenértékű adatvédelmi szint hivatalosan elismert megállapítása (pl. az USA esetében az „EU-US Data Privacy Framework” révén), vagy hivatalosan elismert különleges szerződéses kötelezettségek (úgynevezett „általános adatvédelmi kikötések”) betartása.

 

Az érintettek jogai

Önnek joga van visszajelzést kérni arra vonatkozóan, hogy az érintett adatok kezelése folyamatban van-e, és joga van az Art. 15 DSGVO szerint ezekhez az adatokhoz, valamint további információkhoz és az adatok másolatához hozzáférni.

Önnek az Art. 16 DSGVO szerint joga van kérni az Önre vonatkozó adatok kiegészítését vagy az Önre vonatkozó pontatlan adatok helyesbítését.

Önnek az Art. 17 DSGVO alapján joga van kérni az érintett adatok haladéktalan törlését, illetve alternatívaként az Art. 18 DSGVO alapján az adatkezelés korlátozását.

Önnek joga van az Art. 20 DSGVO alapján megkapni az Önre vonatkozó, Ön által nekünk rendelkezésre bocsátott adatokat, és kérni azok más adatkezelőhöz való továbbítását.

Önnek továbbá az Art. 77 DSGVO szerint joga van panaszt benyújtani az illetékes felügyeleti hatóságnál.

 

Visszavonási jog

Önnek joga van a megadott hozzájárulásokat az Art. 7 Abs. 3 DSGVO szerint a jövőre nézve visszavonni

 

Tiltakozási jog

Ön az Art. 21 DSGVO alapján bármikor tiltakozhat az Önre vonatkozó adatok jövőbeni kezelése ellen. A tiltakozás különösen a közvetlen üzletszerzés céljából történő adatkezelés ellen irányulhat.

 

Cookie-k és tiltakozási jog közvetlen üzletszerzés esetén

„Cookie-knak” a felhasználók számítógépein tárolt kis fájlokat nevezzük. A cookie-kban különféle adatok tárolhatók. A cookie elsősorban arra szolgál, hogy egy felhasználóra (illetve arra az eszközre, amelyen a cookie-t tárolják) vonatkozó adatokat az online kínálaton belüli látogatása alatt vagy azt követően is tárolja. Ideiglenes cookie-knak, illetve „munkamenet-cookie-knak” vagy „átmeneti cookie-knak” azokat a cookie-kat nevezzük, amelyeket törölnek, miután a felhasználó elhagyja az online kínálatot és bezárja a böngészőjét. Egy ilyen cookie-ban tárolható pl. egy webáruház kosarának tartalma vagy a bejelentkezési állapot. „Állandó” vagy „tartós” cookie-knak azokat a cookie-kat nevezzük, amelyek a böngésző bezárása után is tárolva maradnak. Így például tárolható a bejelentkezési állapot, ha a felhasználók több nap múlva látogatnak vissza. Ugyanígy egy ilyen cookie-ban tárolhatók a felhasználók érdeklődési körei is, amelyeket elérésmérésre vagy marketingcélokra használnak. „Harmadik féltől származó cookie-knak” azokat a cookie-kat nevezzük, amelyeket nem az online kínálatot üzemeltető adatkezelő, hanem más szolgáltatók kínálnak (ellenkező esetben, ha kizárólag annak saját cookie-jairól van szó, „first-party cookie-kről” beszélünk).

Ideiglenes és állandó cookie-kat is használhatunk, és erről adatvédelmi nyilatkozatunk keretében adunk felvilágosítást.

Ha a felhasználók nem szeretnék, hogy számítógépükön cookie-k tárolódjanak, kérjük őket, hogy kapcsolják ki a megfelelő opciót böngészőjük rendszerbeállításaiban. A tárolt cookie-k a böngésző rendszerbeállításaiban törölhetők. A cookie-k kizárása az online kínálat funkcióinak korlátozásához vezethet.

Az online marketing céljára használt cookie-k alkalmazásával szembeni általános tiltakozás számos szolgáltatás esetében, különösen nyomon követés esetén, az amerikai http://www.aboutads.info/choices/ vagy az uniós http://www.youronlinechoices.com/ oldalon jelenthető be. Ezenkívül a cookie-k tárolása a böngésző beállításaiban történő kikapcsolásukkal is megakadályozható. Kérjük, vegye figyelembe, hogy ebben az esetben előfordulhat, hogy nem minden funkciója használható ennek az online kínálatnak.

 

Az adatok törlése

Az általunk kezelt adatokat az Art. 17 és 18 DSGVO alapján töröljük, vagy kezelésüket korlátozzuk. Amennyiben ezen adatvédelmi nyilatkozat keretében kifejezetten másként nem szerepel, a nálunk tárolt adatokat töröljük, amint azok rendeltetésük szempontjából már nem szükségesek, és a törlésnek nem állnak útjában jogszabályi megőrzési kötelezettségek. Amennyiben az adatokat azért nem töröljük, mert azok más, jogszabályilag megengedett célokra szükségesek, kezelésüket korlátozzuk. Ez azt jelenti, hogy az adatokat zároljuk, és más célokra nem kezeljük. Ez vonatkozik pl. azokra az adatokra, amelyeket kereskedelmi vagy adójogi okokból meg kell őrizni.

A németországi jogszabályi előírások szerint a megőrzés különösen 10 évig tart a §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB szerint (könyvek, feljegyzések, üzleti jelentések, könyvelési bizonylatok, kereskedelmi könyvek, adózás szempontjából releváns dokumentumok stb.), és 6 évig a § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB szerint (kereskedelmi levelek).

Az ausztriai jogszabályi előírások szerint a megőrzés különösen 7 évig tart a § 132 Abs. 1 BAO szerint (könyvelési dokumentumok, bizonylatok/számlák, főkönyvi számlák, bizonylatok, üzleti iratok, bevételek és kiadások kimutatása stb.), 22 évig ingatlanokkal kapcsolatban, és 10 évig az olyan elektronikusan nyújtott szolgáltatásokkal, távközlési, rádiós és televíziós szolgáltatásokkal kapcsolatos dokumentumok esetében, amelyeket EU-tagállamokban nem vállalkozók részére nyújtanak, és amelyekhez a One-Stop-Shopot (OSS) veszik igénybe.

 

Üzleti célú adatkezelés

Ezenkívül kezeljük

• a szerződéses adatokat (pl. a szerződés tárgya, időtartama, ügyfélkategória).
• a fizetési adatokat (pl. bankszámla-adatok, fizetési előzmények)

ügyfeleinktől, érdeklődőinktől és üzleti partnereinktől szerződéses szolgáltatások nyújtása, szerviz és ügyfélgondozás, marketing, reklám és piackutatás céljából.

 

Rendelések lebonyolítása a webáruházban és ügyfélfiók

Ügyfeleink adatait webáruházunkban a rendelési folyamatok keretében kezeljük, hogy lehetővé tegyük számukra a kiválasztott termékek és szolgáltatások kiválasztását és megrendelését, valamint azok kifizetését és kézbesítését, illetve teljesítését.

A kezelt adatok közé tartoznak a törzsadatok, kommunikációs adatok, szerződéses adatok, fizetési adatok, az adatkezeléssel érintett személyek közé pedig ügyfeleink, érdeklődőink és egyéb üzleti partnereink. Az adatkezelés célja a szerződéses szolgáltatások nyújtása egy webáruház üzemeltetése, az elszámolás, a kiszállítás és az ügyfélszolgálat keretében. Ennek során munkamenet-cookie-kat használunk a kosár tartalmának tárolására, és állandó cookie-kat a bejelentkezési állapot tárolására.

Az adatkezelés az Art. 6 Abs. 1 lit. b (rendelési folyamatok lebonyolítása) és c (jogszabályilag előírt archiválás) DSGVO alapján történik. Ennek során a kötelezőként megjelölt adatok a szerződés megkötéséhez és teljesítéséhez szükségesek. Az adatokat harmadik felek felé csak a kiszállítás, a fizetés keretében, vagy a jogszabályi engedélyek és kötelezettségek keretében jogi tanácsadók és hatóságok felé fedjük fel. Az adatokat harmadik országokban csak akkor kezeljük, ha ez a szerződés teljesítéséhez szükséges (pl. az ügyfél kívánságára a kiszállítás vagy a fizetés során).

A felhasználók opcionálisan felhasználói fiókot hozhatnak létre, amelyben különösen megtekinthetik rendeléseiket. A regisztráció során a felhasználókat tájékoztatjuk a szükséges kötelező adatokról. A felhasználói fiókok nem nyilvánosak, és a keresőmotorok nem indexelhetik őket. Ha a felhasználók megszüntették felhasználói fiókjukat, a felhasználói fiókkal kapcsolatos adataikat töröljük, kivéve, ha azok megőrzése kereskedelmi vagy adójogi okokból az Art. 6 Abs. 1 lit. c DSGVO szerint szükséges. Az ügyfélfiókban szereplő adatok annak törléséig megmaradnak, jogi kötelezettség esetén ezt követő archiválással. A felhasználók feladata, hogy megszüntetés esetén adataikat a szerződés megszűnése előtt elmentsék.

A regisztráció és az ismételt bejelentkezések, valamint online szolgáltatásaink igénybevétele során tároljuk az IP-címet és az adott felhasználói művelet időpontját. A tárolás a mi jogos érdekeink, valamint a felhasználóknak a visszaélésekkel és egyéb jogosulatlan használattal szembeni védelemhez fűződő érdekei alapján történik. Ezeket az adatokat harmadik feleknek alapvetően nem adjuk tovább, kivéve, ha ez igényeink érvényesítéséhez szükséges, vagy erre az Art. 6 Abs. 1 lit. c DSGVO szerint jogi kötelezettség áll fenn.

A törlés a jogszabályi szavatossági és hasonló kötelezettségek lejárta után történik, az adatok megőrzésének szükségességét háromévente felülvizsgáljuk; jogszabályi archiválási kötelezettségek esetén a törlés azok lejárta után történik (a kereskedelmi jogi (6 év) és adójogi (10 év) megőrzési kötelezettség vége).

 

Külső fizetési szolgáltatók

Külső fizetési szolgáltatókat veszünk igénybe, amelyek platformjain keresztül a felhasználók és mi fizetési tranzakciókat bonyolíthatunk le (pl., mindenkor az adatvédelmi nyilatkozatra mutató hivatkozással: Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)).

A szerződések teljesítése keretében a fizetési szolgáltatókat az Art. 6 Abs. 1 lit. b. DSGVO alapján vesszük igénybe. Egyebekben a külső fizetési szolgáltatókat jogos érdekeink alapján, az Art. 6 Abs. 1 lit. f. DSGVO szerint vesszük igénybe, hogy felhasználóinknak hatékony és biztonságos fizetési lehetőséget kínáljunk.

A fizetési szolgáltatók által kezelt adatok közé tartoznak a törzsadatok, mint pl. a név és a cím, a banki adatok, mint pl. a számlaszámok vagy hitelkártyaszámok, jelszavak, TAN-kódok és ellenőrző összegek, valamint a szerződésre, az összegekre és a kedvezményezettre vonatkozó adatok. Ezek az adatok a tranzakciók lebonyolításához szükségesek. A megadott adatokat azonban kizárólag a fizetési szolgáltatók kezelik és tárolják. Ez azt jelenti, hogy mi nem kapunk számlára vagy hitelkártyára vonatkozó információkat, csupán a fizetés visszaigazolásáról vagy elutasításáról szóló tájékoztatást. Bizonyos körülmények között a fizetési szolgáltatók az adatokat hitelinformációs szolgáltatóknak továbbíthatják. Ennek a továbbításnak a célja a személyazonosság és a hitelképesség ellenőrzése. Ezzel kapcsolatban a fizetési szolgáltatók általános szerződési feltételeire és adatvédelmi tájékoztatóira utalunk.

A fizetési ügyletekre az adott fizetési szolgáltató üzleti feltételei és adatvédelmi tájékoztatója az irányadó, amelyek az adott weboldalakon, illetve tranzakciós alkalmazásokban érhetők el. További információkért, valamint az elállási, tájékoztatáskérési és egyéb érintetti jogok érvényesítése érdekében szintén ezekre utalunk.

 

Adminisztráció, pénzügyi könyvelés, irodaszervezés, kapcsolattartás-kezelés

Adatokat kezelünk igazgatási feladataink, vállalkozásunk szervezése, a pénzügyi könyvelés és a törvényi kötelezettségek, például az archiválás teljesítése keretében. Ennek során ugyanazokat az adatokat kezeljük, amelyeket szerződéses szolgáltatásaink nyújtása keretében kezelünk. Az adatkezelés jogalapja Art. 6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO. Az adatkezelés érintettjei az ügyfelek, érdeklődők, üzleti partnerek és a weboldal látogatói. Az adatkezelés célja és az ahhoz fűződő érdekünk az adminisztráció, a pénzügyi könyvelés, az irodaszervezés és az adatok archiválása, vagyis olyan feladatok, amelyek üzleti tevékenységünk fenntartását, feladataink ellátását és szolgáltatásaink nyújtását szolgálják. Az adatok törlése a szerződéses szolgáltatások és a szerződéses kommunikáció tekintetében az ezen adatkezelési tevékenységeknél megadottaknak felel meg.

Ennek során adatokat hozunk tudomására vagy továbbítunk az adóhatóságnak, tanácsadóknak, mint pl. adótanácsadóknak vagy könyvvizsgálóknak, valamint egyéb díjbeszedő helyeknek és fizetési szolgáltatóknak.

Ezenkívül üzleti érdekeink alapján tároljuk a beszállítókra, rendezvényszervezőkre és egyéb üzleti partnerekre vonatkozó adatokat, pl. későbbi kapcsolatfelvétel céljából. Ezeket a többségében vállalkozásokra vonatkozó adatokat alapvetően tartósan tároljuk.

 

Adatvédelmi tájékoztató a pályázati eljárásban

A pályázók adatait kizárólag a pályázati eljárás céljából és keretében, a jogszabályi előírásokkal összhangban kezeljük. A pályázói adatok kezelése a pályázati eljárás keretében fennálló (szerződés előtti) kötelezettségeink teljesítése érdekében történik az Art. 6 Abs. 1 lit. b. DSGVO értelmében,  illetve az Art. 6 Abs. 1 lit. f. DSGVO alapján, amennyiben az adatkezelés pl. jogi eljárások keretében szükségessé válik számunkra (Németországban ezenfelül a § 26 BDSG is alkalmazandó).

A pályázati eljárás feltétele, hogy a pályázók megadják nekünk a pályázói adatokat. A szükséges pályázói adatokat – amennyiben online űrlapot kínálunk – megjelöljük, egyébként azok az álláshirdetésekből derülnek ki; alapvetően ide tartoznak a személyes adatok, a postai és kapcsolattartási címek, valamint a pályázathoz tartozó dokumentumok, mint a kísérőlevél, az önéletrajz és a bizonyítványok. Emellett a pályázók önkéntesen további információkat is megadhatnak nekünk.

Pályázatuk részünkre történő megküldésével a pályázók hozzájárulnak adataiknak a pályázati eljárás céljára, az ebben az adatvédelmi nyilatkozatban ismertetett módon és terjedelemben történő kezeléséhez.

Amennyiben a pályázati eljárás keretében a személyes adatok Art. 9 Abs. 1 DSGVO szerinti különleges kategóriáit önkéntesen közlik velünk, azok kezelése ezenfelül az Art. 9 Abs. 2 lit. b DSGVO alapján történik (pl. egészségügyi adatok, mint pl. súlyos fogyatékosság ténye vagy etnikai származás). Amennyiben a pályázati eljárás keretében a személyes adatok Art. 9 Abs. 1 DSGVO szerinti különleges kategóriáit kérjük a pályázóktól, azok kezelése ezenfelül az Art. 9 Abs. 2 lit. a DSGVO alapján történik (pl. egészségügyi adatok, ha ezek a munkakör betöltéséhez szükségesek).

Amennyiben rendelkezésre áll, a pályázók weboldalunkon online űrlap segítségével is elküldhetik pályázatukat. Az adatok továbbítása a technika mindenkori állásának megfelelően titkosítva történik.
Ezenkívül a pályázók e-mailben is elküldhetik nekünk pályázatukat. Felhívjuk azonban a figyelmet arra, hogy az e-maileket alapvetően nem titkosítva küldik, és a titkosításról a pályázóknak maguknak kell gondoskodniuk. Ezért a pályázatnak a feladó és a szerverünkön történő fogadás közötti továbbítási útvonaláért nem vállalhatunk felelősséget, és inkább az online űrlap vagy a postai küldés használatát javasoljuk. Az online űrlapon és e-mailben történő pályázás helyett ugyanis a pályázóknak továbbra is lehetőségük van arra, hogy pályázatukat postán küldjék el nekünk.

A pályázók által rendelkezésre bocsátott adatokat sikeres pályázat esetén a munkaviszony céljaira tovább kezelhetjük. Ellenkező esetben, ha az álláshirdetésre benyújtott pályázat nem sikeres, a pályázók adatait töröljük. A pályázók adatait akkor is töröljük, ha a pályázatot visszavonják, amire a pályázók bármikor jogosultak.

A törlésre – a pályázók jogos visszavonásának fenntartásával – hat hónapos időszak elteltével kerül sor, hogy a pályázattal kapcsolatos esetleges utólagos kérdésekre válaszolni tudjunk, és eleget tegyünk az egyenlő bánásmódról szóló törvényből (Gleichbehandlungsgesetz) eredő igazolási kötelezettségeinknek. Az esetleges útiköltség-térítésekről szóló számlákat az adójogi előírásoknak megfelelően archiváljuk.

 

Hozzászólások és bejegyzések

Ha a felhasználók hozzászólást vagy egyéb bejegyzést tesznek közzé, IP-címüket jogos érdekeink alapján, az Art. 6 Abs. 1 lit. f. DSGVO értelmében 7 napig tárolhatjuk. Erre saját biztonságunk érdekében kerül sor arra az esetre, ha valaki jogellenes tartalmat tesz közzé hozzászólásokban és bejegyzésekben (sértéseket, tiltott politikai propagandát stb.). Ebben az esetben minket magunkat is felelősségre vonhatnak a hozzászólásért vagy bejegyzésért, ezért érdekünk fűződik a szerző személyazonosságának megismeréséhez.

Ezenkívül fenntartjuk a jogot, hogy jogos érdekeink alapján, az Art. 6 Abs. 1 lit. f. DSGVO szerint a felhasználók adatait kéretlen üzenetek (spam) felismerése céljából kezeljük.

Ugyanezen jogalap alapján fenntartjuk a jogot, hogy szavazások esetén a felhasználók IP-címét a szavazás időtartamára tároljuk és sütiket használjunk a többszöri szavazás elkerülése érdekében.

A hozzászólások és bejegyzések keretében megadott adatokat a felhasználók tiltakozásáig tartósan tároljuk.

 

Kapcsolatfelvétel

A velünk történő kapcsolatfelvétel során (pl. kapcsolatfelvételi űrlapon, e-mailben, telefonon vagy közösségi médián keresztül) a felhasználó adatait a megkeresés feldolgozása és lebonyolítása céljából az Art. 6 Abs. 1 lit. b) DSGVO szerint kezeljük. A felhasználók adatait ügyfélkapcsolat-kezelő rendszerben („CRM-rendszer”) vagy hasonló megkeresés-kezelési rendszerben tárolhatjuk.

A megkereséseket töröljük, amennyiben azokra már nincs szükség. A szükségességet kétévente felülvizsgáljuk; ezenkívül a törvényes archiválási kötelezettségek is irányadók.

 

Hírlevél

Az alábbi tájékoztatással értesítjük Önt hírlevelünk tartalmáról, a feliratkozási, küldési és statisztikai kiértékelési eljárásról, valamint az Ön tiltakozási jogairól. Hírlevelünkre való feliratkozásával Ön hozzájárul a hírlevél fogadásához és a leírt eljárásokhoz.

A hírlevél tartalma: Hírleveleket, e-maileket és egyéb, reklámcélú információkat tartalmazó elektronikus értesítéseket (a továbbiakban: „hírlevél”) kizárólag a címzettek hozzájárulásával vagy jogszabályi felhatalmazás alapján küldünk. Amennyiben a hírlevélre való feliratkozás során annak tartalmát konkrétan leírjuk, ez a leírás az irányadó a felhasználók hozzájárulása szempontjából. Egyebekben hírleveleink szolgáltatásainkról és rólunk tartalmaznak információkat.

Double-Opt-In és naplózás: A hírlevélre való feliratkozás úgynevezett Double-Opt-In eljárásban történik. Ez azt jelenti, hogy a feliratkozást követően Ön egy e-mailt kap, amelyben arra kérjük, hogy erősítse meg feliratkozását. Erre a megerősítésre azért van szükség, hogy senki ne iratkozhasson fel más e-mail-címével. A hírlevélre történő feliratkozásokat naplózzuk, hogy a feliratkozási folyamatot a jogi követelményeknek megfelelően igazolni tudjuk. Ehhez tartozik a feliratkozás és a megerősítés időpontjának, valamint az IP-címnek a tárolása. Ugyancsak naplózzuk az Ön küldési szolgáltatónál tárolt adatainak módosításait.

Feliratkozási adatok: A hírlevélre való feliratkozáshoz elegendő, ha megadja e-mail-címét. Opcionálisan arra kérjük, hogy adjon meg egy nevet a hírlevélben való személyes megszólítás céljából.

A hírlevél küldése és az ahhoz kapcsolódó eredményességmérés a címzettek hozzájárulása alapján történik az Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m § 7 Abs. 2 Nr. 3 UWG szerint, vagy ha hozzájárulásra nincs szükség, a közvetlen üzletszerzéshez fűződő jogos érdekeink alapján az Art. 6 Abs. 1 lt. f. DSGVO i.V.m. § 7 Abs. 3 UWG szerint.

A feliratkozási folyamat naplózása jogos érdekeink alapján, az Art. 6 Abs. 1 lit. f DSGVO szerint történik. Érdekünk egy felhasználóbarát és biztonságos hírlevélrendszer alkalmazására irányul, amely üzleti érdekeinket szolgálja, megfelel a felhasználók elvárásainak, továbbá lehetővé teszi számunkra a hozzájárulások igazolását.

Lemondás/visszavonás – Ön hírlevelünk fogadását bármikor lemondhatja, azaz hozzájárulását visszavonhatja. A hírlevél lemondására szolgáló hivatkozást minden hírlevél végén megtalálja. A leiratkozott e-mail-címeket jogos érdekeink alapján legfeljebb három évig tárolhatjuk, mielőtt töröljük őket, hogy egy korábban megadott hozzájárulást igazolni tudjunk. Ezen adatok kezelése az esetleges igények elhárításának céljára korlátozódik. Egyedi törlési kérelem bármikor lehetséges, amennyiben egyúttal a hozzájárulás korábbi fennállását is megerősítik.

 

Hírlevél – Mailchimp

A hírlevelek küldése a „MailChimp” küldési szolgáltató révén történik, amely az amerikai Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA szolgáltató hírlevélküldő platformja. A küldési szolgáltató adatvédelmi rendelkezései itt tekinthetők meg: https://mailchimp.com/legal/privacy/. A The Rocket Science Group LLC d/b/a Mailchimp az EU-US Data Privacy Framework alapján tanúsítvánnyal rendelkezik (https://www.dataprivacyframework.gov/list). A küldési szolgáltatót jogos érdekeink alapján, az Art. 6 Abs. 1 lit. f DSGVO szerint, valamint az Art. 28 Abs. 3 S. 1 DSGVO szerinti adatfeldolgozási szerződés alapján vesszük igénybe.

A küldési szolgáltató a címzettek adatait álnevesített formában, azaz valamely felhasználóhoz való hozzárendelés nélkül, saját szolgáltatásainak optimalizálására vagy javítására használhatja, pl. a küldés és a hírlevelek megjelenítésének technikai optimalizálására vagy statisztikai célokra. A küldési szolgáltató azonban hírlevél-címzettjeink adatait nem használja arra, hogy őket maga keresse meg, vagy hogy az adatokat harmadik feleknek továbbadja.

 

Hírlevél – eredményességmérés

A hírlevelek úgynevezett „web-beacont” tartalmaznak, azaz egy pixelnyi méretű fájlt, amelyet a hírlevél megnyitásakor a szerverünkről, illetve – amennyiben küldési szolgáltatót veszünk igénybe – annak szerveréről hív le a rendszer. E lehívás keretében először technikai információkat gyűjtünk, például a böngészőre és az Ön rendszerére vonatkozó információkat, valamint az Ön IP-címét és a lehívás időpontját.

Ezeket az információkat a szolgáltatások technikai fejlesztésére használjuk a technikai adatok, illetve a célcsoportok és olvasási szokásaik alapján, a lehívás helye (amely az IP-cím segítségével meghatározható) vagy a hozzáférési időpontok szerint. A statisztikai felmérésekhez tartozik annak megállapítása is, hogy a hírleveleket megnyitják-e, mikor nyitják meg, és mely hivatkozásokra kattintanak. Ezek az információk technikai okokból ugyan hozzárendelhetők az egyes hírlevél-címzettekhez. Azonban sem nekünk, sem – amennyiben igénybe vesszük – a küldési szolgáltatónak nem célja az egyes felhasználók megfigyelése. A kiértékelések sokkal inkább arra szolgálnak, hogy felismerjük felhasználóink olvasási szokásait, és tartalmainkat hozzájuk igazítsuk, vagy felhasználóink érdeklődésének megfelelően különböző tartalmakat küldjünk.

Az eredményességmérés külön visszavonására sajnos nincs lehetőség, ebben az esetben a teljes hírlevél-előfizetést le kell mondani. 

 

Tárhely és e-mail-küldés

Az általunk igénybe vett tárhelyszolgáltatások a következő szolgáltatások biztosítását szolgálják: infrastruktúra- és platformszolgáltatások, számítási kapacitás, tárhely és adatbázis-szolgáltatások, e-mail-küldés, biztonsági szolgáltatások, valamint technikai karbantartási szolgáltatások, amelyeket ennek az online ajánlatnak az üzemeltetése céljából veszünk igénybe.

Ennek során mi, illetve tárhelyszolgáltatónk kezeli ennek az online ajánlatnak az ügyfeleire, érdeklődőire és látogatóira vonatkozó törzsadatokat, kapcsolattartási adatokat, tartalmi adatokat, szerződéses adatokat, használati adatokat, meta- és kommunikációs adatokat, az online ajánlat hatékony és biztonságos biztosításához fűződő jogos érdekeink alapján, az Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO szerint (adatfeldolgozási szerződés megkötése).

Online áruházunk a Shopify platformján működik (Shopify International Ltd., 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Írország). A webáruházbeli keresések kiértékelését (lásd alább) mi magunk végezzük a Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen szerverein.

 

Keresés a webáruházban

Ha webáruházunkban a keresőt használja, böngészője a beírt keresőkifejezést, a találatok számát és a megnyitott oldalt saját szerverünkre (api.growkit.io) továbbítja. Ennek során nem helyezünk el sütit, és nem adunk ki azonosítót. A keresőkifejezéseket összesítve értékeljük ki, hogy javítsuk termékkínálatunkat és tartalmainkat. Technikai okokból a szerver ennek során megkapja az Ön IP-címét. A jogalap az ajánlatunk javításához fűződő jogos érdekünk (Art. 6 Abs. 1 lit. f DSGVO).

 

Hozzájárulások kezelése (Usercentrics)

Hozzájárulásainak kezeléséhez a Usercentrics GmbH, Sendlinger Straße 7, 80331 München hozzájárulás-kezelő platformját használjuk. Ennek során az Ön hozzájárulással kapcsolatos döntését, annak időpontját és az eszközére vonatkozó technikai adatokat (pl. böngésző) kezeljük, és az Ön böngészőjében tároljuk. A jogalap az Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO (a hozzájárulás igazolása). Választását bármikor módosíthatja a sütibeállításokban.

 

Google Analytics

Az Ön hozzájárulásával (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) a Google LLC („Google”) webelemző szolgáltatását, a Google Analyticset használjuk. A Google Analytics csak akkor töltődik be, ha Ön a sütibannerben hozzájárult. Hozzájárulását ugyanott bármikor, a jövőre nézve visszavonhatja. A Google sütiket használ. A süti által létrehozott, az online ajánlat felhasználók általi használatára vonatkozó információkat általában a Google egyik egyesült államokbeli szerverére továbbítják és ott tárolják.

A Google LLC az EU-US Data Privacy Framework alapján tanúsítvánnyal rendelkezik (https://www.dataprivacyframework.gov/list).

A Google ezeket az információkat megbízásunkból arra használja, hogy kiértékelje online ajánlatunk felhasználók általi használatát, jelentéseket állítson össze az online ajánlaton belüli tevékenységekről, és az online ajánlat használatával, valamint az internethasználattal kapcsolatos további szolgáltatásokat nyújtson számunkra. Ennek során a kezelt adatokból a felhasználókról álnevesített használati profilok készülhetnek.

A Google Analyticset kizárólag aktivált IP-anonimizálással használjuk. Ez azt jelenti, hogy a felhasználók IP-címét a Google az Európai Unió tagállamain vagy az Európai Gazdasági Térségről szóló megállapodás más részes államain belül lerövidíti. Csak kivételes esetekben kerül a teljes IP-cím a Google egyik egyesült államokbeli szerverére, és ott rövidítik le.

A felhasználó böngészője által továbbított IP-címet a Google nem kapcsolja össze más adatokkal. A felhasználók a sütik tárolását böngészőszoftverük megfelelő beállításával megakadályozhatják; ezen túlmenően a felhasználók megakadályozhatják, hogy a süti által létrehozott, az online ajánlat általuk történő használatára vonatkozó adatokat a Google rögzítse és kezelje, ha letöltik és telepítik az alábbi hivatkozáson elérhető böngészőbővítményt: http://tools.google.com/dlpage/gaoptout?hl=de.

Az adatok Google általi felhasználásáról, a beállítási és tiltakozási lehetőségekről további információkat a Google adatvédelmi nyilatkozatában (https://policies.google.com/technologies/ads), valamint a Google által megjelenített hirdetések beállításaiban talál (https://adssettings.google.com/authenticated).

A felhasználók személyes adatait 14 hónap elteltével töröljük vagy anonimizáljuk.

 

Google Ads és konverziómérés

Az Ön hozzájárulásával (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”) szolgáltatásait vesszük igénybe.

A Google LLC az EU-US Data Privacy Framework alapján tanúsítvánnyal rendelkezik (https://www.dataprivacyframework.gov/list).

A Google Ads online marketingeljárását használjuk arra, hogy hirdetéseket helyezzünk el a Google hirdetési hálózatában (pl. keresési találatokban, videókban, weboldalakon stb.), hogy azok olyan felhasználóknak jelenjenek meg, akik feltehetően érdeklődnek a hirdetések iránt. Ez lehetővé teszi számunkra, hogy online ajánlatunkra vonatkozó és azon belüli hirdetéseket célzottabban jelenítsünk meg, és a felhasználóknak csak olyan hirdetéseket mutassunk, amelyek potenciálisan megfelelnek érdeklődésüknek. Ha egy felhasználónak pl. olyan termékek hirdetései jelennek meg, amelyek iránt más online ajánlatokon érdeklődött, „remarketingről” beszélünk. Ebből a célból a mi weboldalaink és más olyan weboldalak megnyitásakor, amelyeken a Google hirdetési hálózata aktív, a Google közvetlenül egy Google-kódot futtat, és úgynevezett (re)marketingcímkéket (láthatatlan grafikákat vagy kódot, más néven „web beaconöket”) épít be a weboldalba. Ezek segítségével a felhasználók eszközén egy egyedi süti, azaz egy kis fájl kerül tárolásra (sütik helyett hasonló technológiák is használhatók). Ebben a fájlban rögzítik, hogy a felhasználó mely weboldalakat kereste fel, mely tartalmak iránt érdeklődik és mely ajánlatokra kattintott, továbbá a böngészőre és az operációs rendszerre vonatkozó technikai információkat, a hivatkozó weboldalakat, a látogatás idejét, valamint az online ajánlat használatára vonatkozó további adatokat.

Ezenkívül  egy egyedi „konverziós sütit” is kapunk. A süti segítségével gyűjtött információk arra szolgálnak, hogy a Google konverziós statisztikákat készítsen számunkra. Mi azonban csak azoknak a felhasználóknak az anonim összesített számát tudjuk meg, akik a hirdetésünkre kattintottak, és egy konverziókövető címkével ellátott oldalra lettek továbbirányítva. Olyan információkat azonban nem kapunk, amelyek alapján a felhasználók személyesen azonosíthatók lennének.

A felhasználók adatait a Google hirdetési hálózatán belül álnevesítve kezelik. Ez azt jelenti, hogy a Google pl. nem tárolja és nem kezeli a felhasználók nevét vagy e-mail-címét, hanem a releváns adatokat sütikhez kötve, álnevesített felhasználói profilokon belül kezeli. Vagyis a Google szempontjából a hirdetéseket nem egy konkrétan azonosított személy számára kezelik és jelenítik meg, hanem a süti birtokosa számára, függetlenül attól, hogy ki ez a süti-birtokos. Ez nem érvényes, ha a felhasználó kifejezetten engedélyezte a Google számára, hogy az adatokat ezen álnevesítés nélkül kezelje. A felhasználókról gyűjtött információkat a Google-nak továbbítják, és a Google egyesült államokbeli szerverein tárolják.

Az adatok Google általi felhasználásáról, a beállítási és tiltakozási lehetőségekről további információkat a Google adatvédelmi nyilatkozatában (https://policies.google.com/technologies/ads), valamint a Google által megjelenített hirdetések beállításaiban talál (https://adssettings.google.com/authenticated).

Online jelenlét a közösségi médiában

Közösségi hálózatokon és platformokon belül online jelenlétet tartunk fenn, hogy az ott aktív ügyfelekkel, érdeklődőkkel és felhasználókkal kommunikálni tudjunk, és ott tájékoztathassuk őket szolgáltatásainkról. Az egyes hálózatok és platformok megnyitásakor azok mindenkori üzemeltetőinek üzleti feltételei és adatkezelési irányelvei érvényesek.

Amennyiben adatvédelmi nyilatkozatunk keretében másként nem jelezzük, a felhasználók adatait akkor kezeljük, ha azok a közösségi hálózatokon és platformokon belül kommunikálnak velünk, pl. bejegyzéseket írnak online jelenléteinken, vagy üzeneteket küldenek nekünk.

 

Harmadik felek szolgáltatásainak és tartalmainak beépítése

Online ajánlatunkon belül jogos érdekeink alapján (azaz az online ajánlatunk elemzéséhez, optimalizálásához és gazdaságos üzemeltetéséhez fűződő érdek, az Art. 6 Abs. 1 lit. f. DSGVO értelmében) harmadik szolgáltatók tartalmi vagy szolgáltatási ajánlatait használjuk, hogy azok tartalmait és szolgáltatásait, például videókat vagy betűtípusokat beépítsük (a továbbiakban egységesen: „tartalmak”).

Ennek mindig előfeltétele, hogy e tartalmak harmadik szolgáltatói érzékeljék a felhasználók IP-címét, mivel IP-cím nélkül nem tudnák a tartalmakat a felhasználók böngészőjébe küldeni. Az IP-cím tehát szükséges e tartalmak megjelenítéséhez. Igyekszünk csak olyan tartalmakat használni, amelyek szolgáltatói az IP-címet kizárólag a tartalmak kézbesítésére használják. A harmadik szolgáltatók ezenkívül úgynevezett pixelcímkéket (láthatatlan grafikákat, más néven „web beaconöket”) is használhatnak statisztikai vagy marketingcélokra. A „pixelcímkék” segítségével olyan információk értékelhetők ki, mint a weboldal oldalainak látogatottsága. Az álnevesített információk ezenkívül a felhasználók eszközén sütikben is tárolhatók, és többek között a böngészőre és az operációs rendszerre vonatkozó technikai információkat, a hivatkozó weboldalakat, a látogatás idejét, valamint online ajánlatunk használatára vonatkozó további adatokat tartalmazhatnak, továbbá más forrásokból származó ilyen információkkal is összekapcsolhatók.

 

Vimeo

Beágyazhatjuk a Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA szolgáltató „Vimeo” platformjának videóit. Adatvédelmi nyilatkozat: https://vimeo.com/privacy.  Felhívjuk a figyelmet arra, hogy a Vimeo használhatja a Google Analyticset, és ezzel kapcsolatban utalunk az adatvédelmi nyilatkozatra (https://www.google.com/policies/privacy), valamint a Google Analytics leiratkozási (opt-out) lehetőségeire (http://tools.google.com/dlpage/gaoptout?hl=de), illetve a Google-nak az adatok marketingcélú felhasználására vonatkozó beállításaira (https://adssettings.google.com/.).

 

Youtube

Beágyazzuk a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA szolgáltató „YouTube” platformjának videóit. Adatvédelmi nyilatkozat: https://www.google.com/policies/privacy/, opt-out: https://adssettings.google.com/authenticated.

 

Google Maps

Beágyazzuk a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA szolgáltató „Google Maps” szolgáltatásának térképeit. A kezelt adatok közé tartozhatnak különösen a felhasználók IP-címei és helyadatai, ezeket azonban nem gyűjtik a felhasználók hozzájárulása nélkül (amelyet általában mobileszközeik beállításaiban adnak meg). Az adatokat az Egyesült Államokban is kezelhetik. Adatvédelmi nyilatkozat: https://www.google.com/policies/privacy/, opt-out: https://adssettings.google.com/authenticated.

Készült a Datenschutz-Generator.de segítségével, szerző: Dr. Thomas Schwenke ügyvéd (RA)