Komolyan vesszük az adatvédelmet
A személyes adatok kezelése során fontos szempont számunkra a magánélete védelme. Amikor weboldalunkra lép, webszervereink alapértelmezésben eltárolják az internetszolgáltatója IP-címét, a weboldalt, amelyről érkezett, az Ön által nálunk meglátogatott oldalakat, valamint a látogatás napját és időtartamát. Ezek az információk feltétlenül szükségesek a weboldalak műszaki továbbításához és a biztonságos szerverüzemeltetéshez. Ezeket adatokat nem értékeljük ki személyre szabottan.
Amennyiben kapcsolati űrlap útján adatokat küld számunkra, ezeket az adatokat a biztonsági mentés során szerverünkön tároljuk. Adatait kizárólag kérésének feldolgozásához használjuk fel. Adatait szigorúan bizalmasan kezeljük. Az adatokat nem adjuk át harmadik félnek.
Tartalomjegyzék
1. Adatkezelő és adatvédelmi megbízott
2. Személyes adatok
3. A weboldal látogatása
3.1 Általános használat
3.2 Automatikusan tárolt adatok
3.3 Kapcsolatfelvétel
3.4 Sütik
4. Szolgálat optimalizálás
4.1 Platform és hosting
4.2 Hírlevelek és űrlapok
5. Elemző, statisztikai és marketing eszközök és szolgáltatások
5.1 Elemzés és statisztika
5.2 Reklám és marketing
5.3 Közösségi média és kommunikáció
6. Gazdasági elemzések és piackutatás
7. Biztonság
8. Személyes adatok feldolgozása reklámcélból
9. Ki kapja meg az adataimat?
10. Mennyi ideig tárolják az adataimat?
11. Milyen adatvédelmi jogaim vannak?
12. A jelen adatvédelmi nyilatkozat módosítása
1. Adatkezelő és adatvédelmi megbízott
Adatkezelő:
DEHN SE
Hans-Dehn-Straße 1
92318 Neumarkt
Telefon: +49 9181 906-0
Fax: +49 9181 906-1100
E-mail: [email protected]
A cég adatvédelmi felelőse:
Christian Volkmer
Projekt 29 GmbH & Co. KG
Ostengasse 14
93047 Regensburg
E-mail: [email protected]
Telefon: 0941-2986930
2. Személyes adatok
A személyes adatok a személyére vonatkozó adatok. Ezek a nevét, a címét és az e-mail címét tartalmazzák. Semmilyen személyes adatot sem kell megadnia ahhoz, hogy meglátogassa weboldalunkat. A kért szolgáltatásnyújtás érdekében néhány esetben szükségünk van a nevére és címére, valamint további információkra.
Ugyanez érvényes abban az esetben is, amikor kérésére tájékoztató anyagot küldünk, ill. megválaszoljuk a kérdéseit. Ezekben az esetekben ezt mindig jelezzük. Emellett csak azokat az adatokat tároljuk, amelyeket automatikusan vagy önként továbbított nekünk.
Ha használja valamelyik szolgáltatásunkat, általában csak azokat az adatokat gyűjtjük, amelyek a szolgáltatásnyújtáshoz szükségesek. Lehetséges, hogy további információkat kérünk, de ezek önkéntes jellegűek. A személyes adatokat minden alkalommal a szolgáltatásnyújtás érdekében, vagy üzleti céljaink érdekében kérjük.
3. A weboldal látogatása
3.1 Általános használat
Amikor weboldalunkra lép, webszervereink alapértelmezésben eltárolják az internetszolgáltatója IP-címét, a weboldalt, amelyről érkezett, az Ön által nálunk meglátogatott oldalakat, valamint a látogatás napját és időtartamát. Ezen információk kezelése feltétlenül szükséges a weboldalak műszaki továbbításához, szolgálataink kényelmes használatához és a biztonságos szerverüzemeltetéshezEhhez jogos érdekünk fűződik a GDPR 6. cikk (1) bekezdés f) pontja értelmében.
Ezen információk alapján nem lehet és nem is fogunk közvetlen következtetéseket levonni az Ön személyazonosságára vonatkozóan. Az információkat tárolják és a fent említett célok elérése után automatikusan törlik. A törlés szokásos határideje a szükségesség kritériumától függ.
3.2 Automatikusan tárolt adatok
Szerver naplófájlok
Az oldalak szolgáltatója automatikusan gyűjt és tárol információkat úgynevezett szerver naplófájlokban, amelyeket a böngészője automatikusan továbbít. Ezek:
- a kérés dátuma és pontos ideje
- a kért fájl neve
- oldal, ahonnan a fájlra vonatkozó kérés érkezett
- hozzáférés állapota (fájlátvitel megtörtént, fájl nem található stb.)
- használt webböngésző és használt operációs rendszer
- a kérést küldő számítógép teljes IP-címe
- átvitt adatmennyiség
Ezeket az adatokat nem vetjük össze más adatforrásokkal. Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerint történik weboldalunk stabilitásának és funkcionalitásának növelésére irányuló jogos érdekünk alapján.
A műszaki biztonság céljából, különösen a webszerverünkre irányuló támadási kísérletek elhárítására ezeket az adatokat rövid ideig tároljuk. Visszakövetkeztetés egyes személyekre ezen adatok alapján számunkra nem lehetséges. Legkésőbb hét nap elteltével az adatokat az IP-cím rövidítésével doménszinten névtelenítjük, így ezután már nem lehetséges hivatkozást létrehozni az egyedi felhasználóhoz. Névtelenített formában az adatokat emellett statisztikai célból feldolgozzuk, de összehasonlításuk más adatbázisokkal vagy továbbadásuk harmadik félnek nem történik meg.
3.3 Kapcsolatfelvétel
A velünk való kapcsolatfelvételnél (pl. kapcsolati űrlap, e-mail, telefon vagy közösségi média útján) kezeljük az érdeklődő személyek adatait, amennyiben az a kapcsolatfelvételi érdeklődés megválaszolásához és az esetlegesen kért intézkedések megválaszolásához szükséges.
A kapcsolatfelvételi megkeresések megválaszolása szerződéses vagy előszerződéses jogviszony keretében szerződéses kötelezettségeink teljesítése, illetve (elő)szerződéses megkeresések megválaszolása és egyéb módon a megkeresések megválaszolásához fűződő jogos érdekek alapján történik.
- A kezelt adatok típusai: Törzsadatok (pl. név, cím), elérhetőségi adatok (pl. e-mail, telefonszám), tartalomadatok (pl. online űrlapokban megadott).
- Érintett személyek: kapcsolattartó partnerek.
- Kezelés célja Kapcsolatifelvétel és kommunikáció.
- Jogalap: Szerződésteljesítés és előszerződéses tájékozódás (GDPR 6. cikk (1) bekezdés b) pont), jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
3.4 Sütik
Ha meglátogatja weboldalunkat, lehetséges, hogy információkat tárolunk a számítógépén sütik formájában. Sok süti tartalmaz egy úgynevezett süti-azonosítót. A süti-azonosító a süti egyértelmű azonosítója. Az azonosító egy karaktersorozatból áll, amellyel internetoldalak és szerverek hozzárendelhetők a konkrét internetböngészőhöz, amelyben a sütit tárolta. Ez lehetővé teszi a meglátogatott internetoldalak és szerverek számára, hogy megkülönböztessék az érintett személy egyéni böngészőjét más böngészőktől, amelyek más sütiket tartalmaznak. Egy meghatározott böngésző az egyértelmű süti-azonosítón keresztül felismerhető és azonosítható.
A munkamenet-sütikkel az adatkezelő ezen internetoldal használóinak felhasználóbarát szolgáltatást nyújthat, ami sütik nélkül nem lenne lehetséges. Beleegyezés nélkül csupán működéshez elengedhetetlen sütiket használunk a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek jogalapján.
Személyre szabott sütiket csak weboldalunk tökéletesítésére vagy marketing-, reklámcélra használunk kifejezett beleegyezésével. Első látogatásánál a megjelenő süti-feliraton keresztül önként hozzájárulhat a követéshez, ill. az elemzéshez. Adott esetben adatait továbbadjuk partnereknek, ill. harmadik feleknek. Csak a kifejezett hozzájárulásával tároljuk ezeket a sütiket a GDPR 6. cikk (1) bekezdés a) pontja szerint.
A sütifelhasználásra vonatkozó beállításait itt bármikor módosíthatja: https://www.dehn.hu/hu#
4. Szolgálat optimalizálás
4.1 Platform és hosting
Amazon Web Services (AWS)
Weboldalunkat az AWS-nél üzemeltetjük. A szolgáltató az Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (a továbbiakban: AWS).
Ha belép weboldalunkra, személyes adatait az AWS szerverein kezeljük. Ennek során személyes adatok is továbbíthatók az AWS anyavállalatához az USA-ba.
Az adatátvitel az USA-ba többek között az Európai Unió általános szerződési feltételei szerint történik. Részletek erről itt: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.
További információt az AWS adatvédelmi nyilatkozata tartalmaz: https://aws.amazon.com/de/privacy/?nc1=f_pr.
Az Amazon ezen kívül a Data Privacy Framework szerint tanúsított és teljesíti ezzel az EU-Bizottság előírásait.
Az AWS használata a GDPR 6. cikk 1. bekezdés f) pontjára alapszik. Jogos érdekünk fűződik weboldalunk lehető legmegbízhatóbb megjelenítéséhez.
Amazon CloudFront CDN
Felhasználjuk a Content Delivery Network Amazon CloudFront CDN-t. A szolgáltató az Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855, Luxemburg (a továbbiakban „Amazon”).
Az Amazon CloudFront CDN egy világszerte elosztott Content Delivery Network. Ennek során az információtovábbítás az Ön böngészője és a mi weboldalunk között a Content Delivery Network-ön át halad. Ezáltal növelhetjük weboldalunk világszerte érvényes elérhetőségét és teljesítőképességét.
Az Amazon CloudFront CDN alkalmazása webajánlatunk lehetőleg hibátlan és biztonságos nyújtásához fűződő jogos érdekünkön alapszik (GDPR 6. cikk (1) bekezdés f) pont).
Az adatátvitel az USA-ba az Európai Bizottság általános szerződési feltételei szerint történik. Részletek erről itt: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.
További információkat az Amazon CloudFront CDN-nel kapcsolatban itt talál: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf.
Bootstrap CDN
Weboldalunkon a StackPath, LLC, 2021 McKinney Avenue, Suite 1100, 75201 Texas, Amerikai Egyesült Államok vállalat (a továbbiakban: Bootstrap CDN) webszolgáltatásának utántöltése történik.
Ezeket az adatokat weboldalunk teljes funkcionalitásának biztosítására használjuk. Az adatkezelés alapja a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk a weboldal hibátlan működésére vonatkozik.
A harmadik országba irányuló, megfelelőségi határozat nélküli átvitel jogalapjaként a mi és a StackPath, LLC között megkötött általános szerződési feltételei szolgálnak. Ez a GDPR 46. cikke szerint alkalmas garanciát jelent a GDPR értelmében.
Az adatokat akkor töröljük, amint az adatgyűjtés célja teljesül. A továbbított adatok kezeléséről további információt a Bootstrap CDN adatvédelmi nyilatkozatában talál: https://www.bootstrapcdn.com/privacy-policy/
A fent nevezett szolgáltatóval adatkezelési szerződést (AV) kötöttünk a GDPR 28. cikk szerint. Ez egy adatvédelmi jogi szempontból előírt szerződés, amely biztosítja, hogy a szolgáltató weboldalunk látogatóinak személyes adatait csak utasításaink szerint és a GDPR betartásával kezelheti.
jsDelivr CDN
Ez a weboldal a jsDelivr egy úgynevezett „Content Delivery Network” (CDN) szolgáltatását használja.
Egy CDN egy olyan szolgáltatás, amellyel online-kínálatunk, különösen a nagy médiafájlokat, például a grafikákat vagy szkripteket regionálisan elosztott és az interneten keresztül összekapcsolt szervereken át gyorsan kiküldjük. A felhasználói adatok kezelése kizárólag a fent nevezett célokra és a CDN biztonságának és működőképességének fenntartására történik.
Ehhez az Ön által használt böngészővel csatlakozzon a CDN szervereihez. Ezáltal az értesítést kap arról, hogy az Ön IP-címéről belépés történt weboldalunkra.
A használat online-ajánlatunk biztonságos és hatékony nyújtására, elemzésére, valamint optimalizálására vonatkozó jogos érdekünk alapján történik az EU GDPR 6. cikk (1) bekezdés f) pontja szerint.
Cloudflare
A „Cloudflare” szolgáltatást használjuk. A szolgáltató a Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (a továbbiakban „Cloudflare”).
A Cloudflare világszerte elosztott Content Delivery Network-öt nyújt DNS-szel. Ennek során az információtovábbítás az Ön böngészője és a mi weboldalunk között a Cloudflare hálózatán át halad. Ennek alapján a Cloudflare képes az Ön böngészője és a mi weboldalunk közötti adatforgalom elemzésére és szűrőként szolgálni szervereink és az internetről érkező, potenciálisan rosszindulatú adatforgalom között. Ennek során a Cloudflare sütiket vagy egyéb technológiákat is alkalmazhat internetfelhasználók újra felismeréséhez, amelyeket azonban kizárólag az itt leírt célra használ fel.
A Cloudflare alkalmazása webajánlatunk lehetőleg hibátlan és biztonságos nyújtásához fűződő jogos érdekünkön alapszik (GDPR 6. cikk (1) bekezdés f) pont).
Az adatátvitel az USA-ba az Európai Bizottság általános szerződési feltételei szerint történik. Részletek erről itt: https://www.cloudflare.com/privacypolicy/.
A Cloudflare, Inc. ezen kívül a Data Privacy Framework szerint tanúsított és teljesíti ezzel az EU-Bizottság előírásait.
További információk a Cloudflare biztonság és adatvédelem témához: https://www.cloudflare.com/privacypolicy/.
A fent nevezett szolgáltatóval adatkezelési szerződést (AV) kötöttünk a GDPR 28. cikk szerint. Ez egy adatvédelmi jogi szempontból előírt szerződés, amely biztosítja, hogy a szolgáltató weboldalunk látogatóinak személyes adatait csak utasításaink szerint és a GDPR betartásával kezelheti.
https://www.jsdelivr.com/privacy-policy-jsdelivr-net/
jQuery CDN
Ez az oldal a jQuery-technológiák stabilitásához a jQuery Migrate funkciót használja. A CDN szolgáltatója a StackPath LLC, 2021 McKinney Ave, Suite 1100, Dallas, TX 75201, USA. Ebből a célból a jQuery programkönyvtárait indítja, ahol a Google CDN (Content Delivery Network) hálózatot használja. Amennyiben Ön egy másik oldalon már használta a Google CDN jQuery Migrate funkcióját, akkor a böngészője a gyorstárazott másolatot használja. Más esetben letöltés szükséges. Ehhez az Ön által használt böngészővel csatlakozzon a jQuery Foundation („jQuery.org”) szervereihez. Ezáltal a jQuery Foundation tudomást szerez arról, hogy az Ön IP-címéről belépés történt weboldalunkra. A code.jquery.com és jQuery Migrate használata online-ajánlataink betöltési sebessége optimalizálásának érdekében történik. Ez jogos érdekünket jelenti a GDPR 6. cikk (1) bekezdés f) pontja értelmében.
További információt a jQuery-ről a https://code.jquery.com/ weboldalon talál. A jQuery Foundation magatartási szabályai itt találhatók: https://js.foundation/community/code-of-conduct.
Fast Fonts
Ez az oldal a betűtípusok egységes megjelenítéséhez a Monotype GmbH Web Font-jait (fonts.com, ill. fast.fonts.net) használja. Egy oldalra belépésnél az Ön böngészője betölti a szükséges web-fontokat a böngésző gyorstárba.
Ebből a célból a böngésző kapcsolatot létesít a fonts.com szervereihez.
A fonts.com esetlegesen szintén rögzíti ezt a kapcsolatfelvételt. Ez azt jelenti, hogy az IP-címe a font.com cégnél a weboldalunkkal közösen fordul elő.
Ezen web-fontok használata az egységes és vonzó megjelenítés érdekében történik. Ez jogos érdekünket jelenti a GDPR 6. cikk (1) bekezdés f) pontja értelmében.
Ha böngészője nem támogatja a web-fontokat, számítógépe egy alapbetűtípusát használja.
További információt a fonts.com-ról itt talál: https://www.fonts.com/info/legal és a fonts.com adatvédelmi nyilatkozatában: https://www.fonts.com/info/legal/privacy/ és a Monotype GmbH adatvédelmi nyilatkozatában: https://www.monotype.com/legal/privacy-policy/
4.2 Hírlevelek és űrlapok
Űrlaphasználat és hírlevél
Hírlevél
Hírlevelünket a Mailingwork GmbH, Birkenweg 7, 09569 Oederan („Mailingwork”) szolgáltatóva kézbesítjük. A hírlevélre feliratkozottak e-mail címét és adatait megbízásunkból a Mailingwork németországi szerverein tárolják.
Weboldalunkon a hírlevelünkről le is iratkozhat. Ha a GDPR 6. cikk (1) bekezdés 1. mondat a) pontja értelmében kifejezetten hozzájárult, akkor az e-mail címére rendszeresen küldünk információkat. Az információk fogadásához elég megadni a megszólítást, a vezetéknevét és egy e-mail címet. Valószínűleg további önkéntes adatokat is megadhat (pl. utónév, cég).
Ezt követően e-mailben értesítést kap a regisztrációról, amelyet a hírlevél fogadásához vissza kell igazolnia (ún. Double Opt-In). Ezzel igazolja, hogy a regisztrációt valóban Ön kezdeményezte.
Bármikor leiratkozhat, például a hírlevelek végére beillesztett hivatkozással. Az e-mail címét a hírlevélre feliratkozáshoz adott hozzájárulásának visszavonása után 4 héttel töröljük.
A Mailingwork ezeket az információkat megbízásunkból a hírlevelek elküldésére és kiértékelésére használja fel. Ehhez a Mailingwork céggel megrendelés-feldolgozási szerződést kötöttünk. Ezzel a szerződéssel a Mailingwork garantálja, hogy az adatokat az adatvédelmi alaprendeletnek megfelelően kezeli és szavatolja az érintett személy jogainak védelmét.
A Mailingwork garantálja, hogy a személyes adatokat illetéktelen hozzáféréssel szemben átfogóan védi. A Mailingwork nem küld a hírlevél-címzettjeinknek leveleket és a címeket nem adja tovább harmadik személynek. A Mailingwork megbízható e-mail küldését ezen kívül a Certified Senders Alliance tanúsítja.
Microsoft Azure
Szolgáltatásnyújtásunkban a „Microsoft Azure” külső szolgáltató segít. A bejelentkezési és letöltési funkciók használatánál a Microsoft Azure infrastruktúrából adatok, valamint meghatározott tartalmak lehívása történik a végfelhasználók végberendezéseivel. Biztonsági és terhelési okból az Azure Web Application Firewall tárolja az Ön IP-címét. Az Ön IP-címének, valamint további adatainak a szolgáltató általi további kezelésére és/vagy tárolására nincs befolyásunk. Alapvetően a számítóközpont helyszíne Németországban van és személyes adatok továbbítása az USA-ba nem szándékolt. Az adatkezelés a jogszabályi előírások betartásával a GDPR 28. és további cikkei szerint történik. Összes szolgáltatónkat gondosan választjuk ki, rendszeresen ellenőrizzük és szerződésben kötelezzük arra, hogy az összes személyes adatot kizárólag utasításaink szerint kezeljék.
A Microsoft továbbmenő információi az adatvédelem és az Azure vonatkozásában a https://privacy.microsoft.com/de-de/privacystatement és https://azure.microsoft.com/de-de/support/legal/ címen találhatók.
5. Elemző, statisztikai és marketing eszközök és szolgáltatások
5.1 Elemzés és statisztika
Google Címkekezelő
Alkalmazzuk a Google Címkekezelő eszközt. A szolgáltató a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
A Google Címkekezelővel nyomkövető vagy statisztikai és más technológiákat kapcsolunk a weboldalunkba. A Google Címkekezelő maga nem hoz létre felhasználói profilt, nem tárol sütit és nem végez önálló elemzést. A szolgáltatás csupán a rajta keresztül integrált eszközök kezelésére és megjelenítésére szolgál. A Google Címkekezelő azonban rögzíti az Ön IP-címét, amely a Google anyavállalatához továbbítható az USA-ba.
A Google Címkekezelő felhasználása a GDPR 6. cikk (1) bekezdés f) pontja alapján történik.
Google Analytics (4)
Ez a weboldal használja a Google Analytics webanalitikai szolgáltatás funkcióit. A szolgáltató a Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irland.
A Google Analytics lehetővé teszi a weboldal üzemeltetője számára a weboldal látogatói viselkedésének elemzését. Itt a weboldal üzemeltetője különböző használati adatokat kap, mint pl. oldalmegtekintések, tartózkodási idő, felhasznált operációs rendszer és a felhasználó eredete. Ezeket az adatokat egy felhasználói azonosító foglalja össze és az a weboldal látogató megfelelő végberendezéséhez lesz hozzárendelve.
Ezen túlmenően a Google Analytics útján többek között az egér- és görgetési mozgásait és kattintásait tudjuk rögzíteni. Ezenkívül a Google Analytics különféle modellezési megközelítéseket használ a rögzített adatkészletek kiegészítésére és gépi tanulási technológiákat alkalmaz az adatelemzés során.
A Google Analytics olyan technológiákat használ, amelyek lehetővé teszik a felhasználó felismerését a felhasználói magatartás elemzéséhez (pl. sütikkel vagy eszköz-ujjlenyomattal). A Google által a weboldal használatával kapcsolatban gyűjtött információkat rendszerint a Google egyesült államokbeli szerverére továbbítják és ott tárolják. A szolgáltatás a GDPR 6. cikkének megfelelően vehető igénybe. A beleegyezését bármikor visszavonhatja.
Az adatátvitel az USA-ba az Európai Bizottság általános szerződési feltételei szerint történik. Részletek erről itt: https://privacy.google.com/businesses/controllerterms/mccs/.
Az Egyesült Államokra vonatkozóan létezik az Európai Bizottság megfelelőségi határozata, amennyiben vállalatok a Data Privacy Framework Program keretében kérnek tanúsítást. A Google megfelelően tanúsított és teljesíti ezzel az EU-Bizottság előírásait.
Megakadályozhatja, hogy a Google összegyűjtse és feldolgozza az adatait, ha letölti és telepíti az alábbi linken elérhető böngésző plugint: https://tools.google.com/dlpage/gaoptout?hl=de. A Google Analytics felhasználói adatok kezeléséről a Google adatvédelmi nyilatkozata ír bővebben: https://support.google.com/analytics/answer/6004245?hl=de.
Google-Signale
Google jeleket használunk. Amikor weboldalunkra lép, a Google Analytics többek között rögzíti a tartózkodási helyét, keresési előzményeit és YouTube előzményeit, valamint a demográfiai adatokat (látogatói adatokat). Ezek az adatok a Google jelekkel személyre szabott reklám céljára használhatók. Ha van Google-fiókja, a Google jel látogatói adatait összekapcsoljuk a Google-fiókjával és személyre szabott reklámüzenetekhez használjuk fel. Az adatokat emellett anonimizált statisztikák létrehozására használjuk fel felhasználóink felhasználói magatartásáról.
Google Analytics E-Commerce mérés
Ez a weboldal használja a Google Analytics „E-Commerce mérés” funkcióját. Az E-Commerce méréssel a weboldal üzemeltetője elemezheti a weboldal látogatóinak vásárlási magatartását online marketing kampányai tökéletesítésére. Itt az olyan információk gyűjtése történik, mint a leadott megrendelések, átlagos rendelési értékek, szállítási költségek és a termék megtekintésétől a megvásárlásig eltelt idő. Ezeket az adatokat a Google egy tranzakció-azonosító alatt összefoglalhatja és hozzárendelheti a megfelelő felhasználóhoz, ill. annak eszközéhez.
Mouseflow
Ez a weboldal használja a Mouseflow-t. A szolgáltató a Mouseflow Ltd., Flaesketorvet 68, 1711 Copenhagen V, Denmark (Europe) (weboldal: https://www.mouseflow.com).
A Mouseflow a felhasználói magatartását elemzi a weboldalon. A Mouseflow többek között az egér- és görgetési mozgásait és kattintásait képes rögzíteni. A Mouseflow ennek során azt is képes megállapítani, mennyi ideig tartotta az egeret egy meghatározott helyen. Ezekből az információkból a Mouseflow úgynevezett heatmap-eket hoz létre, amelyekkel meghatározható, a weboldal mely részeire összpontosít a weboldal látogatója.
Továbbá megállapíthatjuk, mennyi ideig maradt egy oldalon és mikor hagyta el. Azt is megállapíthatjuk, melyik ponton hagyott abba egy kapcsolatfelvételi űrlapot (ún. conversion-funnels).
Ezen kívül a Mouseflow közvetlenül visszajelzés küldhet a weboldal látogatóitól. Ez a funkció a weboldal üzemeltetője webes kínálatának tökéletesítésére szolgál.
A Mouseflow olyan technológiákat használ, amelyek lehetővé teszik a felhasználó felismerését a felhasználói magatartás elemzéséhez (pl. sütikkel vagy eszköz-ujjlenyomat alkalmazásával).
Mivel van erre vonatkozó beleegyezés (pl. beleegyezés sütik tárolásába), a kezelés kizárólag a GDPR 6. cikk (1) bekezdés a) pontja alapján történik; a beleegyezését bármikor visszavonhatja.
A fent nevezett szolgáltatóval adatfeldolgozási szerződést kötöttünk (AVV). Ez egy adatvédelmi jogi szempontból előírt szerződés, amely biztosítja, hogy a szolgáltató weboldalunk látogatóinak személyes adatait csak utasításaink szerint és a GDPR betartásával kezelheti.
5.2 Reklám és marketing
Google Ads
A weboldal üzemeltető használja a Google Ads-t. A Google Ads a Google Ireland Limited („Google”), Gordon
House, Barrow Street, Dublin 4, Irland online reklámprogramja.
A Google Ads lehetővé teszi számunkra reklámhirdetések megjelenítését a Google keresőben vagy harmadik weboldalakon, amikor a felhasználó meghatározott keresőfogalmakat ad meg a Google-nél (Keyword-Targeting). Ezen túlmenően célzott reklámhirdetések jeleníthetők meg a Google-nél rendelkezésre álló felhasználói adatok (pl.helyszín és érdek) alapján (célcsoport-targeting). Weboldal üzemeltetőként elemezhetjük ezeket az adatokat mennyiségileg úgy, hogy például elemezzük, mely keresőfogalmak vezettek reklámhirdetéseink megjelenítéséhez és hány reklám vezetett megfelelő kattintásokhoz.
A szolgáltatás a GDPR 6. cikkének megfelelően vehető igénybe. A beleegyezését bármikor visszavonhatja.
Az Egyesült Államokra vonatkozóan létezik az Európai Bizottság megfelelőségi határozata, amennyiben vállalatok a Data Privacy Framework Program keretében kérnek tanúsítást. A Google megfelelően tanúsított és teljesíti ezzel az EU-Bizottság előírásait.
Facebook & Instagram Pixel
Ez a weboldal a konverzióméréshez a Facebook látogatóakció-pixelt használja. Ezt a szolgáltatást a Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland nyújtja. A gyűjtött adatokat a Facebook közlése szerint az USA-ba és más harmadik országokba is továbbítják.
Így az oldal látogatóinak magatartása tovább követhető, miután azok egy Facebook-reklámhirdetésre kattintás következtében továbbkerültek a szolgáltató weboldalára. Ezáltal a Facebook-reklámhirdetések hatékonysága statisztikai és piackutatás célra értékelhető és jövőbeni reklámintézkedésekhez optimalizálható.
A gyűjtött adatok számunkra mint ezen weboldal üzemeltetője számára anonim jellegűek, nem tudunk következtetéseket levonni a felhasználók személyazonosságára vonatkozóan. Az adatokat azonban a Facebook tárolja és kezeli, így lehetséges a kapcsolat a megfelelő felhasználói profilhoz és a Facebook az adatokat saját reklámcélra, a Facebook adatfelhasználási irányelv szerint felhasználhatja. Ezáltal a Facebook lehetővé teheti reklámhirdetések megjelenítését a Facebook oldalain, valamint a Facebook-on kívül. Az adatok ilyen felhasználását az oldal üzemeltetőjeként nem tudjuk befolyásolni.
A szolgáltatás a GDPR 6. cikkének megfelelően vehető igénybe. A beleegyezését bármikor visszavonhatja.
Az adatátvitel az USA-ba az Európai Bizottság általános szerződési feltételei szerint történik.
Emellett a Facebook a Data Privacy Framework Program szerint tanúsított.
https://www.facebook.com/legal/EU_data_transfer_addendum és https://de-de.facebook.com/help/566994660333381.
Emellett a Facebook a Data Privacy Framework szerint tanúsított.
Amennyiben az itt leírt eszközökkel a weboldalunkon személyes adatokat gyűjtenek és ezeket továbbítják a Facebook felé, akkor mi és a Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland közösen vagyunk felelősek az adatkezelésért (GDPR 26. cikk). A közös felelősség kizárólag az adatok összegyűjtésére és továbbításra korlátozódik a Facebook felé. A továbbítást követő, Facebook általi kezelés nem része a közös felelősségnek. A minket közösen terhelő kötelezettségeket a közös kezelésről szóló megállapodásban határoztuk meg. A megállapodás szövege itt található:
https://www.facebook.com/legal/controller_addendum. Ezen megállapodás szerint mi vagyunk felelősek az adatvédelmi információk megadásáért a Facebook-eszköz alkalmazásánál és az eszköz adatvédelmi jogi biztonságos implementálásáért weboldalunkon. A Facebook-termékek adatbiztonságáért a Facebook felelős. Érintettkénti jogait (pl. tájékoztatás kérése) a Facebook-on kezelt adatokkal kapcsolatban közvetlenül a Facebook-nál érvényesítheti. Ha érintettkénti jogait nálunk érvényesíti, kötelesek vagyunk azt a Facebook-nak továbbítani.
A Facebook adatvédelmi tájékoztatásában további tudnivalót talál magánszférája védelmére: https://de-de.facebook.com/about/privacy/.
A „Custom Audiences” remarketing-funkciót a reklámhirdetések
beállításaiban is kikapcsolhatja: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Ehhez legyen bejelentkezve a Facebook oldalon.
LinkedIn Insight Tag
Ez a weboldal LinkedIn Insight Tag funkcióval működik. Ezt a LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland szolgáltatása.
A LinkedIn Insight Tags információkat nyújt a weboldalunk látogatóiról. Ha a weboldal látogatója regisztrált LinkedIn felhasználó, akkor többek között elemezhetjük a weboldalt felkeresők szakmai sarokadatait (pl. karrierfokozat, vállalatméret, ország, helyszín, ágazat és foglalkozás) és így az oldalunkat jobban az egyes célcsoportokhoz igazíthatjuk. Ezen túlmenően a LinkedIn Insight Tag képes azt is mérni, hogy a weboldalunk látogatói vásárolnak vagy egyéb tevékenységet végeznek (Conversion-mérés). A Conversion-mérés eszközökön átnyúlóan is végezhető (pl. PC-ről táblagépre). A LinkedIn Insight Tag emellett retargeting-funkciót is kínál, amellyel a weboldalunk látogatói célzott reklámot láthatnak a weboldalon kívül, ahol a LinkedIn közlése szerint a reklámcímzetteket nem azonosítják.
A LinkedIn ezen kívül úgynevezett naplófájlokat (URL, Referrer-URL, IP-cím, eszköz- és böngészőtulajdonságok és hozzáférés időpontja) hoz létre. A IP-címeket rövidítik (LinkedIn-tagok elérésére) vagy kivonatolják (álnévvel). A LinkedIn-tagok közvetlen azonosítóit hét nap múlva a LinkedIn törli. A fennmaradó névtelenített adatokat 180 napon belül törlik.
A LinkedIn által gyűjtött adatokat weboldal üzemeltetőként mi nem tudjuk meghatározott egyedi személyekhez rendelni. A LinkedIn a weboldal látogatóiról gyűjtött személyes adatokat az USA-beli szerverein tárolja és saját reklámintézkedései keretében használja. Részleteket a LinkedIn adatvédelmi nyilatkozata tartalmaz:
https://www.linkedin.com/legal/privacy-policy#choices-oblig.
A LinkedIn Insight használata a GDPR 6. cikk (1) bekezdés f) pontja alapján történik. A weboldal üzemeltetőjének jogos érdeke fűződik a hatékony reklámintézkedésekhez a közösségi média bevonásával. Amennyiben erre vonatkozó beleegyezés lekérdezése megtörtént, a kezelés kizárólag a GDPR 6. cikk (1) bekezdés a) pontja alapján történik. A beleegyezését bármikor visszavonhatja.
Az adatátvitel az USA-ba az Európai Bizottság általános szerződési feltételei szerint történik.
Részletek erről itt:
https://www.linkedin.com/legal/l/dpa és https://www.linkedin.com/legal/l/eu-sccs.
Az Egyesült Államokra vonatkozóan emellett létezik az Európai Bizottság megfelelőségi határozata, amennyiben vállalatok a Data Privacy Framework Program keretében kérnek tanúsítást. A LinkedIn megfelelően tanúsított és teljesíti ezzel az EU-Bizottság előírásait.
A felhasználói magatartás LinkedIn általi elemzése, valamint a célzott reklám ellen a következő hivatkozás alatt lehet tiltakozni:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Ezen túlmenően a LinkedIn tagjai személyes adataik reklámcélú használatát a fiókbeállításokban szabályozhatják. Ha szeretné elkerülni, hogy a LinkedIn által gyűjtött adatokat a LinkedIn fiókjával összekapcsolják, akkor lépjen ki a LinkedIn-fiókjából, mielőtt a weboldalunkra látogat.
A fent nevezett szolgáltatóval adatkezelési szerződést (AV) kötöttünk a GDPR 28. cikk szerint. Ez egy adatvédelmi jogi szempontból előírt szerződés, amely biztosítja, hogy a szolgáltató weboldalunk látogatóinak személyes adatait csak utasításaink szerint és a GDPR betartásával kezelheti.
5.3 Közösségi média és kommunikáció
YouTube
Ezen a weboldalon YouTube videók vannak beágyazva. Az oldalak üzemeltetője a Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Mi a YouTube-ot bővített adatvédelmi módban használjuk. A YouTube szerint azt ebben az üzemmódban a YouTube nem tárol információkat a weboldal látogatóiról, mielőtt megnéznék a videót. A bővített adatvédelmi mód viszont nem feltétlenül zárja ki az adatok továbbítását Youtube-partnerek részére. Így a YouTube – attól függetlenül, hogy megnézett-e egy videót vagy sem – csatlakozik a Google DoubleClick-hálózathoz.
Amint elindít egy YouTube-videót az oldalon, kapcsolat jön létre a YouTube szervereihez. Ekkor a YouTube-szerver információt kap arról, hogy melyik oldalakat látogatta meg. Ha bejelentkezett a YouTube-fiókjába, akkor a YouTube képes a böngészési tevékenységét közvetlenül személyes profiljához hozzárendelni. Ezt úgy akadályozhatja meg, hogy kilép YouTube-fiókjából.
Ezen túlmenően a YouTube egy videó elindítása után különböző sütiket tárolhat a készülékén, vagy hasonló felismerési technológiákat (pl. eszköz-ujjlenyomatot) alkalmazhat. Ilyen módon a YouTube információkat kaphat a weboldal látogatóiról. Ezeket az információkat többek között videostatisztikák készítésére, a felhasználóbarát jelleg növelésére és csalási kísérletek megelőzésére használja.
Egy YouTube-videó elindítása további, tőlünk független adatfeldolgozási műveleteket vált ki. A kezelés kizárólag a GDPR 6. cikk (1) bekezdés a) pontja alapján történik. A beleegyezését bármikor visszavonhatja.
További információ a YouTube-nál érvényes adatvédelemről annak adatvédelmi nyilatkozatában található: https://policies.google.com/privacy?hl=de.
SOCIAL PLUGINS
Weboldalainkon felhasználjuk a közösségi hálózatok közösségi média gombjait. Ezeket HTML-hivatkozásként kötjük az oldalba, így weboldalunk indításakor még nem jön létre kapcsolat az egyes szolgáltatók szervereivel. Ha rákattint valamelyik gombra, akkor egy új ablakban megnyílik a megfelelő közösségi hálózat weboldala. Ott megnyomhatja a Tetszik vagy Megosztás gombot.
Online jelenlét a közösségi médiában
Ha hozzájárulását adta az adott közösségi média üzemeltetőjének a 6. cikk (1) bekezdés 1. mondat a) pontja szerint, akkor a fenti közösségi médiákban létrehozott internetes jelenlétünk meglátogatásánál az adatait automatikusan begyűjtjük és tároljuk piackutatási és reklámcélokra, amelyből álnevek használatával felhasználói profilokat hozunk létre. Ezek felhasználhatók pl. reklámhirdetések megjelenítésére a platformokon belül és kívül, amelyek vélhetően megfelelnek az érdeklődésének. Ehhez általában sütiket használunk. Az adatok megfelelő közösségi média üzemeltető általi kezelésére és felhasználására vonatkozó részletes információkat, valamint elérhetőséget és az erre vonatkozó jogainak és magánszférájának védelmére szolgáló beállítási lehetőségeket a szolgáltatók alul hivatkozott adatvédelmi tájékoztatásai tartalmazzák. Ha erre vonatkozó segítségre van szüksége, forduljon hozzánk.
6. Gazdasági elemzések és piackutatás
Gazdasági okokból, valamint a piaci trendek, továbbá a szerződéses partnerek és felhasználók kívánságainak felismerése érdekében elemezzük az üzleti tranzakciókról, szerződésekről, megkeresésekről stb. rendelkezésünkre álló adatokat, ahol az érintettek csoportjába szerződéses partnerek, érdeklődők, ügyfelek, látogatók és online kínálatunk felhasználói tartozhatnak.
Az elemzések gazdasági értékelésekre, marketing- és piackutatási célokra szolgálnak (pl. eltérő jellemzőkkel rendelkező ügyfélcsoportok meghatározása). Ha rendelkezésre állnak, figyelembe vehetjük a regisztrált felhasználók profilját és adatait, például az igénybe vett szolgáltatásokkal kapcsolatban. Az elemzéseket kizárólag saját célra használjuk, és nem hozzuk nyilvánosságra, kivéve, ha anonim elemzésekről van szó, összefoglalt, azaz anonimizált értékekkel. Ezen túlmenően figyelembe vesszük a felhasználók magánszféráját és az adatokat elemzési célra lehetőleg álnéven, és amennyiben lehetséges, anonim módon (pl. összegzett adatok formájában) kezeljük.
7. Biztonság
Műszaki és adminisztratív biztonsági óvintézkedéseket hoztunk, hogy személyes adatait védjük az elvesztéssel, tönkremenetellel, manipulációval és jogosulatlan hozzáféréssel szemben. Valamennyi munkatársunk, valamint a számunkra tevékenykedő szolgáltatók kötelezettek az érvényes adatvédelmi törvények betartására.
Minden alkalommal, amikor személyes adatokat gyűjtünk és kezelünk, azokat a továbbítás előtt titkosítjuk. Ez azt jelenti, hogy adataival harmadik fél nem élhet vissza. Biztonsági óvintézkedéseink ennek során folyamatos tökéletesítési folyamat alatt állnak és adatvédelmi nyilatkozatainkat folyamatosan átdolgozzuk. Ügyeljen arra, az aktuális verziót használja.
8. Személyes adatok feldolgozása reklámcélból
Ön bármikor tiltakozhat személyes adatainak reklámcélú felhasználása ellen, akár összességében, akár egyedi intézkedésekre vonatkozóan, anélkül, hogy az alaptarifák szerinti költségeken kívül más költségek merülnének fel.
Az UWG (Tisztességtelen versenytörvény) 7. paragrafus (3) bekezdésének jogszabályi előírásai alapján jogosultak vagyunk arra, hogy az Ön által a szerződés megkötésekor megadott e-mail címet saját hasonló termékeink vagy szolgáltatásaink közvetlen reklámozására használjuk. Ezeket a termékajánlatokat attól függetlenül kapja meg tőlünk, hogy feliratkozott-e a hírlevélre.
Amennyiben nem szeretne tőlünk ilyen ajánlásokat e-mailben kapni, bármikor tiltakozhat a címe e célból történő felhasználása ellen, anélkül, hogy az alaptarifák szerinti költségeken kívül más költsége is felmerülne. Ehhez elegendő egy szöveges üzenetet küldenie. Természetesen minden egyes e-mailben talál egy leiratkozási linket is.
9. Ki kapja meg az adataimat?
Attól eltekintve, hogy a megrendelés feldolgozása értelmében szolgáltatót veszünk igénybe, továbbra is felelősséggel tartozunk az adatai védelméért. Minden szerződéses adatfeldolgozó köteles az Ön adatait bizalmasan, kizárólag a szolgáltatásnyújtás keretein belül kezelni. Az általunk megbízott adatfeldolgozók akkor kapják meg az Ön adatait, ha az adott szolgáltatásuk teljesítéséhez szükségük van az adatokra. Ilyenek például az informatikai rendszerünk működéséhez és biztonságához szükséges informatikai szolgáltatók, valamint reklám- és címkiadók saját reklámkampányainkhoz.
Ezeket az adatokat a szerződés teljesítéséhez szükséges mértékben a csoporthoz tartozó társaságok rendelkezésére bocsátjuk. Az ügyféladatok tárolása cégfüggő és elkülönített, az egyes résztvevő cégek szolgáltatójaként anyacégünk jár el.
Ha jogi kötelezettség áll fenn, és jogi eljárás keretében, a hatóságok és a bíróságok, valamint a külső könyvvizsgálók megkaphatják az Ön adatait.
Emellett biztosítótársaságok, bankok, hitelügynökségek és szolgáltatók is megkaphatják az Ön adatait szerződések kezdeményezése és teljesítése céljából.
10. Mennyi ideig tárolják az adataimat?
Adatait az üzleti kapcsolat végéig, vagy a vonatkozó jogszabályi megőrzési időszakok végéig kezeljük (például a kereskedelmi törvénynek, az adótörvénynek vagy a munkaidő törvénynek megfelelően); továbbá minden olyan jogvita végéig, amelyekben az adatokra bizonyítékként van szükség.
11. Milyen adatvédelmi jogaim vannak?
Önnek joga van arra, hogy tájékoztatást kapjon az adatokról, kérelmezheti az Önre vonatkozó adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az adatok kezelése ellen, valamint joga van az adathordozhatósághoz, és panaszt tehet az adatvédelmi törvény követelményeinek megfelelően.
Tájékozódáshoz való jog:
Tájékoztatást kérhet tőlünk arról, hogy kezeljük-e az adatait, és milyen mértékben.
Helyesbítéshez való jog:
Ha a kezelt adatai hiányosak vagy hibásak, akkor bármikor kérheti a helyesbítésüket vagy kiegészítésüket.
Törléshez való jog:
Kérheti adatai törlését, ha azokat jogellenesen kezeljük, vagy ha az adatkezelés aránytalanul sérti a jogos érdekei védelmét. Vegye figyelembe, hogy lehetnek az azonnali törléssel szemben álló okok, pl. a jogszabályban szabályozott megőrzési kötelezettség.
Függetlenül attól, hogy él-e törlési jogával, adatait haladéktalanul és maradéktalanul töröljük, amint megszűnik a megőrzésüket előíró jogi vagy törvényes kötelezettségünk.
Az adatkezelés korlátozásához való jog:
Kérheti adatai kezelésének korlátozását, ha
- vitatja az adatok pontosságát, mégpedig annyi ideig, ami lehetővé teszi számunkra az adatok pontosságának ellenőrzését,
- az adatok kezelése jogellenes, de elutasítja a törlést és ehelyett az adathasználat korlátozását kéri,
- ha nekünk a tervezett célhoz nincs szükségünk tovább az adatokra, jogigényei érvényesítéséhez vagy védelméhez még szüksége van rájuk, vagy
- kifogást emelt az adatok kezelése ellen.
Adathordozhatósághoz való jog:
Kérheti, hogy a rendelkezésünkre bocsátott adatokat strukturált, általánosan használt és géppel olvasható formátumban adjuk át, és ezeket az adatokat akadálytalanul továbbíthassa egy másik felelős személynek, amennyiben
- mi ezeket az adatokat által adott és visszavonható beleegyezése alapján vagy a közöttünk fennálló szerződés teljesítése céljából kezeljük, és
- ez az adatkezelés automatizált eljárás segítségével történik.
Műszaki megvalósíthatóság esetén kérheti tőlünk adatainak közvetlen továbbítását egy másik adatkezelőnek.
Tiltakozáshoz való jog:
Ha adatait jogos érdekből kezeljük, akkor bármikor tiltakozhat az adatkezelés ellen; ez vonatkozik az ezen rendelkezéseken alapuló profilalkotásra is. Ezt követően nem kezeljük tovább az adatait, kivéve, ha bizonyítani tudjuk az adatkezelés olyan kényszerítő erejű jogos indokait, amelyek meghaladják az Ön érdekeit, jogait és szabadságait, vagy ha az adatkezelés jogigények előterjesztéséhez, gyakorlásához vagy védelméhez szükséges. Adatainak közvetlen üzletszerzés céljából való kezelése ellen bármikor, indoklás nélkül tiltakozhat.
Fellebbezéshez való jog:
Ha úgy véli, hogy adatai feldolgozásával megsértjük a német vagy az európai adatvédelmi jogszabályokat, akkor lépjen kapcsolatba velünk, hogy tisztázzuk a felmerülő kérdéseket. Magától értetődően joga van ahhoz is, hogy az illetékes felügyeleti hatósághoz, a megfelelő tartományi adatvédelmi felügyeleti hivatalhoz forduljon.
Amennyiben a megnevezett jogok egyikét velünk szemben érvényesíteni akarja, akkor kérjük, forduljon adatvédelmi tisztviselőnkhöz. Kétség esetén további információkat kérhetünk személyazonossága megerősítéséhez.
Köteles vagyok adatot szolgáltatni?
Adatai feldolgozása a velünk kötött szerződés megkötéséhez vagy teljesítéséhez szükséges. Ha nem adja meg ezeket az adatokat, akkor általában megtagadjuk a szerződés megkötését, vagy a meglévő szerződést már nem tudjuk teljesíteni, ezért azt fel kell mondanunk. Ön nem köteles hozzájárulni az adatkezeléshez olyan adatok tekintetében, amelyek nem relevánsak a szerződés teljesítése szempontjából, vagy amelyeket jogszabály nem ír elő.
12. A jelen adatvédelmi nyilatkozat módosítása
Fenntartjuk a jogot, hogy adatvédelmi nyilatkozatunkat megváltoztassuk, ha ez az új technológiák miatt szükségessé válik. Ügyeljen arra, az aktuális verziót használja. Ha alapvető változások történnek ebben az adatvédelmi nyilatkozatban, azokat a weboldalunkon fogjuk bejelenteni.
Az Ön személyes adatainak feldolgozására vonatkozó összes információ itt található.