Adatvédelmi tájékoztató

Az adatkezelésért felelős:

Prime Welding GmbH

Heinrich-Uwe Schwart

Ehrmannstraße 2

76135 Karlsruhe

Tel. +49 (0) 561 9845 6572

E-mail: info@primewelding.eu

Preambulum

Az alábbi adatvédelmi tájékoztatóval szeretnénk tájékoztatni Önt arról, hogy milyen típusú személyes adatait (a továbbiakban röviden: "adatok") milyen célból és milyen mértékben kezeljük. Az adatvédelmi tájékoztató minden általunk végzett személyes adatkezelésre vonatkozik, mind szolgáltatásaink nyújtása során, mind különösen weboldalainkon, mobilalkalmazásainkban, valamint külső online jelenléteken, mint például közösségi média profiljainkon (a továbbiakban összefoglalóan: "online ajánlat").

A használt fogalmak nem nem-specifikusak.

Állapot: 2026. augusztus 7.

Tartalomjegyzék

• Preambulum
• Adatkezelő
• Az adatkezelések áttekintése
• Irányadó jogalapok
• Biztonsági intézkedések
• Személyes adatok továbbítása
• Nemzetközi adattovábbítás
• Adatok törlése
• Az érintettek jogai
• Sütik használata
• Üzleti szolgáltatások
• Online platformok használata ajánlat- és értékesítési célokra
• Az üzleti tevékenység keretében igénybe vett szolgáltatók és szolgáltatások
• Fizetési eljárások
• Hitelképesség-vizsgálat
• Online ajánlat biztosítása és webhosting
• Kapcsolatfelvétel és kérdéskezelés
• Felhőszolgáltatások
• Hírlevél és elektronikus értesítések
• Reklámcélú kommunikáció e-mailben, postai úton, faxon vagy telefonon
• Webanalitika, monitoring és optimalizálás
• Online marketing
• Vásárlói vélemények és értékelési eljárások
• Jelenlét közösségi hálózatokon (Social Media)
• Bővítmények (pluginek) és beágyazott funkciók, valamint tartalmak
• Az adatvédelmi tájékoztató módosítása és aktualizálása
• Fogalommeghatározások

Adatkezelő

Az adatkezelések áttekintése

Az alábbi áttekintés összefoglalja a kezelt adatok típusait, az adatkezelés céljait, valamint utal az érintettekre.

A kezelt adatok típusai

• Törzsadatok.
• Fizetési adatok.
• Helyadatok.
• Kapcsolattartási adatok.
• Tartalmi adatok.
• Szerződéses adatok.
• Használati adatok.
• Meta-, kommunikációs és eljárási adatok.
• Kapcsolati információk (Facebook).
• Eseményadatok (Facebook).

Az érintettek kategóriái

• Ügyfelek.
• Alkalmazottak.
• Érdeklődők.
• Kommunikációs partnerek.
• Felhasználók.
• Üzleti és szerződéses partnerek.

Az adatkezelés céljai

• Szerződéses szolgáltatások nyújtása és szerződéses kötelezettségek teljesítése.
• Kapcsolatfelvétel és kommunikáció.
• Biztonsági intézkedések.
• Direktmarketing.
• Hatósugár mérése.
• Nyomon követés (Tracking).
• Irodai és szervezeti eljárások.
• Remarketing.
• Konverziómérés.
• Célcsoportképzés.
• Kérelmek kezelése és megválaszolása.
• Tartalomkézbesítési hálózat (CDN).
• Visszajelzés.
• Marketing.
• Felhasználói információkat tartalmazó profilok.
• Online ajánlatunk biztosítása és felhasználóbarátság.
• Hitelképesség és hitelminősítés megítélése.
• Informatikai infrastruktúra.

Automatizált döntéshozatal egyedi esetekben

• Hitelinformáció.

Irányadó jogalapok

Irányadó jogalapok a GDPR szerint: Az alábbiakban áttekintést kap a GDPR azon jogalapjairól, amelyek alapján személyes adatokat kezelünk. Kérjük, vegye figyelembe, hogy a GDPR rendelkezései mellett az Ön, illetve a mi lakóhelyünk vagy székhelyünk szerinti nemzeti adatvédelmi előírások is érvényesek lehetnek. Amennyiben egyedi esetekben speciálisabb jogalapok lennének irányadók, ezekről az adatvédelmi tájékoztatóban adunk tájékoztatást.

• Hozzájárulás (GDPR 6. cikk (1) bekezdés 1. mondat a) pont) – Az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.
• Szerződés teljesítése és szerződéskötést megelőző kérések (GDPR 6. cikk (1) bekezdés 1. mondat b) pont) – Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
• Jogi kötelezettség (GDPR 6. cikk (1) bekezdés 1. mondat c) pont) – Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.
• Jogos érdekek (GDPR 6. cikk (1) bekezdés 1. mondat f) pont) – Az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé.

Nemzeti adatvédelmi szabályozások Németországban: A GDPR adatvédelmi szabályai mellett Németországban nemzeti szintű adatvédelmi szabályozások is érvényesek. Ide tartozik különösen a személyes adatok adatkezelés során történő visszaélése elleni törvény (Szövetségi Adatvédelmi Törvény – BDSG). A BDSG többek között speciális szabályokat tartalmaz a tájékoztatáshoz való jogra, a törléshez való jogra, a tiltakozáshoz való jogra, a különleges kategóriájú személyes adatok kezelésére, az egyéb célú adatkezelésre, valamint az adattovábbításra és az egyedi esetekben alkalmazott automatizált döntéshozatalra, beleértve a profilalkotást is. Ezenkívül az egyes szövetségi államok adatvédelmi törvényei is alkalmazhatók.

Megjegyzés a GDPR és a svájci adatvédelmi törvény (FADP) érvényességéről: Ez az adatvédelmi tájékoztató mind a svájci adatvédelmi törvény (svájci FADP), mind az általános adatvédelmi rendelet (GDPR) szerinti tájékoztatási kötelezettségnek eleget tesz. Emiatt kérjük, vegye figyelembe, hogy a szélesebb körű területi alkalmazhatóság és érthetőség érdekében a GDPR fogalmait használjuk. Különösen a svájci FADP-ben használt "személyes adatok feldolgozása" ("Bearbeitung von Personendaten"), "nyomós érdek" ("überwiegendes Interesse") és "különösen védendő személyes adatok" ("besonders schützenswerte Personendaten") kifejezések helyett a GDPR-ban használt "személyes adatok kezelése" ("Verarbeitung von personenbezogenen Daten"), "jogos érdek" ("berechtigtes Interesse") és "különleges kategóriájú adatok" ("besondere Kategorien von Daten") kifejezéseket használjuk. A kifejezések jogi jelentését azonban a svájci FADP érvényességi körén belül továbbra is a svájci FADP határozza meg.

Biztonsági intézkedések

A technika állása, a megvalósítás költségei és az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogait és szabadságait fenyegető kockázatok bekövetkezésének valószínűsége és súlyossága figyelembevételével a jogszabályi előírásoknak megfelelően megfelelő technikai és szervezési intézkedéseket teszünk a kockázattal arányos védelmi szint biztosítása érdekében.

Az intézkedések közé tartozik különösen az adatok bizalmas kezelésének, integritásának és rendelkezésre állásának biztosítása az adatokhoz való fizikai és elektronikus hozzáférés, a bevitel, a továbbítás, a rendelkezésre állás biztosítása és elkülönítése révén. Emellett olyan eljárásokat vezettünk be, amelyek biztosítják az érintettek jogainak érvényesítését, az adatok törlését és az adatokat fenyegető veszélyekre való reagálást. Továbbá a személyes adatok védelmét már a hardver, szoftver és eljárások fejlesztése, illetve kiválasztása során is figyelembe vesszük, az adatvédelem a tervezés révén (Privacy by Design) és az adatvédelmi szempontból kedvező alapértelmezett beállítások elve szerint.

Az IP-cím rövidítése: Amennyiben az IP-címeket mi vagy az igénybe vett szolgáltatók és technológiák kezelik, és a teljes IP-cím kezelése nem szükséges, az IP-cím rövidítésre kerül (más néven "IP-maszkolás"). Ennek során az IP-cím utolsó két számjegye, illetve az utolsó része egy pont után törlésre kerül, illetve helyőrzőkkel helyettesíthető. Az IP-cím rövidítésének célja, hogy megakadályozza vagy jelentősen megnehezítse egy személy azonosítását az IP-címe alapján.

TLS/SSL-titkosítás (https): Az online szolgáltatásainkon keresztül továbbított felhasználói adatok védelme érdekében TLS/SSL-titkosítást használunk. A Secure Sockets Layer (SSL) az internetkapcsolatok biztosításának szabványos technológiája azáltal, hogy titkosítja a webhely vagy alkalmazás és a böngésző (vagy két szerver) között továbbított adatokat. A Transport Layer Security (TLS) az SSL frissített és biztonságosabb verziója. A Hyper Text Transfer Protocol Secure (HTTPS) jelenik meg az URL-ben, ha egy webhely SSL/TLS-tanúsítvánnyal védett.

Személyes adatok továbbítása

Személyes adatok kezelése során előfordulhat, hogy az adatok továbbításra kerülnek más szervezetekhez, vállalatokhoz, jogilag önálló szervezeti egységekhez vagy személyekhez, vagy feltárásra kerülnek előttük. Ezen adatok címzettjei lehetnek például IT-feladatokkal megbízott szolgáltatók vagy olyan szolgáltatások és tartalmak szolgáltatói, amelyek egy weboldalba beágyazásra kerülnek. Ilyen esetekben betartjuk a jogszabályi előírásokat, és különösen megfelelő szerződéseket, illetve megállapodásokat kötünk az adatok címzettjeivel, amelyek az Ön adatainak védelmét szolgálják.

Adattovábbítás a vállalatcsoporton belül: Személyes adatokat továbbíthatunk vállalatcsoportunk más vállalatai felé, vagy hozzáférést biztosíthatunk számukra az adatokhoz. Amennyiben az adattovábbítás adminisztratív célokból történik, az adatok átadása jogos vállalati és üzleti érdekeinken alapul, vagy akkor történik, ha az szerződéses kötelezettségeink teljesítéséhez szükséges, illetve ha az érintett hozzájárulása vagy törvényi felhatalmazás áll fenn.

Adattovábbítás a szervezeten belül: Személyes adatokat továbbíthatunk szervezetünk más részlegei felé, vagy hozzáférést biztosíthatunk számukra az adatokhoz. Amennyiben az adattovábbítás adminisztratív célokból történik, az adatok átadása jogos vállalati és üzleti érdekeinken alapul, vagy akkor történik, ha az szerződéses kötelezettségeink teljesítéséhez szükséges, illetve ha az érintett hozzájárulása vagy törvényi felhatalmazás áll fenn.

Nemzetközi adattovábbítás

Adatkezelés harmadik országokban: Amennyiben adatokat harmadik országban (azaz az Európai Unión (EU) vagy az Európai Gazdasági Térségen (EGT) kívül) kezelünk, vagy az adatkezelés harmadik felek szolgáltatásainak igénybevétele, vagy adatok más személyeknek, szervezeteknek vagy vállalatoknak történő átadása vagy továbbítása során történik, az kizárólag a jogszabályi előírásoknak megfelelően történik. Amennyiben a harmadik országbeli adatvédelmi szintet megfelelőségi határozat ismerte el (GDPR 45. cikk), ez szolgál az adattovábbítás alapjául. Egyéb esetekben az adattovábbításra csak akkor kerül sor, ha az adatvédelmi szint más módon biztosított, különösen standard szerződési feltételek (GDPR 46. cikk (2) bekezdés c) pont), kifejezett hozzájárulás vagy szerződéses, illetve jogilag szükséges továbbítás esetén (GDPR 49. cikk (1) bekezdés). Egyébként tájékoztatjuk Önt a harmadik országba történő továbbítás alapjairól az egyes harmadik országbeli szolgáltatók esetében, ahol a megfelelőségi határozatok elsődleges alapként szolgálnak. A harmadik országba irányuló adattovábbításokról és a meglévő megfelelőségi határozatokról szóló információk az Európai Bizottság tájékoztatójából érhetők el: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

EU-US Trans-Atlantic Data Privacy Framework: Az úgynevezett „Data Privacy Framework" (DPF) keretében az Európai Bizottság a 2023.07.10-i megfelelőségi határozattal bizonyos egyesült államokbeli vállalatok vonatkozásában is biztonságosnak ismerte el az adatvédelmi szintet. A tanúsítvánnyal rendelkező vállalatok listája, valamint a DPF-re vonatkozó további információk az USA Kereskedelmi Minisztériumának honlapján, a https://www.dataprivacyframework.gov/ címen (angol nyelven) érhetők el. Adatvédelmi tájékoztatónk keretében tájékoztatjuk Önt arról, hogy az általunk igénybe vett szolgáltatók közül melyek rendelkeznek a Data Privacy Framework szerinti tanúsítással.

Adatok törlése

Az általunk feldolgozott adatokat a jogszabályi előírásoknak megfelelően töröljük, amint a feldolgozásukhoz szükséges hozzájárulások visszavonásra kerülnek, vagy egyéb engedélyek érvényüket veszítik (pl. ha az adatok feldolgozásának célja megszűnt, vagy az adatok a cél eléréséhez már nem szükségesek). Amennyiben az adatok nem kerülnek törlésre, mert egyéb és jogilag megengedett célokból szükség van rájuk, azok feldolgozása ezekre a célokra korlátozódik. Ez azt jelenti, hogy az adatokat zároljuk, és nem dolgozzuk fel más célokra. Ez vonatkozik pl. azokra az adatokra, amelyeket kereskedelmi vagy adójogi okokból kell megőrizni, vagy amelyek tárolása jogi igények érvényesítéséhez, gyakorlásához vagy védelméhez, illetve egy másik természetes vagy jogi személy jogainak védelme érdekében szükséges. Adatvédelmi tájékoztatónk keretében további információkat nyújthatunk a felhasználóknak az adatok törlésére, valamint megőrzésére vonatkozóan, amelyek kifejezetten az adott feldolgozási folyamatokra vonatkoznak.

Az érintettek jogai

Az érintettek GDPR szerinti jogai: Az érintettek számára a GDPR alapján különböző jogok biztosítottak, amelyek különösen a GDPR 15–21. cikkéből erednek:

• Tiltakozáshoz való jog: Önnek jogában áll saját helyzetével kapcsolatos okokból bármikor tiltakozni az Önre vonatkozó személyes adatok kezelése ellen, amely a GDPR 6. cikk (1) bekezdésének e) vagy f) pontján alapul; ez érvényes az ezen rendelkezéseken alapuló profilalkotásra is. Amennyiben az Önre vonatkozó személyes adatokat közvetlen üzletszerzés céljából kezelik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok ilyen célból történő kezelése ellen; ez érvényes a profilalkotásra is, amennyiben az a közvetlen üzletszerzéssel összefügg.
• Hozzájárulás visszavonásának joga: Önnek jogában áll a megadott hozzájárulásokat bármikor visszavonni.
• Tájékoztatáshoz való jog: Ön jogosult arra, hogy visszajelzést kérjen arról, hogy kezelnek-e rá vonatkozó adatokat, valamint tájékoztatást kérjen ezen adatokról, további információkról és az adatok másolatáról a jogszabályi előírásoknak megfelelően.
• Helyesbítéshez való jog: Ön jogosult arra, hogy a jogszabályi előírásoknak megfelelően kérje az Önre vonatkozó hiányos adatok kiegészítését vagy a pontatlan adatok helyesbítését.
• Törléshez és az adatkezelés korlátozásához való jog: Ön jogosult arra, hogy a jogszabályi előírásoknak megfelelően kérje az Önre vonatkozó adatok haladéktalan törlését, vagy alternatív megoldásként, a jogszabályi előírásoknak megfelelően az adatkezelés korlátozását kérje.
• Adathordozhatósághoz való jog: Ön jogosult arra, hogy az Ön által rendelkezésünkre bocsátott, Önre vonatkozó adatokat a jogszabályi előírásoknak megfelelően tagolt, széles körben használt és géppel olvasható formátumban megkapja, vagy azok továbbítását kérje egy másik adatkezelőnek.
• Felügyeleti hatóságnál történő panasztétel joga: A jogszabályi előírásoknak megfelelően, és egyéb közigazgatási vagy bírósági jogorvoslat sérelme nélkül, Önnek jogában áll panaszt tenni egy adatvédelmi felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helyszíne szerinti tagállam felügyeleti hatóságánál, amennyiben úgy véli, hogy az Önre vonatkozó személyes adatok kezelése sérti a GDPR rendelkezéseit.

Cookie-k (sütik) használata

A cookie-k kisméretű szöveges fájlok vagy egyéb tárolási jelölések, amelyek információkat tárolnak a végberendezéseken, és információkat olvasnak ki a végberendezésekből. Például a bejelentkezési állapot tárolására egy felhasználói fiókban, a webáruházi kosár tartalmának megőrzésére, a megtekintett tartalmak vagy egy online ajánlat használt funkcióinak tárolására. A cookie-k emellett különböző célokra is használhatók, pl. az online ajánlatok működőképességének, biztonságának és kényelmének biztosítására, valamint a látogatói forgalom elemzésére.

Tájékoztatás a hozzájárulásról: A cookie-kat a jogszabályi előírásoknak megfelelően használjuk. Ezért a felhasználóktól előzetes hozzájárulást kérünk, kivéve, ha az jogszabályilag nem szükséges. A hozzájárulás különösen akkor nem szükséges, ha az információk tárolása és kiolvasása, beleértve a cookie-kat is, feltétlenül szükséges ahhoz, hogy a felhasználók számára biztosítani lehessen egy általuk kifejezetten kért távközlési szolgáltatást (azaz az online ajánlatunkat). A feltétlenül szükséges cookie-k közé általában azok a cookie-k tartoznak, amelyek az online ajánlat megjelenítését és működőképességét, a terheléselosztást, a biztonságot, a felhasználói beállítások és választási lehetőségek tárolását vagy a felhasználók által kért online ajánlat fő- és mellékfunkcióinak biztosításával összefüggő egyéb célokat szolgálják. A visszavonható hozzájárulásról a felhasználókat egyértelműen tájékoztatjuk, és az tartalmazza az adott cookie-használattal kapcsolatos információkat.

Tájékoztatás az adatvédelmi jogalapokról: Hogy milyen adatvédelmi jogalapon dolgozzuk fel a felhasználók személyes adatait cookie-k segítségével, attól függ, hogy kérünk-e hozzájárulást a felhasználóktól. Amennyiben a felhasználók hozzájárulnak, az adatkezelés jogalapja a megadott hozzájárulás. Ellenkező esetben a cookie-k segítségével feldolgozott adatokat jogos érdekeink (pl. online ajánlatunk gazdaságos működtetése és használhatóságának javítása) alapján kezeljük, vagy – amennyiben ez szerződéses kötelezettségeink teljesítése keretében történik – akkor, ha a cookie-k használata szerződéses kötelezettségeink teljesítéséhez szükséges. Arról, hogy milyen célból dolgozzuk fel a cookie-kat, ezen adatvédelmi nyilatkozat során, illetve hozzájárulási és feldolgozási folyamataink keretében adunk tájékoztatást.

Tárolási időtartam: A tárolási időtartam tekintetében a cookie-k következő típusait különböztetjük meg:

• Ideiglenes cookie-k (más néven: munkamenet- vagy session-cookie-k): Az ideiglenes cookie-k legkésőbb akkor törlődnek, miután a felhasználó elhagyta az online ajánlatot, és bezárta végberendezését (pl. böngészőt vagy mobilalkalmazást).
• Állandó cookie-k: Az állandó cookie-k a végberendezés bezárása után is tárolva maradnak. Így például elmenthető a bejelentkezési állapot, vagy a preferált tartalmak közvetlenül megjeleníthetők, amikor a felhasználó ismét felkeresi a weboldalt. Hasonlóképpen, a cookie-k segítségével gyűjtött felhasználói adatok felhasználhatók elérést mérő célokra is. Amennyiben nem adunk meg kifejezetten információkat a cookie-k típusáról és tárolási időtartamáról (pl. a hozzájárulás beszerzése során), a felhasználóknak abból kell kiindulniuk, hogy a cookie-k állandóak, és a tárolási időtartam akár két év is lehet.

Általános tájékoztatás a visszavonásról és tiltakozásról (úgynevezett "Opt-Out"): A felhasználók a megadott hozzájárulásukat bármikor visszavonhatják, és az adatkezelés ellen a jogszabályi előírásoknak megfelelően tiltakozhatnak. Ehhez a felhasználók többek között korlátozhatják a cookie-k használatát böngészőjük beállításaiban (bár ez korlátozhatja online ajánlatunk funkcionalitását). Az online marketing célú cookie-használat elleni tiltakozás a https://optout.aboutads.info és a https://www.youronlinechoices.com/ weboldalakon keresztül is bejelenthető.

• Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés 1. mondat f) pont). Hozzájárulás (GDPR 6. cikk (1) bekezdés 1. mondat a) pont).

További tájékoztatás az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

• Cookie-adatok feldolgozása hozzájárulás alapján: Hozzájárulás-kezelési eljárást alkalmazunk: eljárás a hozzájárulások beszerzésére, dokumentálására, kezelésére és visszavonására, különösen a cookie-k és hasonló technológiák használatához a felhasználók végberendezésein történő információk tárolása, kiolvasása és feldolgozása céljából, amelynek keretében a felhasználók hozzájárulása a cookie-k használatához, illetve a hozzájárulás-kezelési eljárásban (eljárás a hozzájárulások beszerzésére, dokumentálására, kezelésére és visszavonására, különösen a cookie-k és hasonló technológiák használatához a felhasználók végberendezésein történő információk tárolása, kiolvasása és feldolgozása céljából) megnevezett feldolgozásokhoz és szolgáltatókhoz beszerezhető, valamint a felhasználók által kezelhető és visszavonható. E során a hozzájáruló nyilatkozat tárolásra kerül, hogy a lekérdezést ne kelljen megismételni, és a jogszabályi kötelezettségnek megfelelően igazolni lehessen a hozzájárulást. A tárolás történhet szerveroldalon és/vagy cookie-ban (úgynevezett opt-in cookie, illetve hasonló technológiák segítségével), hogy a hozzájárulást hozzá lehessen rendelni egy felhasználóhoz, illetve az eszközéhez. A cookie-kezelő szolgáltatókra vonatkozó egyedi adatok hiányában a következő utasítások érvényesek: A hozzájárulás tárolásának időtartama akár két év is lehet. E során álnevesített felhasználói azonosító képződik, és tárolásra kerül a hozzájárulás időpontja, a hozzájárulás hatókörére vonatkozó adatok (pl. mely cookie-kategóriák és/vagy szolgáltatók), valamint a böngésző, a rendszer és a használt végberendezés; Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdés 1. mondat a) pont).

Üzleti szolgáltatások

Szerződéses és üzleti partnereink, pl. ügyfelek és érdeklődők (együttesen "szerződéses partnerek") adatait dolgozzuk fel szerződéses és hasonló jogviszonyok keretében, valamint a kapcsolódó intézkedések során és a szerződéses partnerekkel való kommunikáció (vagy szerződéskötést megelőző) során, pl. kérdések megválaszolása érdekében.

Ezeket az adatokat szerződéses kötelezettségeink teljesítése érdekében dolgozzuk fel. Ide tartoznak különösen a megállapodott szolgáltatások nyújtására vonatkozó kötelezettségek, az esetleges frissítési kötelezettségek, valamint a szavatossági és egyéb szolgáltatási hibák elhárítása. Ezenkívül az adatokat jogaink védelme és e kötelezettségekkel összefüggő adminisztratív feladatok, valamint a vállalati szervezet céljából dolgozzuk fel. Ezenfelül az adatokat a megfelelő és gazdaságos üzletvezetéshez fűződő jogos érdekeink alapján, valamint a szerződéses partnereink és üzletmenetünk visszaélésektől, adataik, titkaik, információik és jogaik veszélyeztetésétől való védelmét szolgáló biztonsági intézkedések érdekében dolgozzuk fel (pl. távközlési, szállítási és egyéb kisegítő szolgáltatások, valamint alvállalkozók, bankok, adó- és jogi tanácsadók, fizetési szolgáltatók vagy pénzügyi hatóságok bevonása céljából). A hatályos jogszabályok keretein belül a szerződéses partnerek adatait csak akkor továbbítjuk harmadik félnek, ha az a fent említett célokból vagy jogi kötelezettségek teljesítéséhez szükséges. Az adatfeldolgozás egyéb formáiról, pl. marketing célokból, a szerződéses partnereket ezen adatvédelmi nyilatkozat keretében tájékoztatjuk.

Hogy mely adatok szükségesek a fent említett célokhoz, azt az adatgyűjtés előtt vagy keretében, pl. online űrlapokon, külön jelöléssel (pl. színekkel) vagy szimbólumokkal (pl. csillagocska stb.), vagy személyesen közöljük a szerződéses partnerekkel.

Az adatokat a törvényes szavatossági és hasonló kötelezettségek lejárta után töröljük, azaz alapvetően 4 év elteltével, kivéve, ha az adatokat ügyfélfiókban tárolják, pl. ameddig azokat jogi okokból archívumban kell megőrizni. Az adójogi szempontból releváns dokumentumok, valamint a kereskedelmi könyvek, leltárak, nyitómérlegek, éves beszámolók, az ezen dokumentumok megértéséhez szükséges munkahelyi utasítások és egyéb szervezeti dokumentumok, valamint könyvelési bizonylatok esetén a törvényes megőrzési idő tíz év, a beérkezett kereskedelmi és üzleti levelek, valamint az elküldött kereskedelmi és üzleti levelek másolatai esetében hat év. A határidő annak a naptári évnek a végétől kezdődik, amelyben az utolsó bejegyzést a könyvbe tették, a leltárt, a nyitómérleget, az éves beszámolót vagy a helyzetjelentést összeállították, a kereskedelmi vagy üzleti levelet beérkezették vagy elküldték, vagy a könyvelési bizonylatot létrehozták, továbbá a rögzítést elvégezték, illetve az egyéb dokumentumok keletkeztek.

Amennyiben szolgáltatásaink nyújtásához harmadik fél szolgáltatókat vagy platformokat veszünk igénybe, a felhasználók és a szolgáltatók közötti viszonyban az adott harmadik fél vagy platform üzleti feltételei és adatvédelmi tájékoztatói az irányadók.

• Feldolgozott adattípusok: Törzsadatok (pl. nevek, címek); Fizetési adatok (pl. banki adatok, számlák, fizetési előzmények); Kapcsolattartási adatok (pl. e-mail, telefonszámok); Szerződéses adatok (pl. a szerződés tárgya, időtartama, ügyfélkategória); Használati adatok (pl. meglátogatott weboldalak, tartalom iránti érdeklődés, hozzáférési idők); Meta-, kommunikációs és eljárási adatok (pl. IP-címek, időpontok, azonosítószámok, hozzájárulási állapot).
• Érintett személyek: Ügyfelek; Érdeklődők. Üzleti és szerződéses partnerek.
• Feldolgozási célok: Szerződéses szolgáltatások nyújtása és szerződéses kötelezettségek teljesítése; Biztonsági intézkedések; Kapcsolatfelvételi kérelmek és kommunikáció; Irodai és szervezeti eljárások. Kérelmek kezelése és megválaszolása.
• Jogalapok: Szerződés teljesítése és szerződéskötést megelőző kérelmek (GDPR 6. cikk (1) bekezdés 1. mondat b) pont); Jogi kötelezettség (GDPR 6. cikk (1) bekezdés 1. mondat c) pont). Jogos érdekek (GDPR 6. cikk (1) bekezdés 1. mondat f) pont).

További tájékoztatás az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

• Ügyfélfiók: Az ügyfelek online ajánlatunkon belül fiókot hozhatnak létre (pl. ügyfél-, illetve felhasználói fiók, röviden "ügyfélfiók"). Amennyiben ügyfélfiók regisztrációja szükséges, az ügyfeleket erre figyelmeztetjük, csakúgy, mint a regisztrációhoz szükséges adatokra. Az ügyfélfiókok nem nyilvánosak, és a keresőmotorok nem indexelhetik azokat. A regisztráció, valamint az ügyfélfiók későbbi bejelentkezései és használata során tároljuk az ügyfelek IP-címeit a hozzáférési időpontokkal együtt, hogy igazolhassuk a regisztrációt és megelőzhessük az ügyfélfiók esetleges visszaéléseit. Amennyiben az ügyfélfiókot megszüntették, az ügyfélfiók adatait a megszüntetés időpontja után töröljük, kivéve, ha azokat az ügyfélfiókban történő biztosításon kívüli más célokra őrizzük meg, vagy jogi okokból meg kell őriznünk (pl. ügyféladatok, megrendelési folyamatok vagy számlák belső tárolása). Az ügyfél felelőssége, hogy adatait az ügyfélfiók megszüntetésekor mentse; Jogalapok: Szerződés teljesítése és szerződéskötést megelőző kérelmek (GDPR 6. cikk (1) bekezdés 1. mondat b) pont).
• Online áruház, megrendelőlapok, e-kereskedelem és kiszállítás: Ügyfeleink adatait azért dolgozzuk fel, hogy lehetővé tegyük számukra a kiválasztott termékek, áruk, valamint kapcsolódó szolgáltatások kiválasztását, beszerzését, illetve megrendelését, valamint azok kifizetését és kézbesítését, illetve teljesítését. Amennyiben a megrendelés teljesítéséhez szükséges, külső szolgáltatókat, különösen postai, szállítmányozási és fuvarozó cégeket veszünk igénybe a szállítás, illetve a teljesítés lebonyolításához ügyfeleink felé. A fizetési folyamatok lebonyolításához bankok és fizetési szolgáltatók szolgáltatásait vesszük igénybe. A szükséges adatok a megrendelési vagy hasonló beszerzési folyamat keretében ekként vannak megjelölve, és magukban foglalják a kiszállításhoz, illetve a rendelkezésre bocsátáshoz és elszámoláshoz szükséges adatokat, valamint az esetleges egyeztetéshez szükséges kapcsolattartási információkat; Jogalapok: szerződés teljesítése és szerződéskötést megelőző intézkedések (GDPR 6. cikk (1) bekezdés 1. mondat b) pont).

Online platformok használata ajánlati és értékesítési célokra

Szolgáltatásainkat más szolgáltatók által üzemeltetett online platformokon kínáljuk. Ezzel összefüggésben az adatvédelmi tájékoztatónk mellett az adott platformok adatvédelmi tájékoztatója is érvényes. Ez különösen a fizetési folyamat lebonyolítására, valamint a platformokon alkalmazott hatókör-mérésre és érdeklődésen alapuló marketingre vonatkozó eljárásokra érvényes.

• Feldolgozott adatkategóriák: törzsadatok (pl. nevek, címek); fizetési adatok (pl. banki adatok, számlák, fizetési előzmények); kapcsolattartási adatok (pl. e-mail, telefonszámok); szerződéses adatok (pl. szerződés tárgya, futamidő, ügyfélkategória); használati adatok (pl. meglátogatott weboldalak, tartalom iránti érdeklődés, hozzáférési idők); meta-, kommunikációs és eljárási adatok (pl. IP-címek, időpontok, azonosítószámok, hozzájárulási státusz).
• Érintettek: Ügyfelek.
• Adatkezelés céljai: Szerződéses szolgáltatások nyújtása és szerződéses kötelezettségek teljesítése. Marketing.
• Jogalapok: szerződés teljesítése és szerződéskötést megelőző intézkedések (GDPR 6. cikk (1) bekezdés 1. mondat b) pont). Jogos érdekek (GDPR 6. cikk (1) bekezdés 1. mondat f) pont).

További tájékoztatás az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

• eBay: Online piactér e-kereskedelemhez; Szolgáltató: eBay Marketplaces GmbH, Helvetiastrasse 15/17, 3005 Bern, Svájc; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés 1. mondat f) pont); Weboldal: https://www.ebay.de/. Adatvédelmi nyilatkozat: https://www.ebay.de/help/policies/member-behavior-policies/datenschutzerklrung?id=4260.

Az üzleti tevékenység során igénybe vett szolgáltatók és szolgáltatások

Üzleti tevékenységünk során a jogszabályi előírások betartásával további külső szolgáltatók szolgáltatásait, platformjait, interfészeit vagy plug-injeit („szolgáltatások”) használjuk. Ezek használata az üzleti működésünk és belső szervezetünk szabályszerű, jogszerű és gazdaságos vezetéséhez fűződő érdekeinken alapul.

• Feldolgozott adatkategóriák: törzsadatok (pl. nevek, címek); fizetési adatok (pl. banki adatok, számlák, fizetési előzmények); kapcsolattartási adatok (pl. e-mail, telefonszámok); tartalomadatok (pl. online űrlapokon megadott adatok); szerződéses adatok (pl. szerződés tárgya, futamidő, ügyfélkategória).
• Érintettek: Ügyfelek; érdeklődők; felhasználók (pl. weboldallátogatók, online szolgáltatások felhasználói); üzleti és szerződéses partnerek; munkavállalók (pl. alkalmazottak, pályázók, volt munkatársak).
• Adatkezelés céljai: Szerződéses szolgáltatások nyújtása és szerződéses kötelezettségek teljesítése. Irodai és szervezeti folyamatok.
• Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés 1. mondat f) pont).

További tájékoztatás az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

• DATEV: Könyvelési, adótanácsadókkal és hatóságokkal való kommunikációt segítő szoftver, bizonylattárolással; Szolgáltató: DATEV eG, Paumgartnerstr. 6 - 14, 90429 Nürnberg, Németország; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés 1. mondat f) pont); Weboldal: https://www.datev.de/web/de/mydatev/datev-cloud-anwendungen/; Adatvédelmi nyilatkozat: https://www.datev.de/web/de/m/ueber-datev/datenschutz/. Adatfeldolgozási szerződés: A szolgáltató bocsátja rendelkezésre.

Fizetési eljárások

Szerződéses és egyéb jogviszonyok keretében, jogi kötelezettségek alapján vagy egyéb módon jogos érdekeink alapján hatékony és biztonságos fizetési lehetőségeket kínálunk az érintetteknek, és ehhez a bankokon és hitelintézeteken kívül további szolgáltatókat is igénybe veszünk (összefoglaló néven „fizetési szolgáltatók”).

A fizetési szolgáltatók által feldolgozott adatok közé tartoznak a törzsadatok, például a név és cím, banki adatok, például számlaszámok vagy hitelkártyaszámok, jelszavak, TAN-kódok és ellenőrző összegek, valamint a szerződéses, összegszerű és címzett-specifikus információk. Ezekre az adatokra a tranzakciók lebonyolításához van szükség. A megadott adatokat azonban kizárólag a fizetési szolgáltatók dolgozzák fel és tárolják. Ez azt jelenti, hogy mi nem kapunk számla- vagy hitelkártya-specifikus információkat, csupán a fizetést megerősítő vagy elutasító tájékoztatást. Bizonyos esetekben az adatokat a fizetési szolgáltatók hitelinformációs irodáknak továbbíthatják. E továbbítás célja a személyazonosság- és hitelképesség-ellenőrzés. Ezzel kapcsolatban a fizetési szolgáltatók általános szerződési feltételeire és adatvédelmi tájékoztatójára hivatkozunk.

A fizetési tranzakciókra az adott fizetési szolgáltató üzleti feltételei és adatvédelmi tájékoztatója vonatkozik, amelyek az adott weboldalakon, illetve tranzakciós alkalmazásokban érhetők el. Ezekre további tájékoztatás, valamint az elállási, tájékoztatási és egyéb érintetti jogok érvényesítése céljából is hivatkozunk.

• Feldolgozott adatkategóriák: törzsadatok (pl. nevek, címek); fizetési adatok (pl. banki adatok, számlák, fizetési előzmények); szerződéses adatok (pl. szerződés tárgya, futamidő, ügyfélkategória); használati adatok (pl. meglátogatott weboldalak, tartalom iránti érdeklődés, hozzáférési idők); meta-, kommunikációs és eljárási adatok (pl. IP-címek, időpontok, azonosítószámok, hozzájárulási státusz); kapcsolattartási adatok (pl. e-mail, telefonszámok).
• Érintettek: Ügyfelek. Érdeklődők.
• Adatkezelés céljai: Szerződéses szolgáltatások nyújtása és szerződéses kötelezettségek teljesítése.
• Jogalapok: szerződés teljesítése és szerződéskötést megelőző intézkedések (GDPR 6. cikk (1) bekezdés 1. mondat b) pont).

További tájékoztatás az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

• Amazon Payments: Fizetési szolgáltatások (online fizetési módok technikai integrációja); Szolgáltató: Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luxemburg; Jogalapok: szerződés teljesítése és szerződéskötést megelőző intézkedések (GDPR 6. cikk (1) bekezdés 1. mondat b) pont); Weboldal: https://pay.amazon.de/. Adatvédelmi nyilatkozat: https://pay.amazon.de/help/201212490.
• American Express: Fizetési szolgáltatások (online fizetési módok technikai integrációja); Szolgáltató: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Németország; Jogalapok: szerződés teljesítése és szerződéskötést megelőző intézkedések (GDPR 6. cikk (1) bekezdés 1. mondat b) pont); Weboldal: https://www.americanexpress.com/de/. Adatvédelmi nyilatkozat: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
• Apple Pay: Fizetési szolgáltatások (online fizetési módok technikai integrációja); Szolgáltató: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; Jogalapok: szerződés teljesítése és szerződéskötést megelőző intézkedések (GDPR 6. cikk (1) bekezdés 1. mondat b) pont); Weboldal: https://www.apple.com/de/apple-pay/. Adatvédelmi nyilatkozat: https://www.apple.com/legal/privacy/de-ww/.
• Giropay: Fizetési szolgáltatások (online fizetési módok technikai integrációja); Szolgáltató: giropay GmbH, An der Welle 4, 60322 Frankfurt, Németország; Jogalapok: szerződés teljesítése és szerződéskötést megelőző intézkedések (GDPR 6. cikk (1) bekezdés 1. mondat b) pont); Weboldal: https://www.giropay.de. Adatvédelmi nyilatkozat: https://www.giropay.de/rechtliches/datenschutzerklaerung/.
• Google Pay: Fizetési szolgáltatások (online fizetési módok technikai integrációja); Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalapok: szerződés teljesítése és szerződéskötést megelőző intézkedések (GDPR 6. cikk (1) bekezdés 1. mondat b) pont); Weboldal: https://pay.google.com/intl/de_de/about/. Adatvédelmi nyilatkozat: https://policies.google.com/privacy.
• Klarna: Fizetési szolgáltatások (online fizetési módok technikai integrációja); Szolgáltató: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Svédország; Jogalapok: szerződés teljesítése és szerződéskötést megelőző intézkedések (GDPR 6. cikk (1) bekezdés 1. mondat b) pont); Weboldal: https://www.klarna.com/de. Adatvédelmi nyilatkozat: https://www.klarna.com/de/datenschutz.
• Mastercard: Fizetési szolgáltatások (online fizetési módok technikai integrációja); Szolgáltató: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgium; Jogalapok: szerződés teljesítése és szerződéskötést megelőző intézkedések (GDPR 6. cikk (1) bekezdés 1. mondat b) pont); Weboldal: https://www.mastercard.de/de-de.html. Adatvédelmi nyilatkozat: https://www.mastercard.de/de-de/datenschutz.html.
• PayPal: Fizetési szolgáltatások (online fizetési módok technikai integrációja) (pl. PayPal, PayPal Plus, Braintree); Szolgáltató: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; Jogalapok: szerződés teljesítése és szerződéskötést megelőző intézkedések (GDPR 6. cikk (1) bekezdés 1. mondat b) pont); Weboldal: https://www.paypal.com/de. Adatvédelmi nyilatkozat: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
• Shop Pay (Shopify): Fizetési szolgáltatások (online fizetési módok technikai integrációja); Szolgáltató: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország; Jogalapok: szerződés teljesítése és szerződéskötést megelőző intézkedések (GDPR 6. cikk (1) bekezdés 1. mondat b) pont); Weboldal: https://www.shopify.de. Adatvédelmi nyilatkozat: https://www.shopify.de/legal/datenschutz.
• Stripe: Fizetési szolgáltatások (online fizetési módok technikai integrációja); Szolgáltató: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; Jogalap: Szerződés teljesítése és szerződéskötést megelőző intézkedések (GDPR 6. cikk (1) bekezdés b) pont); Weboldal: https://stripe.com; Adatvédelmi nyilatkozat: https://stripe.com/de/privacy. Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF).
• Visa: Fizetési szolgáltatások (online fizetési módok technikai integrációja); Szolgáltató: Visa Europe Services Inc., Londoni fióktelep, 1 Sheldon Square, London W2 6TT, GB; Jogalap: Szerződés teljesítése és szerződéskötést megelőző intézkedések (GDPR 6. cikk (1) bekezdés b) pont); Weboldal: https://www.visa.de. Adatvédelmi nyilatkozat: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Hitelképesség vizsgálat

Amennyiben előre teljesítünk vagy hasonló gazdasági kockázatot vállalunk (pl. számla ellenében történő rendelés esetén), fenntartjuk a jogot arra, hogy jogos érdekeink védelme érdekében matematikai-statisztikai eljárásokon alapuló személyazonossági és hitelképességi információkat kérjünk le erre szakosodott szolgáltatóktól (hitelminősítő intézetek) a hitelkockázat értékelése céljából.

A hitelminősítő intézetektől kapott, a fizetésképtelenség statisztikai valószínűségére vonatkozó információkat a szerződéses kapcsolat megalapításáról, teljesítéséről és megszüntetéséről szóló megalapozott döntéshozatal keretében dolgozzuk fel. Negatív hitelképességi vizsgálati eredmény esetén fenntartjuk a jogot a számla ellenében történő fizetés vagy más előzetes teljesítés megtagadására.

Az előzetes teljesítésről szóló döntés a jogszabályi előírásoknak megfelelően kizárólag az egyedi esetekre vonatkozó automatizált döntéshozatali folyamat alapján történik, amelyet szoftverünk a hitelminősítő intézettől kapott tájékoztatás alapján végez el.

Amennyiben a szerződő partnereinktől kifejezett hozzájárulást kérünk, a hitelképességi vizsgálat és az ügyfél adatainak hitelminősítő intézetek részére történő továbbításának jogalapja a hozzájárulás. Amennyiben nem történik hozzájáruláskérés, a hitelképességi vizsgálat a fizetési követeléseink biztonságával kapcsolatos jogos érdekeink alapján történik.

• Feldolgozott adatok típusai: Törzsadatok (pl. név, cím); fizetési adatok (pl. bankszámlaadatok, számlák, fizetési előzmények); elérhetőségi adatok (pl. e-mail cím, telefonszám); szerződéses adatok (pl. a szerződés tárgya, időtartama, ügyfélkategória); használati adatok (pl. meglátogatott weboldalak, tartalmi érdeklődés, hozzáférési idők).
• Érintettek: Ügyfelek; érdeklődők. Üzleti és szerződéses partnerek.
• Az adatkezelés célja: Hitelképesség és hiteltörlesztő képesség megítélése.
• Jogalap: Jogos érdekek (GDPR 6. cikk (1) bekezdés f) pont). Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).
• Automatizált egyedi döntéshozatal: Hitelképességi vizsgálat (hitelképességi vizsgálaton alapuló döntés).

További tájékoztatás az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

• Hitelképesség vizsgálat mint a fizetési lehetőségek biztosításának előfeltétele: A fizetési lehetőségek, pl. számla ellenében történő fizetés vagy részletfizetés biztosítása az ügyfél hitelképességi vizsgálatának eredményétől tehető függővé. Ebben az esetben kérjük az ügyfeleket, hogy járuljanak hozzá a hitelképesség-vizsgálati eljáráshoz; Jogalap: Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).
• Verband der Vereine Creditreform e.V.: Hitelminősítő intézet; Szolgáltató: Verband der Vereine Creditreform e.V., Hellersbergstraße 12, D-41460 Neuss, Németország; Jogalap: Jogos érdekek (GDPR 6. cikk (1) bekezdés f) pont); Weboldal: https://www.creditreform.de/. Adatvédelmi nyilatkozat: https://www.creditreform.de/datenschutz.

Online szolgáltatás nyújtása és webhosting

A felhasználók adatait azért kezeljük, hogy számukra online szolgáltatásainkat elérhetővé tehessük. Ebből a célból kezeljük a felhasználó IP-címét, amely szükséges ahhoz, hogy az online szolgáltatásaink tartalmát és funkcióit a felhasználó böngészőjéhez vagy eszközéhez továbbítsuk.

• Feldolgozott adatok típusai: Használati adatok (pl. meglátogatott weboldalak, tartalmi érdeklődés, hozzáférési idők); Meta-, kommunikációs és eljárási adatok (pl. IP-címek, időpontok, azonosítószámok, hozzájárulási státusz); Tartalmi adatok (pl. online űrlapokon megadott adatok).
• Érintettek: Felhasználók (pl. weboldal látogatók, online szolgáltatások felhasználói). Üzleti és szerződéses partnerek.
• Az adatkezelés célja: Online ajánlatunk biztosítása és felhasználóbaráttá tétele; Informatikai infrastruktúra (információs rendszerek és műszaki eszközök (számítógépek, szerverek stb.) üzemeltetése és biztosítása); Biztonsági intézkedések. Tartalomkézbesítő hálózat (CDN).
• Jogalap: Jogos érdekek (GDPR 6. cikk (1) bekezdés f) pont).

További tájékoztatás az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

• Online ajánlat biztosítása bérelt tárhelyen: Online ajánlatunk biztosításához olyan tárhelyet, számítási kapacitást és szoftvert használunk, amelyet egy megfelelő szerverszolgáltatótól (úgynevezett "webhoster") bérelünk vagy egyéb módon veszünk igénybe; Jogalap: Jogos érdekek (GDPR 6. cikk (1) bekezdés f) pont).
• Hozzáférési adatok és naplófájlok gyűjtése: Online ajánlatunkhoz való hozzáférést az úgynevezett "szerver-naplófájlok" formájában rögzítjük. A szerver-naplófájlok tartalmazhatják a lehívott weboldalak és fájlok címét és nevét, a lehívás dátumát és időpontját, az átvitt adatmennyiséget, a sikeres lehívásra vonatkozó értesítést, a böngésző típusát és verzióját, a felhasználó operációs rendszerét, a hivatkozási URL-t (a korábban meglátogatott oldalt), valamint rendszerint az IP-címeket és a kérelmező internetszolgáltatót. A szerver-naplófájlokat egyrészt biztonsági okokból használhatjuk fel, pl. a szerver túlterhelésének elkerülése érdekében (különösen visszaélésszerű támadások, úgynevezett DDoS-támadások esetén), másrészt a szerverek terhelésének és stabilitásának biztosítására; Jogalap: Jogos érdekek (GDPR 6. cikk (1) bekezdés f) pont). Adatok törlése: A naplófájl-információkat legfeljebb 30 napig tároljuk, majd ezt követően töröljük vagy anonimizáljuk. Azok az adatok, amelyek további megőrzése bizonyítási célokból szükséges, az adott eset végleges tisztázásáig mentesülnek a törlés alól.
• Amazon Web Services (AWS): Informatikai infrastruktúra biztosítására és kapcsolódó szolgáltatásokra irányuló szolgáltatások (pl. tárhely és/vagy számítási kapacitás); Szolgáltató: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg; Jogalap: Jogos érdekek (GDPR 6. cikk (1) bekezdés f) pont); Weboldal: https://aws.amazon.com/de/; Adatvédelmi nyilatkozat: https://aws.amazon.com/de/privacy/; Adatfeldolgozási megállapodás: https://aws.amazon.com/de/compliance/gdpr-center/. Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF), Általános szerződési feltételek (https://aws.amazon.com/service-terms/).
• STRATO: Informatikai infrastruktúra biztosítására és kapcsolódó szolgáltatásokra irányuló szolgáltatások (pl. tárhely és/vagy számítási kapacitás); Szolgáltató: STRATO AG, Pascalstraße 10, 10587 Berlin, Németország; Jogalap: Jogos érdekek (GDPR 6. cikk (1) bekezdés f) pont); Weboldal: https://www.strato.de; Adatvédelmi nyilatkozat: https://www.strato.de/datenschutz/. Adatfeldolgozási megállapodás: A szolgáltató által biztosított.
• Cloudflare: Content-Delivery-Network (CDN) – szolgáltatás, amely segítségével az online ajánlatok tartalmai, különösen a nagy méretű médiafájlok, mint például grafikák vagy program-szkriptek, regionálisan elosztott és az interneten keresztül összekapcsolt szerverek segítségével gyorsabban és biztonságosabban továbbíthatók; Szolgáltató: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; Jogalap: Jogos érdekek (GDPR 6. cikk (1) bekezdés f) pont); Weboldal: https://www.cloudflare.com; Adatvédelmi nyilatkozat: https://www.cloudflare.com/privacypolicy/; Adatfeldolgozási megállapodás: https://www.cloudflare.com/cloudflare-customer-dpa/. Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF), Általános szerződési feltételek (https://www.cloudflare.com/cloudflare-customer-scc/).

Kapcsolattartás és kéréskezelés

Amikor kapcsolatba lépnek velünk (pl. postán, kapcsolatfelvételi űrlapon, e-mailen, telefonon vagy közösségi médián keresztül), valamint a meglévő felhasználói és üzleti kapcsolatok keretében, a kérelmező személyek által megadott adatokat kezeljük, amennyiben ez a kapcsolatfelvételi kérések és az esetlegesen kért intézkedések megválaszolásához szükséges.

• Feldolgozott adatok típusai: Elérhetőségi adatok (pl. e-mail cím, telefonszám); Tartalmi adatok (pl. online űrlapokon megadott adatok); Használati adatok (pl. meglátogatott weboldalak, tartalmi érdeklődés, hozzáférési idők); Meta-, kommunikációs és eljárási adatok (pl. IP-címek, időpontok, azonosítószámok, hozzájárulási státusz).
• Érintettek: Kommunikációs partnerek.
• Az adatkezelés célja: Kapcsolatfelvételi kérések és kommunikáció; kérések kezelése és megválaszolása; visszajelzés (pl. visszajelzések gyűjtése online űrlapon keresztül). Online ajánlatunk biztosítása és felhasználóbaráttá tétele.
• Jogalap: Jogos érdekek (GDPR 6. cikk (1) bekezdés f) pont). Szerződés teljesítése és szerződéskötést megelőző intézkedések (GDPR 6. cikk (1) bekezdés b) pont).

További tájékoztatás az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

• Kapcsolatfelvételi űrlap: Amikor a felhasználók kapcsolatba lépnek velünk a kapcsolatfelvételi űrlapunkon, e-mailben vagy más kommunikációs csatornákon keresztül, a velünk megosztott adatokat a kérés kezelése érdekében dolgozzuk fel; Jogalap: Szerződés teljesítése és szerződéskötést megelőző intézkedések (GDPR 6. cikk (1) bekezdés b) pont), Jogos érdekek (GDPR 6. cikk (1) bekezdés f) pont).

Felhőalapú szolgáltatások

Az interneten keresztül elérhető és szolgáltatóik szerverein futó szoftverszolgáltatásokat (úgynevezett "felhőalapú szolgáltatások", más néven "Software as a Service") használunk tartalmak tárolására és kezelésére (pl. dokumentumtárolás és -kezelés, dokumentumok, tartalmak és információk cseréje bizonyos címzettekkel, vagy tartalmak és információk közzététele).

E keretek között személyes adatok feldolgozása történhet és tárolódhat a szolgáltatók szerverein, amennyiben azok a velünk folytatott kommunikációs folyamatok részét képezik, vagy egyéb módon, az ebben az adatvédelmi nyilatkozatban foglaltaknak megfelelően dolgozzuk fel azokat. Ezek az adatok különösen a felhasználók törzsadatait és elérhetőségi adatait, a folyamatokra, szerződésekre, egyéb műveletekre és azok tartalmára vonatkozó adatokat tartalmazhatják. A felhőalapú szolgáltatások nyújtói továbbá használati adatokat és metaadatokat is feldolgoznak, amelyeket biztonsági okokból és a szolgáltatás optimalizálása céljából használnak fel.

Amennyiben a felhőalapú szolgáltatások segítségével más felhasználók vagy nyilvánosan elérhető weboldalak számára űrlapokat vagy más dokumentumokat és tartalmakat bocsátunk rendelkezésre, a szolgáltatók cookie-kat tárolhatnak a felhasználók eszközein webanalitikai célokból, vagy a felhasználói beállítások (pl. médialejátszás esetén) megjegyzése érdekében.

• Feldolgozott adatok típusai: Törzsadatok (pl. név, cím); elérhetőségi adatok (pl. e-mail cím, telefonszám); Tartalmi adatok (pl. online űrlapokon megadott adatok); Használati adatok (pl. meglátogatott weboldalak, tartalmi érdeklődés, hozzáférési idők); Meta-, kommunikációs és eljárási adatok (pl. IP-címek, időpontok, azonosítószámok, hozzájárulási státusz).
• Érintettek: Ügyfelek; alkalmazottak (pl. munkavállalók, pályázók, volt munkavállalók); érdeklődők. Kommunikációs partnerek.
• Az adatkezelés célja: Irodai és szervezeti folyamatok. Informatikai infrastruktúra (információs rendszerek és műszaki eszközök (számítógépek, szerverek stb.) üzemeltetése és biztosítása).
• Jogalap: Jogos érdekek (GDPR 6. cikk (1) bekezdés f) pont).

További tudnivalók az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

• Microsoft felhőszolgáltatások: Felhőalapú tárhely, felhőinfrastruktúra-szolgáltatások és felhőalapú alkalmazásszoftverek; Szolgáltató: Microsoft Irland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Írország; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés 1. mondat f) pont); Weboldal: https://microsoft.com/de-de; Adatvédelmi nyilatkozat: https://privacy.microsoft.com/de-de/privacystatement, Biztonsági tudnivalók: https://www.microsoft.com/de-de/trustcenter; Adatfeldolgozási szerződés: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF), Standard szerződési feltételek (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).

Hírlevél és elektronikus értesítések

Hírleveleket, e-maileket és egyéb elektronikus értesítéseket (a továbbiakban: "hírlevél") kizárólag a címzett hozzájárulásával vagy jogszabályi engedély alapján küldünk. Amennyiben a hírlevélre történő feliratkozás során annak tartalma konkrétan meghatározásra kerül, az a felhasználók hozzájárulása szempontjából irányadó. Egyéb esetben hírleveleink szolgáltatásainkról és rólunk tartalmaznak információkat.

Hírleveleinkre történő feliratkozáshoz alapvetően elegendő az e-mail cím megadása. Kérhetünk azonban nevet a hírlevélben történő személyes megszólításhoz, vagy egyéb adatokat, amennyiben azok a hírlevél céljaihoz szükségesek.

Double-Opt-In eljárás: Hírlevelünkre történő feliratkozás alapvetően úgynevezett Double-Opt-In eljárással történik. Ez azt jelenti, hogy a feliratkozás után egy e-mailt kap, amelyben megerősítést kérünk a feliratkozásról. Ez a megerősítés szükséges ahhoz, hogy senki ne iratkozhasson fel más e-mail címével. A hírlevélre történő feliratkozásokat naplózzuk, hogy a feliratkozási folyamatot a jogi követelményeknek megfelelően igazolni tudjuk. Ide tartozik a feliratkozás és a megerősítés időpontjának, valamint az IP-címnek a tárolása. A küldő szolgáltatónál tárolt adatok módosításait is naplózzuk.

Törlés és az adatkezelés korlátozása: A leiratkozott e-mail címeket jogos érdekeink alapján legfeljebb három évig tárolhatjuk a törlés előtt, hogy a korábban adott hozzájárulást bizonyítani tudjuk. Ezen adatok kezelése az esetleges igényérvényesítéssel szembeni védekezés céljára korlátozódik. Egyéni törlési kérelem bármikor lehetséges, amennyiben ezzel egyidejűleg a hozzájárulás korábbi megléte megerősítésre kerül. Az ellenzések folyamatos figyelembevételére vonatkozó kötelezettségek esetén fenntartjuk a jogot az e-mail cím kizárólag e célból történő, tiltólistán ("blocklist") való tárolására.

A feliratkozási folyamat naplózása jogos érdekeinken alapul a szabályos lefolyás bizonyítása céljából. Amennyiben e-mailek küldésével szolgáltatót bízunk meg, az a hatékony és biztonságos küldőrendszerhez fűződő jogos érdekeinken alapul.

Tartalom:

Rólunk, szolgáltatásainkról, akcióinkról és ajánlatainkról szóló információk.

• Kezelt adatkategóriák: Törzsadatok (pl. nevek, címek); Elérhetőségi adatok (pl. e-mail, telefonszámok); Meta-, kommunikációs és eljárási adatok (pl. IP-címek, időpontok, azonosítók, hozzájárulás állapota); Használati adatok (pl. látogatott weboldalak, tartalom iránti érdeklődés, hozzáférési idők).
• Érintettek: Kommunikációs partnerek.
• Adatkezelési célok: Direkt marketing (pl. e-mailben vagy postai úton).
• Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdés 1. mondat a) pont). Jogos érdekek (GDPR 6. cikk (1) bekezdés 1. mondat f) pont).
• Tiltakozás joga (Opt-Out): Hírlevelünk fogadását bármikor lemondhatja, azaz hozzájárulását visszavonhatja, illetve a további fogadást ellenezheti. A hírlevél lemondására szolgáló linket vagy minden hírlevél végén megtalálja, vagy használhatja a fent megadott elérhetőségek valamelyikét, preferáltan e-mailben.

További tudnivalók az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

• Megnyitási és kattintási arányok mérése: A hírlevelek úgynevezett "web-beacon"-t, azaz egy pixelnyi méretű fájlt tartalmaznak, amelyet a hírlevél megnyitásakor szerverünk, vagy ha küldő szolgáltatót alkalmazunk, annak szervere hív le. Ezen lehívás keretében először technikai információk, mint a böngészőre és rendszerére vonatkozó információk, valamint az IP-címe és a lehívás időpontja kerül rögzítésre.
  
  Ezeket az információkat hírlevelünk technikai javítására használjuk fel a technikai adatok vagy a célcsoportok és azok olvasási viselkedése alapján, a lehívási helyek (amelyek az IP-cím segítségével meghatározhatók) vagy a hozzáférési idők alapján. Ez az elemzés magában foglalja annak megállapítását is, hogy megnyitják-e a hírleveleket, mikor nyitják meg őket, és mely linkekre kattintanak. Ezeket az információkat az egyes hírlevél-címzettekhez rendeljük és profiljaikban a törlésükig tároljuk. Az elemzések segítenek nekünk felhasználóink olvasási szokásainak megismerésében és tartalmaink hozzájuk igazításában, vagy eltérő tartalmak küldésében felhasználóink érdeklődésének megfelelően.
  
  A megnyitási és kattintási arányok mérése, valamint a mérési eredmények felhasználói profilokban történő tárolása és további feldolgozása a felhasználók hozzájárulásán alapul.
  
  A teljesítmény mérésének külön visszavonása sajnos nem lehetséges, ebben az esetben a teljes hírlevél-előfizetést le kell mondani, illetve meg kell tiltani. Ebben az esetben a tárolt profilinformációk törlődnek; Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdés 1. mondat a) pont).
• Rendelési folyamatra emlékeztető e-mailek: Ha a felhasználók nem fejezik be a rendelési folyamatot, e-mailben emlékeztethetjük őket a rendelési folyamatra, és linket küldhetünk annak folytatásához. Ez a funkció hasznos lehet pl. akkor, ha a vásárlási folyamat böngésző-összeomlás, tévedés vagy elfelejtés miatt nem folytatódott. A küldés olyan hozzájáruláson alapul, amelyet a felhasználók bármikor visszavonhatnak; Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdés 1. mondat a) pont).
• ActiveCampaign: E-mail küldő és automatizálási szolgáltatások; Szolgáltató: ActiveCampaign, Inc., 1 N Dearborn, 5th Floor Chicago, Illinois 60602, USA; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés 1. mondat f) pont); Weboldal: https://www.activecampaign.com; Adatvédelmi nyilatkozat: https://www.activecampaign.com/privacy-policy/. Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF), Standard szerződési feltételek (https://www.activecampaign.com/legal/newscc).
• CleverReach: E-mail küldő és automatizálási szolgáltatások; Szolgáltató: CleverReach GmbH & Co. KG, //CRASH Building, Schafjückenweg 2, 26180 Rastede, Németország; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés 1. mondat f) pont); Weboldal: https://www.cleverreach.com/de; Adatvédelmi nyilatkozat: https://www.cleverreach.com/de/datenschutz/. Adatfeldolgozási szerződés: A szolgáltató által biztosított.
• Clickfunnels: E-mail küldő és automatizálási szolgáltatások; Szolgáltató: Etison LLC, 3443 W. Bavaria Street, Eagle, Idaho 83616, USA; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés 1. mondat f) pont); Weboldal: https://www.clickfunnels.com/; Adatvédelmi nyilatkozat: https://signup.clickfunnels.com/privacy-policy; Adatfeldolgozási szerződés: https://signup.clickfunnels.com/dpa. Harmadik országba történő adattovábbítás alapja: Standard szerződési feltételek (https://signup.clickfunnels.com/dpa).
• Mailchimp: E-mail küldő és automatizálási szolgáltatások; Szolgáltató: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés 1. mondat f) pont); Weboldal: https://mailchimp.com; Adatvédelmi nyilatkozat: https://mailchimp.com/legal/; Adatfeldolgozási szerződés: https://mailchimp.com/legal/; Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF), Standard szerződési feltételek (A szolgáltató által biztosítottak). További információk: Különleges biztonsági intézkedések: https://mailchimp.com/de/help/mailchimp-european-data-transfers/.

Reklámcélú kommunikáció e-mailben, postai úton, faxon vagy telefonon

Személyes adatokat kezelünk reklámcélú kommunikáció céljából, amely különböző csatornákon, pl. e-mailben, telefonon, postai úton vagy faxon keresztül történhet, a jogszabályi előírásoknak megfelelően.

A címzetteknek joguk van a megadott hozzájárulásukat bármikor visszavonni, illetve a reklámcélú kommunikációt bármikor ellenezni.

Visszavonás vagy tiltakozás után az eddigi jogosultság bizonyításához szükséges adatokat a kapcsolattartáshoz vagy küldéshez a visszavonás vagy tiltakozás éve végétől számított három évig tároljuk, jogos érdekeink alapján. Ezen adatok kezelése az esetleges igényérvényesítéssel szembeni védekezés céljára korlátozódik. A felhasználók visszavonásának, illetve tiltakozásának tartós figyelembevételéhez fűződő jogos érdekünk alapján további adatokat is tárolunk, amelyek az újbóli megkeresés elkerüléséhez szükségesek (pl. a kommunikációs csatornától függően e-mail cím, telefonszám, név).

• Kezelt adatkategóriák: Törzsadatok (pl. nevek, címek); Elérhetőségi adatok (pl. e-mail, telefonszámok).
• Érintettek: Kommunikációs partnerek.
• Adatkezelési célok: Direkt marketing (pl. e-mailben vagy postai úton).
• Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdés 1. mondat a) pont). Jogos érdekek (GDPR 6. cikk (1) bekezdés 1. mondat f) pont).

Webanalízis, monitorozás és optimalizálás

A webanalízis (más néven "hatókör mérés") online ajánlatunk látogatottságának elemzésére szolgál, és magában foglalhatja a látogatók viselkedését, érdeklődését vagy demográfiai adatait, mint pl. életkor vagy nem, pszeudonim értékekként. A hatókör-elemzés segítségével pl. felismerhetjük, hogy online ajánlatunkat vagy annak funkcióit, tartalmait mely időszakban használják a leggyakrabban vagy hívnak vissza. Ugyanígy nyomon követhetjük, mely területek szorulnak optimalizálásra.

A webanalízisen kívül teszteljárásokat is alkalmazhatunk, pl. online ajánlatunk vagy összetevői különböző verzióinak tesztelésére és optimalizálására.

Amennyiben az alábbiakban másképp nem szerepel, e célokból profilok, azaz használati folyamathoz kapcsolt adatok hozhatók létre, és információk tárolhatók a böngészőben vagy a végberendezésben, illetve olvashatók ki onnan. A gyűjtött adatokhoz tartoznak különösen a látogatott weboldalak és az ott használt elemek, valamint technikai adatok, mint a használt böngésző, a használt számítógépes rendszer, valamint a használati időkre vonatkozó adatok. Amennyiben a felhasználók hozzájárultak helyadataik gyűjtéséhez felénk vagy az általunk alkalmazott szolgáltatások szolgáltatói felé, helyadatok is kezelhetők.

A felhasználók IP-címeit is tároljuk. Azonban IP-maszkolási eljárást (azaz pszeudonimizálást az IP-cím rövidítésével) alkalmazunk a felhasználók védelme érdekében. Általánosságban a webanalízis, az A/B tesztelés és az optimalizálás keretében nem tárolunk a felhasználókra vonatkozó tiszta adatokat (pl. e-mail címek vagy nevek), hanem csak pszeudonimeket. Ez azt jelenti, hogy sem mi, sem az alkalmazott szoftver szolgáltatói nem ismerjük a felhasználók tényleges személyazonosságát, csak az adott eljárás céljából a profiljaikban tárolt adatokat.

• Kezelt adatkategóriák: Használati adatok (pl. látogatott weboldalak, tartalom iránti érdeklődés, hozzáférési idők); Meta-, kommunikációs és eljárási adatok (pl. IP-címek, időpontok, azonosítók, hozzájárulás állapota).
• Érintettek: Felhasználók (pl. weboldallátogatók, online szolgáltatások felhasználói).
• Az adatkezelés céljai: Remarketing; célcsoportképzés; teljesítménymérés (pl. hozzáférési statisztikák, visszatérő látogatók felismerése); felhasználói információkon alapuló profilok (felhasználói profilok létrehozása). Online szolgáltatásunk biztosítása és felhasználóbaráttá tétele.
• Biztonsági intézkedések: IP-maszkolás (az IP-cím álnevesítése).
• Jogalap: Hozzájárulás (a GDPR 6. cikke (1) bekezdésének a) pontja).

További tudnivalók az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

• Google Analytics: A Google Analytics szolgáltatást online ajánlatunk használatának mérésére és elemzésére használjuk, egy álnevesített felhasználói azonosítószám alapján. Ez az azonosítószám nem tartalmaz egyedi adatokat, például neveket vagy e-mail címeket. Arra szolgál, hogy az elemzési információkat egy végfelhasználói eszközhöz rendelje, annak felismerése érdekében, hogy a felhasználók mely tartalmakat hívták le egy vagy több használati folyamat során, milyen keresőkifejezéseket használtak, újra felkeresték-e azokat, vagy kapcsolatba léptek-e online szolgáltatásunkkal. Ezenkívül tárolásra kerül a használat időpontja és időtartama, valamint a felhasználók forrásai, amelyek online ajánlatunkra irányítják őket, továbbá a végfelhasználói eszközök és böngészők technikai szempontjai is.
  Ennek során a felhasználókról álnevesített profilok készülnek különböző eszközök használatára vonatkozó információkkal, amihez cookie-kat (sütiket) lehet felhasználni. A Google Analytics nem naplózza és nem tárolja az EU-s felhasználók egyéni IP-címeit. Az Analytics azonban durva földrajzi helyadatokat biztosít azáltal, hogy az IP-címekből levezeti a következő metaadatokat: város (és a város levezetett szélességi és hosszúsági foka), kontinens, ország, régió, szubkontinens (és az azonosító alapú megfelelőik). EU-s adatforgalom esetén az IP-címadatok kizárólag a geolokációs adatok ezen levezetésére használatosak, mielőtt azonnal törlésre kerülnének. Ezek az adatok nem kerülnek naplózásra, nem hozzáférhetőek és nem használhatók fel egyéb célokra. Amikor a Google Analytics mérési adatokat gyűjt, minden IP-lekérdezés EU-alapú szervereken történik, mielőtt a forgalom feldolgozásra továbbítódna az Analytics-szerverekre; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalap: Hozzájárulás (a GDPR 6. cikke (1) bekezdésének a) pontja); Weboldal: https://marketingplatform.google.com/intl/de/about/analytics/; Biztonsági intézkedések: IP-maszkolás (az IP-cím álnevesítése); Adatvédelmi nyilatkozat: https://policies.google.com/privacy; Adatfeldolgozási szerződés: https://business.safety.google/adsprocessorterms/; Harmadik országba irányuló adattovábbítás alapja: EU-US Data Privacy Framework (DPF), általános szerződési feltételek (https://business.safety.google/adsprocessorterms); Tiltakozás lehetősége (Opt-Out): Opt-out bővítmény: https://tools.google.com/dlpage/gaoptout?hl=de, hirdetésmegjelenítési beállítások: https://myadcenter.google.com/personalizationoff. További információ: https://business.safety.google/adsservices/ (a feldolgozás módjai, valamint a feldolgozott adatok).
• Tájékoztatás a hozzájárulást adókról: A felhasználók által a hozzájárulási párbeszédpanel keretében adott hozzájárulás (más néven „cookie opt-in/hozzájárulás”, „cookie-banner” stb.) több célt szolgál. Egyrészt arra szolgál, hogy eleget tegyünk kötelezettségünknek a felhasználók végberendezésein történő információszerzéshez és -tároláshoz való hozzájárulás beszerzésére (az ePrivacy-irányelvnek megfelelően). Másrészt kiterjed a felhasználók személyes adatainak az adatvédelmi előírások szerinti kezelésére is. Emellett ez a hozzájárulás a Google-ra is vonatkozik, mivel a digitális piacokról szóló törvény értelmében a vállalat köteles hozzájárulást kérni a személyre szabott szolgáltatásokhoz. Ezért megosztjuk a felhasználók hozzájárulási státuszát a Google-lal. Hozzájárulás-kezelő szoftverünk tájékoztatja a Google-t arról, hogy a hozzájárulást megadták-e vagy sem. A cél annak biztosítása, hogy a felhasználók megadott vagy meg nem adott hozzájárulásai figyelembe legyenek véve a Google Analytics használatakor, valamint funkciók és külső szolgáltatások integrálásakor. Így a felhasználói hozzájárulások és azok visszavonása dinamikusan, a felhasználói választástól függően igazítható a Google Analytics és más Google-szolgáltatások keretében online ajánlatunkon belül; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalap: Hozzájárulás (a GDPR 6. cikke (1) bekezdésének a) pontja); Weboldal: https://support.google.com/analytics/answer/9976101?hl=de. Adatvédelmi nyilatkozat: https://policies.google.com/privacy.
• Google Analytics (szerveroldali használat): A Google Analytics-et online szolgáltatásaink használatának mérésére és elemzésére használjuk. Bár a felhasználók adatai feldolgozásra kerülnek, azok nem közvetlenül a felhasználó végberendezéséről kerülnek továbbításra a Google-nak. Különösen a felhasználók IP-címe nem kerül továbbításra a Google-nak. Ehelyett az adatok először a mi szerverünkre kerülnek, ahol a felhasználói adatkészleteket hozzárendeljük belső felhasználói azonosítószámunkhoz. Az ezt követő továbbítás már csak ebben az álnevesített formában történik a szerverünkről a Google-nak. Az azonosítószám nem tartalmaz egyedi adatokat, például neveket vagy e-mail címeket. Arra szolgál, hogy az elemzési információkat egy végfelhasználói eszközhöz rendelje, annak felismerése érdekében, hogy a felhasználók mely tartalmakat hívták le egy vagy több használati folyamat során, milyen keresőkifejezéseket használtak, újra felkeresték-e azokat, vagy kapcsolatba léptek-e online szolgáltatásunkkal. Ezenkívül tárolásra kerül a használat időpontja és időtartama, valamint a felhasználók forrásai, amelyek online ajánlatunkra irányítják őket, továbbá a végfelhasználói eszközök és böngészők technikai szempontjai is. Ennek során a felhasználókról álnevesített profilok készülnek különböző eszközök használatára vonatkozó információkkal, amihez cookie-kat lehet felhasználni. Az Analytics szolgáltatásban a földrajzi helyadatok magasabb szinten kerülnek biztosításra, az IP-alapú keresésen keresztül gyűjtött alábbi metaadatok felhasználásával: „város” (és a város levezetett szélességi és hosszúsági foka), „kontinens”, „ország”, „régió”, „szubkontinens” (és az azonosító alapú megfelelőik); Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalap: Hozzájárulás (a GDPR 6. cikke (1) bekezdésének a) pontja); Weboldal: https://marketingplatform.google.com/intl/de/about/analytics/; Adatvédelmi nyilatkozat: https://policies.google.com/privacy; Adatfeldolgozási szerződés: https://business.safety.google/adsprocessorterms/; Harmadik országba irányuló adattovábbítás alapja: EU-US Data Privacy Framework (DPF), általános szerződési feltételek (https://business.safety.google/adsprocessorterms/). További információ: https://business.safety.google/adsservices/ (a feldolgozás módjai, valamint a feldolgozott adatok).
• Google Signals (Google Analytics funkció): A Google Signals olyan webhelyekről és alkalmazásokból származó munkamenet-adat, amelyeket a Google összekapcsol azokkal a felhasználókkal, akik bejelentkeztek Google-fiókjukba, és aktiválták a hirdetések személyre szabását. Az adatoknak ezekhez a bejelentkezett felhasználókhoz való rendelése az eszközök közötti jelentéskészítés, az eszközök közötti remarketing és az eszközök közötti konverziómérés lehetővé tételére szolgál. Ez magában foglalja: platformok közötti jelentéseket – a különböző munkamenetekből származó eszközök és tevékenységek adatainak összekapcsolását a felhasználói azonosító (User-ID) vagy a Google Signals adatok használatával, ami lehetővé teszi a felhasználói viselkedés megértését a konverziós folyamat minden lépésében, az első kapcsolatfelvételtől a konverzióig és azon túl; remarketinget a Google Analytics segítségével – remarketing-célcsoportok létrehozását a Google Analytics adataiból, és ezen célcsoportok megosztását a kapcsolt hirdetési fiókokkal; demográfiai adatokat és érdeklődési köröket – a Google Analytics további információkat gyűjt azoknak a felhasználóknak a demográfiai adatairól és érdeklődési köréről, akik bejelentkeztek Google-fiókjukba, és aktiválták a hirdetések személyre szabását; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalap: Hozzájárulás (a GDPR 6. cikke (1) bekezdésének a) pontja); Weboldal: https://support.google.com/analytics/answer/7532985?hl=de; Adatvédelmi nyilatkozat: https://policies.google.com/privacy; Adatfeldolgozási szerződés: https://business.safety.google/adsprocessorterms; Harmadik országba irányuló adattovábbítás alapja: EU-US Data Privacy Framework (DPF), általános szerződési feltételek (https://business.safety.google/adsprocessorterms). További információ: https://business.safety.google/adsservices/ (a feldolgozás módjai, valamint a feldolgozott adatok).
• Célcsoportképzés Google Analytics segítségével: A Google Analytics-et arra használjuk, hogy a Google és partnerei hirdetési szolgáltatásain belül megjelenített hirdetéseket csak azoknak a felhasználóknak mutassuk meg, akik érdeklődést mutattak online ajánlatunk iránt, vagy akik bizonyos jellemzőkkel rendelkeznek (pl. érdeklődés bizonyos témák vagy termékek iránt, amelyet a felkeresett weboldalak alapján határozunk meg), amelyeket továbbítunk a Google-nak (úgynevezett "remarketing", ill. "Google Analytics célcsoportok"). A remarketing-célcsoportok segítségével azt is biztosítani szeretnénk, hogy hirdetéseink megfeleljenek a felhasználók potenciális érdeklődésének; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalap: Hozzájárulás (a GDPR 6. cikke (1) bekezdésének a) pontja); Weboldal: https://marketingplatform.google.com; Jogalap: https://business.safety.google/adsprocessorterms/; Adatvédelmi nyilatkozat: https://policies.google.com/privacy; Adatfeldolgozási szerződés: https://business.safety.google/adsprocessorterms/; Harmadik országba irányuló adattovábbítás alapja: EU-US Data Privacy Framework (DPF); További információ: A feldolgozás módjai, valamint a feldolgozott adatok: https://business.safety.google/adsservices/. Adatkezelési feltételek a Google hirdetési termékeihez és általános szerződési feltételek az adatok harmadik országba történő továbbításához: https://business.safety.google/adsprocessorterms.
• Google Tag Manager: A Google Tag Manager egy olyan megoldás, amellyel úgynevezett webhely-címkéket (tags) kezelhetünk egy felületen keresztül, és így más szolgáltatásokat is integrálhatunk online ajánlatunkba (ezzel kapcsolatban lásd az adatvédelmi nyilatkozat további részeit). Magával a Tag Managerrel (amely implementálja a címkéket) tehát például még nem készülnek felhasználói profilok és nem kerülnek tárolásra cookie-k. A Google kizárólag a felhasználó IP-címét ismeri meg, ami a Google Tag Manager futtatásához szükséges; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalap: Hozzájárulás (a GDPR 6. cikke (1) bekezdésének a) pontja); Weboldal: https://marketingplatform.google.com; Adatvédelmi nyilatkozat: https://policies.google.com/privacy; Adatfeldolgozási szerződés:
  https://business.safety.google/adsprocessorterms. Harmadik országba irányuló adattovábbítás alapja: EU-US Data Privacy Framework (DPF), általános szerződési feltételek (https://business.safety.google/adsprocessorterms).
• Google Tag Manager (szerveroldali használat): A Google Tag Manager egy olyan alkalmazás, amellyel egy felületen keresztül kezelhetjük az úgynevezett webhelycímkéket, és ezáltal más szolgáltatásokat integrálhatunk online kínálatunkba (lásd ezzel kapcsolatban a jelen adatvédelmi nyilatkozat további információit is). Maga a Tag Manager (amely implementálja a címkéket) nem tárol felhasználói profilokat és cookie-kat. A többi szolgáltatás integrációja szerveroldalon történik. Ez azt jelenti, hogy a felhasználók adatai nem közvetlenül az ő végberendezésükről kerülnek továbbításra az adott szolgáltatáshoz vagy a Google-hoz. Különösen a felhasználók IP-címe nem kerül továbbításra a másik szolgáltatáshoz. Ehelyett az adatok először a mi szerverünkre kerülnek, ahol a felhasználók adatkészleteit hozzárendeljük belső felhasználói azonosító számunkhoz. Az adatok ezt követő továbbítása a mi szerverünkről az adott szolgáltató szervereire kizárólag ebben a pszeudonimizált formában történik. A felhasználói azonosító szám nem tartalmaz egyértelmű adatokat, például neveket vagy e-mail címeket; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalap: Hozzájárulás (GDPR 6. cikk (1) bekezdésének a) pontja); Webhely: https://marketingplatform.google.com/intl/de/about/analytics/; Adatvédelmi nyilatkozat: https://policies.google.com/privacy; Adatfeldolgozási megállapodás: https://business.safety.google/adsprocessorterms/; Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF), általános szerződési feltételek (https://business.safety.google/adsprocessorterms). További információk: https://business.safety.google/adsservices/ (az adatfeldolgozás módjai és a feldolgozott adatok típusai).

Online marketing

Személyes adatokat dolgozunk fel online marketing céljából, ami alatt különösen a hirdetési felületek értékesítése vagy hirdetési és egyéb tartalmak (összefoglaló néven "tartalmak") megjelenítése értendő a felhasználók potenciális érdeklődési köre alapján, valamint ezek hatékonyságának mérése.

E célokból úgynevezett felhasználói profilokat hozunk létre és tárolunk egy fájlban (úgynevezett "cookie"), vagy hasonló eljárásokat alkalmazunk, amelyek segítségével a fent említett tartalmak megjelenítéséhez releváns felhasználói adatok tárolódnak. Ezek az adatok tartalmazhatnak pl. megtekintett tartalmakat, meglátogatott weboldalakat, használt online hálózatokat, de akár kommunikációs partnereket és technikai adatokat is, mint például a használt böngésző, a használt számítógépes rendszer, valamint a használati időkre és a használt funkciókra vonatkozó adatokat. Amennyiben a felhasználók hozzájárultak helyadataik gyűjtéséhez, ezek is feldolgozásra kerülhetnek.

A felhasználók IP-címeit szintén tároljuk. A felhasználók védelme érdekében azonban alkalmazzuk a rendelkezésre álló IP-maszkolási eljárásokat (azaz pszeudonimizálást az IP-cím lerövidítésével). Általánosságban elmondható, hogy az online marketing eljárások keretében a felhasználók nyílt adatai (mint pl. e-mail címek vagy nevek) nem kerülnek tárolásra, hanem csak álnevek. Ez azt jelenti, hogy sem mi, sem az online marketing eljárások szolgáltatói nem ismerjük a felhasználók tényleges személyazonosságát, csak a profiljaikban tárolt adatokat.

A profilokban lévő adatok általában a cookie-kban vagy hasonló eljárásokkal kerülnek tárolásra. Ezek a cookie-k később általánosságban más weboldalakon is kiolvashatók, amelyek ugyanazt az online marketing eljárást alkalmazzák, és a tartalmak megjelenítése céljából elemezhetők, valamint további adatokkal kiegészítve az online marketing eljárást biztosító szolgáltató szerverén tárolhatók.

Kivételes esetekben a nyílt adatok hozzárendelhetők a profilokhoz. Ez akkor fordul elő, ha a felhasználók pl. tagjai egy közösségi hálózatnak, amelynek online marketing eljárását alkalmazzuk, és a hálózat összekapcsolja a felhasználók profiljait a fent említett adatokkal. Kérjük, vegye figyelembe, hogy a felhasználók további megállapodásokat köthetnek a szolgáltatókkal, pl. a regisztráció során adott hozzájárulással.

Alapvetően csak összesített információkhoz férünk hozzá hirdetéseink sikerességéről. Az úgynevezett konverziómérések keretében azonban ellenőrizhetjük, hogy mely online marketing eljárásaink vezettek úgynevezett konverzióhoz, azaz pl. velünk kötött szerződéshez. A konverziómérést kizárólag marketingintézkedéseink sikerességének elemzésére használjuk.

Amennyiben nincs másképp megjelölve, kérjük, induljon ki abból, hogy a használt cookie-k két évig kerülnek tárolásra.

• Feldolgozott adattípusok: Tartalmi adatok (pl. online űrlapokba bevitt adatok); Használati adatok (pl. meglátogatott weboldalak, tartalmak iránti érdeklődés, hozzáférési idők); Meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, hozzájárulási státusz); Eseményadatok (Facebook) ("Eseményadatok" azok az adatok, amelyeket pl. a Facebook-pixel segítségével (alkalmazásokon keresztül vagy más módon) továbbíthatunk a Facebooknak, és amelyek személyekre vagy azok cselekedeteire vonatkoznak; Az adatokhoz tartoznak pl. a weboldallátogatásokra, tartalmakkal való interakciókra, funkciókra, alkalmazások telepítésére, termékek vásárlására stb. vonatkozó adatok; az eseményadatokat a tartalmakra és hirdetési információkra vonatkozó célcsoportok kialakítása (Custom Audiences) céljából dolgozzuk fel; az eseményadatok nem tartalmazzák a tényleges tartalmakat (pl. írt hozzászólások), nem tartalmaznak bejelentkezési információkat és kapcsolatfelvételi adatokat (tehát neveket, e-mail címeket és telefonszámokat). Az eseményadatokat a Facebook legfeljebb két év után törli, az azokból képzett célcsoportokat pedig Facebook-fiókunk törlésével); Kapcsolati adatok (Facebook) ("Kapcsolati adatok" azok az adatok, amelyek az érintett személyeket (egyértelműen) azonosítják, mint pl. nevek, e-mail címek és telefonszámok, amelyek a Facebooknak, pl. Facebook-pixelen keresztül vagy feltöltéssel, összehasonlítás céljából továbbíthatók a Custom Audiences képzése érdekében. A célcsoportképzés céljából történő összehasonlítás után a kapcsolati adatok törlésre kerülnek).
• Érintettek: Felhasználók (pl. weboldallátogatók, online szolgáltatások felhasználói).
• Adatfeldolgozás célja: Hatókör mérése (pl. hozzáférési statisztikák, visszatérő látogatók felismerése); Követés (pl. érdeklődésen/viselkedésen alapuló profilozás, cookie-k használata); Konverziómérés (marketingintézkedések hatékonyságának mérése); Célcsoportképzés; Marketing; Felhasználói információkat tartalmazó profilok (felhasználói profilok létrehozása); Online ajánlatunk biztosítása és felhasználóbarátság. Remarketing.
• Biztonsági intézkedések: IP-maszkolás (az IP-cím pszeudonimizálása).
• Jogalap: Hozzájárulás (GDPR 6. cikk (1) bekezdésének a) pontja). Jogos érdekek (GDPR 6. cikk (1) bekezdésének f) pontja).
• Tiltakozási lehetőség (Opt-Out): Felhívjuk figyelmét az egyes szolgáltatók adatvédelmi tájékoztatóira és a szolgáltatókhoz megadott tiltakozási lehetőségekre (úgynevezett "Opt-Out"). Amennyiben nem került megadásra kifejezett Opt-Out lehetőség, egyrészt lehetősége van a cookie-k kikapcsolására böngészője beállításaiban. Ez azonban online ajánlatunk bizonyos funkcióinak korlátozásával járhat. Ezért emellett az alábbi Opt-Out lehetőségeket ajánljuk, amelyeket összefoglalva, az adott területekre vonatkozóan kínálnak:
  
  a) Európa: https://www.youronlinechoices.eu.
  b) Kanada: https://www.youradchoices.ca/choices.
  c) USA: https://www.aboutads.info/choices.
  d) Globális: https://optout.aboutads.info.

További tudnivalók az adatfeldolgozási folyamatokról, eljárásokról és szolgáltatásokról:

• Meta-Pixel és célcsoportképzés (Custom Audiences): A Meta-Pixel (vagy hasonló funkciók, eseményadatok vagy kapcsolati adatok alkalmazásokon belüli felületeken keresztüli továbbítására) segítségével a Meta vállalat egyrészt meghatározhatja online ajánlatunk látogatóit a hirdetések megjelenítésére szolgáló célcsoportként (úgynevezett "Meta-Ads"). Ennek megfelelően alkalmazzuk a Meta-Pixelt annak érdekében, hogy általunk közzétett Meta-Ads hirdetéseket csak azoknak a felhasználóknak jelenítsük meg a Meta platformjain és a Meta partnereinek szolgáltatásain belül (az úgynevezett "Audience Network" https://www.facebook.com/audiencenetwork/), akik érdeklődést mutattak online ajánlatunk iránt, vagy akik bizonyos jellemzőkkel rendelkeznek (pl. érdeklődés bizonyos témák vagy termékek iránt, amelyek a meglátogatott weboldalak alapján nyilvánvalóak), amelyeket továbbítunk a Meta felé (úgynevezett "Custom Audiences"). A Meta-Pixel segítségével azt is biztosítani szeretnénk, hogy Meta-hirdetéseink megfeleljenek a felhasználók potenciális érdeklődésének, és ne legyenek zavaróak. A Meta-Pixel segítségével továbbá statisztikai és piackutatási célokból nyomon követhetjük a Meta-hirdetések hatékonyságát, látva, hogy a felhasználók egy Meta-hirdetésre való kattintás után átirányításra kerültek-e weboldalunkra (úgynevezett "konverziómérés"); Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország; Jogalap: Hozzájárulás (GDPR 6. cikk (1) bekezdésének a) pontja); Webhely: https://www.facebook.com; Adatvédelmi nyilatkozat: https://www.facebook.com/about/privacy; Adatfeldolgozási megállapodás: https://www.facebook.com/legal/terms/dataprocessing; Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF), általános szerződési feltételek (https://www.facebook.com/legal/EU_data_transfer_addendum); További információk: A felhasználók eseményadatait, azaz a viselkedési és érdeklődési adatokat, a célzott hirdetések és célcsoportképzés céljából a közös adatkezelésre vonatkozó megállapodás ("Kiegészítés az adatkezelők részére", https://www.facebook.com/legal/controller_addendum) alapján dolgozzuk fel. A közös adatkezelés az EU-ban székhellyel rendelkező Meta Platforms Ireland Limited által történő adatgyűjtésre és az oda történő adattovábbításra korlátozódik. Az adatok további feldolgozása kizárólag a Meta Platforms Ireland Limited felelőssége, ami különösen az adatoknak az USA-beli anyavállalathoz, a Meta Platforms, Inc.-hez történő továbbítására vonatkozik (a Meta Platforms Ireland Limited és a Meta Platforms, Inc. között megkötött általános szerződési feltételek alapján).
• Bővített egyeztetés a Meta-Pixelhez: A Meta-Pixel használata keretében történő eseményadat-feldolgozáson (vagy hasonló funkciókon, pl. alkalmazásokban) túlmenően a Meta kapcsolatfelvételi adatokat (egyes személyeket azonosító adatokat, mint pl. nevek, e-mail címek és telefonszámok) is gyűjt online ajánlatunkon belül, vagy továbbít azokat a Meta felé. A kapcsolati adatok feldolgozása célcsoportok ("Custom Audiences") kialakítását szolgálja a felhasználók feltételezett érdeklődésére épülő tartalom- és hirdetési megjelenítéshez. A gyűjtés, illetve a továbbítás és a Meta-nál már rendelkezésre álló adatokkal való összehasonlítás nem nyílt szöveges formában, hanem úgynevezett "hash-értékként", tehát az adatok matematikai reprezentációjaként történik (ezt a módszert használják pl. jelszavak tárolásakor). A célcsoportképzés céljából történő összehasonlítás után a kapcsolati adatok törlésre kerülnek; Jogalap: Hozzájárulás (GDPR 6. cikk (1) bekezdésének a) pontja); Adatvédelmi nyilatkozat: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország; Adatfeldolgozási megállapodás: https://www.facebook.com/legal/terms/dataprocessing; Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF), általános szerződési feltételek (https://www.facebook.com/legal/EU_data_transfer_addendum). További információk: https://www.facebook.com/legal/terms/data_security_terms.
• Meta - Célcsoportképzés adatfeltöltéssel: Célcsoportok képzése marketingcélokból - Kapcsolati adatokat (neveket, e-mail címeket és telefonszámokat) továbbítunk listák formájában a Meta felé célcsoportok ("Custom Audiences") képzése érdekében a felhasználók feltételezett érdeklődésére épülő tartalom- és hirdetési megjelenítéshez. A továbbítás és a Meta-nál már rendelkezésre álló adatokkal való összehasonlítás nem nyílt szöveges formában, hanem úgynevezett "hash-értékként", tehát az adatok matematikai reprezentációjaként történik (ezt a módszert használják pl. jelszavak tárolásakor). A célcsoportképzés céljából történő összehasonlítás után a kapcsolati adatok törlésre kerülnek; Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország; Jogalap: Hozzájárulás (GDPR 6. cikk (1) bekezdésének a) pontja); Webhely: https://www.facebook.com; Adatvédelmi nyilatkozat: https://www.facebook.com/about/privacy; Adatfeldolgozási megállapodás: https://www.facebook.com/legal/terms/dataprocessing. Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF), általános szerződési feltételek (https://www.facebook.com/legal/EU_data_transfer_addendum).
• Facebook-hirdetések: Hirdetések megjelenítése a Facebook platformon belül és a hirdetési eredmények elemzése; Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország; Jogalap: hozzájárulás (a GDPR 6. cikk (1) bekezdésének a) pontja); Weboldal: https://www.facebook.com; Adatvédelmi tájékoztató: https://www.facebook.com/about/privacy; Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF); Tiltakozás lehetősége (opt-out): Felhívjuk a figyelmet a Facebook-platformokon a felhasználói profilban elérhető adatvédelmi és hirdetési beállításokra, valamint a Facebook hozzájárulási eljárásaira és a tájékoztatáshoz való jog, illetve az egyéb érintetti jogok gyakorlására vonatkozó kapcsolatfelvételi lehetőségekre, ahogyan az a Facebook adatvédelmi tájékoztatójában szerepel; További információk: A felhasználók eseményadatait, azaz a viselkedési és érdeklődési adatokat a közös adatkezelésre vonatkozó megállapodás ("Felelősök kiegészítése", https://www.facebook.com/legal/controller_addendum) alapján, célzott hirdetések és célközönség-képzés céljából kezeljük. A közös adatkezelés a Meta Platforms Ireland Limited (EU-s székhelyű vállalat) általi adatgyűjtésre és adattovábbításra korlátozódik. Az adatok további kezelése kizárólag a Meta Platforms Ireland Limited felelőssége, ami különösen az adatoknak az egyesült államokbeli anyavállalathoz, a Meta Platforms, Inc.-hez történő továbbítására vonatkozik (a Meta Platforms Ireland Limited és a Meta Platforms, Inc. között megkötött általános szerződési feltételek alapján).
• Google Ad Manager: A „Google Ad Manager” szolgáltatást használjuk hirdetések elhelyezésére a Google hirdetési hálózatában (pl. keresési eredményekben, videókban, weboldalakon stb.). A Google Ad Manager jellemzője, hogy a hirdetések valós időben, a felhasználók feltételezett érdeklődési köre alapján jelennek meg. Ez lehetővé teszi számunkra, hogy online szolgáltatásunk hirdetéseit olyan felhasználóknak mutassuk meg, akik potenciálisan érdeklődnek kínálatunk iránt, vagy korábban már érdeklődtek iránta, valamint hogy mérjük a hirdetések sikerességét; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalap: jogos érdek (a GDPR 6. cikk (1) bekezdésének f) pontja); Weboldal: https://marketingplatform.google.com; Adatvédelmi tájékoztató: https://policies.google.com/privacy; Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF); További információk: Az adatkezelés típusai és a kezelt adatok: https://business.safety.google/adsservices/; Google hirdetési termékek adatkezelési feltételei: információk az adatkezelők közötti szolgáltatásokra vonatkozó adatkezelési feltételekről és a harmadik országba történő adattovábbításra vonatkozó általános szerződési feltételekről: https://business.safety.google/adscontrollerterms. Amennyiben a Google adatfeldolgozóként jár el: a Google hirdetési termékek adatkezelési feltételei, valamint a harmadik országba történő adattovábbításra vonatkozó általános szerződési feltételek: https://business.safety.google/adsprocessorterms.
• Google Ads és konverziómérés: Online marketingeljárás a szolgáltató hirdetési hálózatán belüli tartalom- és hirdetéselhelyezés céljából (pl. keresési eredményekben, videókban, weboldalakon stb.), hogy azok a hirdetések iránt potenciálisan érdeklődő felhasználóknak jelenjenek meg. Ezenkívül mérjük a hirdetések konverzióját, azaz azt, hogy a felhasználók interakcióba léptek-e a hirdetésekkel és igénybe vették-e a hirdetett ajánlatokat (úgynevezett konverzió). Azonban csak anonim információkat kapunk, az egyes felhasználókról személyes adatokat nem; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalap: hozzájárulás (a GDPR 6. cikk (1) bekezdésének a) pontja), jogos érdek (a GDPR 6. cikk (1) bekezdésének f) pontja); Weboldal: https://marketingplatform.google.com; Adatvédelmi tájékoztató: https://policies.google.com/privacy; Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF); További információk: Az adatkezelés típusai és a kezelt adatok: https://business.safety.google/adsservices/. Adatkezelők közötti adatkezelési feltételek és a harmadik országba történő adattovábbításra vonatkozó általános szerződési feltételek: https://business.safety.google/adscontrollerterms.
• Google Ads remarketing: A Google remarketing, más néven retargeting egy olyan technológia, amellyel az online szolgáltatást használó felhasználók egy álnevesített remarketing-listára kerülnek, így a felhasználóknak az online szolgáltatásunkban tett látogatásuk alapján más online ajánlatokon hirdetések jeleníthetők meg; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalap: hozzájárulás (a GDPR 6. cikk (1) bekezdésének a) pontja); Weboldal: https://marketingplatform.google.com; Adatvédelmi tájékoztató: https://policies.google.com/privacy; Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF); További információk: Az adatkezelés típusai és a kezelt adatok: https://business.safety.google/adsservices/. Adatkezelők közötti adatkezelési feltételek és a harmadik országba történő adattovábbításra vonatkozó általános szerződési feltételek: https://business.safety.google/adscontrollerterms.
• Bővített konverziók a Google Ads-hez: Amikor az ügyfelek a Google-hirdetéseinkre kattintanak, majd igénybe veszik a hirdetett szolgáltatást (úgynevezett "konverzió"), a felhasználó által megadott adatok, például e-mail cím, név, lakcím vagy telefonszám továbbításra kerülhetnek a Google felé. A hash-értékek ezután összevetésre kerülnek a felhasználók meglévő Google-fiókjaival, hogy a felhasználók hirdetésekkel való interakcióját (pl. kattintások vagy megjelenések) és ezáltal a hirdetések teljesítményét jobban ki lehessen értékelni és javítani lehessen; Jogalap: hozzájárulás (a GDPR 6. cikk (1) bekezdésének a) pontja). Weboldal: https://support.google.com/google-ads/answer/9888656.
• Google AdSense személyre szabott hirdetésekkel: A Google AdSense szolgáltatást használjuk személyre szabott hirdetésekkel, amelynek segítségével hirdetések jelennek meg online ajánlatunkon belül, és mi ezek megjelenítéséért vagy egyéb használatáért díjazásban részesülünk; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalap: hozzájárulás (a GDPR 6. cikk (1) bekezdésének a) pontja); Weboldal: https://marketingplatform.google.com; Adatvédelmi tájékoztató: https://policies.google.com/privacy; Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF); További információk: Az adatkezelés típusai és a kezelt adatok: https://business.safety.google/adsservices/. Google hirdetési termékek adatkezelési feltételei: információk az adatkezelők közötti szolgáltatásokra vonatkozó adatkezelési feltételekről és a harmadik országba történő adattovábbításra vonatkozó általános szerződési feltételekről: https://business.safety.google/adscontrollerterms.
• Google AdSense nem személyre szabott hirdetésekkel: A Google AdSense szolgáltatást használjuk nem személyre szabott hirdetésekkel, amelynek segítségével hirdetések jelennek meg online ajánlatunkon belül, és mi ezek megjelenítéséért vagy egyéb használatáért díjazásban részesülünk; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalap: hozzájárulás (a GDPR 6. cikk (1) bekezdésének a) pontja); Weboldal: https://marketingplatform.google.com; Adatvédelmi tájékoztató: https://policies.google.com/privacy; Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF); További információk: Az adatkezelés típusai és a kezelt adatok: https://business.safety.google/adsservices/. Adatkezelők közötti adatkezelési feltételek és a harmadik országba történő adattovábbításra vonatkozó általános szerződési feltételek: https://business.safety.google/adscontrollerterms.
• Instagram-hirdetések: Hirdetések megjelenítése az Instagram platformon belül és a hirdetési eredmények elemzése; Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország; Jogalap: hozzájárulás (a GDPR 6. cikk (1) bekezdésének a) pontja); Weboldal: https://www.instagram.com; Adatvédelmi tájékoztató: https://instagram.com/about/legal/privacy; Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF); Tiltakozás lehetősége (opt-out): Felhívjuk a figyelmet az Instagram platformon a felhasználói profilban elérhető adatvédelmi és hirdetési beállításokra, valamint az Instagram hozzájárulási eljárásaira és az Instagram adatvédelmi tájékoztatójában szereplő, a tájékoztatáshoz való jog, illetve az egyéb érintetti jogok gyakorlására vonatkozó kapcsolatfelvételi lehetőségekre; További információk: A felhasználók eseményadatait, azaz a viselkedési és érdeklődési adatokat a közös adatkezelésre vonatkozó megállapodás ("Felelősök kiegészítése", https://www.facebook.com/legal/controller_addendum) alapján, célzott hirdetések és célközönség-képzés céljából kezeljük. A közös adatkezelés a Meta Platforms Ireland Limited (EU-s székhelyű vállalat) általi adatgyűjtésre és adattovábbításra korlátozódik. Az adatok további kezelése kizárólag a Meta Platforms Ireland Limited felelőssége, ami különösen az adatoknak az egyesült államokbeli anyavállalathoz, a Meta Platforms, Inc.-hez történő továbbítására vonatkozik (a Meta Platforms Ireland Limited és a Meta Platforms, Inc. között megkötött általános szerződési feltételek alapján).
• Microsoft Advertising: Online marketingeljárás a szolgáltató hirdetési hálózatán belüli tartalom- és hirdetéselhelyezés céljából (pl. keresési eredményekben, videókban, weboldalakon stb.), hogy azok a hirdetések iránt potenciálisan érdeklődő felhasználóknak jelenjenek meg. Ezenkívül mérjük a hirdetések konverzióját, azaz azt, hogy a felhasználók interakcióba léptek-e a hirdetésekkel és igénybe vették-e a hirdetett ajánlatokat (úgynevezett konverzió). Azonban csak anonim információkat kapunk, az egyes felhasználókról személyes adatokat nem; Szolgáltató: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Írország; Jogalap: hozzájárulás (a GDPR 6. cikk (1) bekezdésének a) pontja), jogos érdek (a GDPR 6. cikk (1) bekezdésének f) pontja); Weboldal: https://about.ads.microsoft.com/en-us; Adatvédelmi tájékoztató: https://privacy.microsoft.com/de-de/privacystatement; Harmadik országba történő adattovábbítás alapja: EU-US Data Privacy Framework (DPF); Tiltakozás lehetősége (opt-out): https://account.microsoft.com/privacy/ad-settings/. További információk: https://about.ads.microsoft.com/de-de/policies/legal-privacy-and-security.

Vásárlói vélemények és értékelési eljárások

Részt veszünk véleményezési és értékelési eljárásokban, hogy értékeljük, optimalizáljuk és népszerűsítsük szolgáltatásainkat. Amikor a felhasználók az érintett értékelési platformokon vagy eljárásokon keresztül értékelnek minket, vagy egyéb visszajelzést adnak, a szolgáltatók általános üzleti vagy felhasználási feltételei, valamint adatvédelmi irányelvei az irányadók. Rendszerint az értékeléshez a megfelelő szolgáltatóknál történő regisztráció is szükséges.

Annak biztosítása érdekében, hogy az értékelő személyek valóban igénybe vették szolgáltatásainkat, az ügyfelek hozzájárulásával továbbítjuk az ehhez szükséges, az ügyfélre és az igénybe vett szolgáltatásra vonatkozó adatokat az adott értékelési platformnak (beleértve a nevet, az e-mail címet és a rendelési számot, illetve cikkszámot). Ezeket az adatokat kizárólag a felhasználó hitelességének ellenőrzésére használjuk fel.

• Feldolgozott adattípusok: Szerződéses adatok (pl. szerződés tárgya, futamidő, ügyfélkategória); Használati adatok (pl. meglátogatott weboldalak, tartalmak iránti érdeklődés, hozzáférési idők); Meta-, kommunikációs és eljárási adatok (pl. IP-címek, időpontok, azonosítószámok, hozzájárulási státusz).
• Érintett személyek: Ügyfelek; Felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
• Az adatfeldolgozás célja: Visszajelzés (pl. visszajelzés gyűjtése online űrlapon keresztül). Marketing.
• Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés 1. mondat f) pont).

További tudnivalók az adatfeldolgozási folyamatokról, eljárásokról és szolgáltatásokról:

• Értékelési widget: Online felületünkbe úgynevezett „értékelési widgeteket” építünk be. A widget egy olyan, az online kínálatunkba beágyazott funkcionális és tartalmi elem, amely változó információkat jelenít meg. Megjelenhet például pecsét vagy hasonló elem formájában, amelyet néha „badge”-nek is neveznek. Bár az adott widget tartalma az online kínálatunkon belül jelenik meg, az a widget szolgáltatójának szervereiről kerül lehívásra az adott pillanatban. Csak így biztosítható az aktuális tartalom, különösen a mindenkori aktuális értékelés megjelenítése. Ehhez adatkapcsolatot kell létrehozni az online kínálatunkban megnyitott weboldal és a widget-szolgáltató szervere között, a widget-szolgáltató pedig megkapja azokat a technikai adatokat (hozzáférési adatok, beleértve az IP-címet), amelyek ahhoz szükségesek, hogy a widget tartalma a felhasználó böngészőjébe eljuthasson. Ezenkívül a widget-szolgáltató információt kap arról, hogy a felhasználók meglátogatták az online felületünket. Ezek az információk cookie-ban tárolhatók, és a widget-szolgáltató felhasználhatja annak felismerésére, hogy az értékelési folyamatban részt vevő online felületek közül melyeket látogatta meg a felhasználó. Az információk felhasználói profilban tárolhatók, és reklám- vagy piackutatási célokra használhatók fel; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés 1. mondat f) pont).
• Google ügyfélvélemények: Szolgáltatás az ügyfelek elégedettségének és véleményeinek begyűjtésére és/vagy megjelenítésére; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés 1. mondat f) pont); Weboldal: https://www.google.com/; Adatvédelmi nyilatkozat: https://policies.google.com/privacy; Harmadik országba történő továbbítás alapja: EU-US Data Privacy Framework (DPF); További információk: Az ügyfélvélemények begyűjtése során az értékelendő üzleti tranzakció azonosítószáma és időpontja, közvetlenül az ügyfeleknek küldött véleménykérés esetén az ügyfél e-mail címe és a lakhely szerinti országra vonatkozó megadott adatai, valamint maguk a véleményezési adatok kerülnek feldolgozásra; További információk a feldolgozás módjairól és a feldolgozott adatokról: https://business.safety.google/adsservices/. Adatfeldolgozási feltételek a Google hirdetési termékekhez: Információk a szolgáltatások adatfeldolgozási feltételeiről az adatkezelők között, valamint általános szerződési feltételek a harmadik országokba irányuló adattovábbításhoz: https://business.safety.google/adscontrollerterms.
• Judge.me: A Judge.me szolgáltatást termék- és áruházértékelések gyűjtésére, ellenőrzésére és megjelenítésére használjuk. Ennek során különösen a név, e-mail cím, rendelési és termékadatok, az értékelés tartalma, valamint technikai használati adatok kerülhetnek feldolgozásra. A Judge.me az értékelési funkció keretében megbízásunkból dolgozza fel az ügyféladatokat; a saját Judge.me-szolgáltatások közvetlen igénybevétele esetén a Judge.me maga is lehet adatkezelő. Szolgáltató: Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Egyesült Királyság; Jogalapok: Szerződés teljesítése és szerződéskötést megelőző kérések (GDPR 6. cikk (1) bekezdés 1. mondat b) pont), hozzájárulás (GDPR 6. cikk (1) bekezdés 1. mondat a) pont), minőségbiztosításhoz és az ügyfélértékelések hiteles megjelenítéséhez fűződő jogos érdekek (GDPR 6. cikk (1) bekezdés 1. mondat f) pont); Weboldal: https://judge.me; Adatvédelmi nyilatkozat: https://judge.me/privacy; További információk: Adatfeldolgozási megállapodás.

Jelenlét közösségi hálózatokon (Social Media)

Online jelenlétet tartunk fenn közösségi hálózatokon belül, és e kereteken belül feldolgozzuk a felhasználók adatait, hogy kapcsolatba léphessünk az ott aktív felhasználókkal, vagy információkat kínálhassunk magunkról.

Felhívjuk a figyelmet arra, hogy eközben a felhasználók adatai az Európai Unión kívül is feldolgozásra kerülhetnek. Ebből kockázatok adódhatnak a felhasználók számára, mivel például megnehezülhet a felhasználói jogok érvényesítése.

Továbbá a felhasználók adatait a közösségi hálózatokon belül rendszerint piackutatási és reklámcélokra használják fel. Így például a használati viselkedés és az abból adódó felhasználói érdeklődés alapján használati profilok készíthetők. A használati profilok viszont felhasználhatók például arra, hogy a hálózatokon belül és kívül olyan hirdetéseket jelenítsenek meg, amelyek feltehetően megfelelnek a felhasználók érdeklődésének. E célokból rendszerint cookie-kat tárolnak a felhasználók számítógépén, amelyekben rögzítik a használati viselkedést és a felhasználók érdeklődését. Továbbá a használati profilokban a felhasználók által használt eszközöktől független adatok is tárolhatók (különösen akkor, ha a felhasználók az adott platformok tagjai, és be vannak jelentkezve).

Az egyes feldolgozási formák és a tiltakozási lehetőségek (Opt-Out) részletes bemutatásához az egyes hálózatok üzemeltetőinek adatvédelmi nyilatkozataira és tájékoztatóira hivatkozunk.

Tájékoztatási kérelmek és az érintetti jogok érvényesítése esetén is felhívjuk a figyelmet arra, hogy ezeket a leghatékonyabban a szolgáltatóknál lehet érvényesíteni. Kizárólag a szolgáltatók férnek hozzá a felhasználók adataihoz, és ők tehetik meg a megfelelő intézkedéseket, illetve adhatnak felvilágosítást. Amennyiben mégis segítségre lenne szüksége, hozzánk is fordulhat.

• Feldolgozott adattípusok: Kapcsolattartási adatok (pl. e-mail, telefonszámok); Tartalmi adatok (pl. online űrlapokba bevitt adatok); Használati adatok (pl. meglátogatott weboldalak, tartalmak iránti érdeklődés, hozzáférési idők); Meta-, kommunikációs és eljárási adatok (pl. IP-címek, időpontok, azonosítószámok, hozzájárulási státusz).
• Érintett személyek: Felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
• Az adatfeldolgozás célja: Kapcsolatfelvételi kérelmek és kommunikáció; Visszajelzés (pl. visszajelzés gyűjtése online űrlapon keresztül). Marketing.
• Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés 1. mondat f) pont).

További tudnivalók az adatfeldolgozási folyamatokról, eljárásokról és szolgáltatásokról:

• Instagram: Közösségi hálózat; Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés 1. mondat f) pont); Weboldal: https://www.instagram.com; Adatvédelmi nyilatkozat: https://instagram.com/about/legal/privacy. Harmadik országba történő továbbítás alapja: EU-US Data Privacy Framework (DPF).
• Facebook-oldalak: Profilok a Facebook közösségi hálózaton belül; Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés 1. mondat f) pont); Weboldal: https://www.facebook.com; Adatvédelmi nyilatkozat: https://www.facebook.com/about/privacy; Harmadik országba történő továbbítás alapja: EU-US Data Privacy Framework (DPF), Általános szerződési feltételek (https://www.facebook.com/legal/EU_data_transfer_addendum); További információk: A Meta Platforms Ireland Limited vállalattal közösen vagyunk felelősek a Facebook-oldalunk („fanpage”) látogatóinak adatgyűjtéséért (de nem a további feldolgozásáért). Ezek az adatok tartalmazzák a felhasználók által megtekintett vagy azokkal interakcióba lépett tartalomtípusokat, vagy az általuk végzett műveleteket (lásd a „Te és mások által végzett és szolgáltatott dolgok” részt a Facebook Adatvédelmi szabályzatában: https://www.facebook.com/policy), valamint a felhasználók által használt eszközökre vonatkozó információkat (pl. IP-címek, operációs rendszer, böngészőtípus, nyelvi beállítások, cookie-adatok; lásd az „Eszközinformációk” részt a Facebook Adatvédelmi szabályzatában: https://www.facebook.com/policy). Amint azt a Facebook Adatvédelmi szabályzatának „Hogyan használjuk fel ezeket az információkat?” című része kifejti, a Facebook adatokat gyűjt és használ fel annak érdekében is, hogy az oldalüzemeltetők számára elemzési szolgáltatásokat – úgynevezett „Oldal-statisztikákat” (Page Insights) – biztosítson, hogy azok betekintést nyerjenek abba, hogyan lépnek kapcsolatba az emberek az oldalaikkal és a hozzájuk kapcsolódó tartalmakkal. A Facebookkal egy speciális megállapodást kötöttünk („Információk az Oldal-statisztikákról”, https://www.facebook.com/legal/terms/page_controller_addendum), amely többek között szabályozza, milyen biztonsági intézkedéseket kell a Facebooknak betartania, és amelyben a Facebook kötelezettséget vállalt az érintettek jogainak érvényesítésére (azaz a felhasználók például közvetlenül a Facebookhoz fordulhatnak tájékoztatásért vagy törlési kérelemmel). A felhasználók jogait (különösen a tájékoztatáshoz, törléshez, tiltakozáshoz való jogot és a felügyeleti hatóságnál tett panasztételhez való jogot) a Facebookkal kötött megállapodások nem korlátozzák. További tudnivalók az „Információk az Oldal-statisztikákról” című dokumentumban találhatók (https://www.facebook.com/legal/terms/information_about_page_insights_data). A közös adatkezelés az adatoknak a Meta Platforms Ireland Limited (EU-székhelyű vállalat) általi gyűjtésére és továbbítására korlátozódik. Az adatok további feldolgozása kizárólag a Meta Platforms Ireland Limited felelőssége, ami különösen az adatoknak az egyesült államokbeli anyavállalathoz, a Meta Platforms, Inc.-hez történő továbbítására vonatkozik.
• Facebook-csoportok: A Facebook platform „Csoportok” funkcióját használjuk érdeklődési csoportok létrehozására, amelyeken belül a Facebook-felhasználók egymással vagy velünk léphetnek kapcsolatba és cserélhetnek információkat. Ennek során a csoportjaink felhasználóinak személyes adatait dolgozzuk fel, amennyiben ez a csoport használatának és moderálásának céljából szükséges. A csoportokon belüli szabályzataink további előírásokat és információkat tartalmazhatnak az adott csoport használatára vonatkozóan. Ezek az adatok magukban foglalják a vezeték- és keresztnevet, a közzétett vagy privát módon közölt tartalmakat, valamint a csoporttagság státuszára vagy csoporttal kapcsolatos tevékenységekre vonatkozó értékeket, mint például a csatlakozás vagy kilépés, valamint az előbb említett adatokhoz kapcsolódó időpontokat. Továbbá hivatkozunk a felhasználói adatoknak a Facebook általi kezelésére is. Ezek az adatok tartalmazzák a felhasználók által megtekintett vagy azokkal interakcióba lépett tartalomtípusokat, vagy az általuk végzett műveleteket (lásd a „Te és mások által végzett és szolgáltatott dolgok” részt a Facebook Adatvédelmi szabályzatában: https://www.facebook.com/privacy/policy/), valamint a felhasználók által használt eszközökre vonatkozó információkat (pl. IP-címek, operációs rendszer, böngészőtípus, nyelvi beállítások, cookie-adatok; lásd az „Eszközinformációk” részt a Facebook Adatvédelmi szabályzatában: https://www.facebook.com/privacy/policy/). Amint azt a Facebook Adatvédelmi szabályzatának „Hogyan használjuk fel ezeket az információkat?” című része kifejti, a Facebook adatokat gyűjt és használ fel annak érdekében is, hogy az csoportüzemeltetők számára elemzési szolgáltatásokat – úgynevezett „statisztikákat” (Insights) – biztosítson, hogy azok betekintést nyerjenek abba, hogyan lépnek kapcsolatba az emberek a csoportjaikkal és a hozzájuk kapcsolódó tartalmakkal; Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdés 1. mondat f) pont); Weboldal: https://www.facebook.com; Adatvédelmi nyilatkozat: https://www.facebook.com/about/privacy. Harmadik országba történő továbbítás alapja: EU-US Data Privacy Framework (DPF).
• Facebook-események: Eseményprofilok a Facebook közösségi hálózaton belül – A Facebook platform „Események” funkcióját használjuk arra, hogy felhívjuk a figyelmet rendezvényekre és időpontokra, kapcsolatba lépjünk a felhasználókkal (résztvevőkkel és érdeklődőkkel), valamint információkat cseréljünk. Ennek során a rendezvényoldalaink felhasználóinak személyes adatait kezeljük, amennyiben ez az eseményoldal céljából és annak moderálásához szükséges. Ezek az adatok magukban foglalják a vezeték- és keresztneveket, a közzétett vagy privát úton megosztott tartalmakat, a részvételi státuszra vonatkozó értékeket, valamint az említett adatokra vonatkozó időpontokat. Továbbá utalunk a felhasználói adatok Facebook általi kezelésére. Ezek az adatok magukban foglalják azokat az információkat, amelyeket a felhasználók megtekintenek, vagy amelyekkel interakcióba lépnek, illetve az általuk végrehajtott műveleteket (lásd a „Te és mások által elvégzett és megadott dolgok” pontot a Facebook adatkezelési szabályzatában: https://www.facebook.com/policy), valamint a felhasználók által használt eszközökre vonatkozó információkat (pl. IP-címek, operációs rendszer, böngészőtípus, nyelvi beállítások, cookie-adatok; lásd az „Eszközinformációk” pontot a Facebook adatkezelési szabályzatában: https://www.facebook.com/policy). Amint azt a Facebook adatkezelési szabályzata „Hogyan használjuk fel ezeket az információkat?” részében ismerteti, a Facebook adatokat gyűjt és használ fel arra is, hogy elemzési szolgáltatásokat, úgynevezett „Insights”-okat biztosítson a rendezvényszervezők számára, hogy azok betekintést nyerhessenek abba, hogyan lépnek kapcsolatba az emberek az eseményoldalaikkal és az azokhoz kapcsolódó tartalmakkal; Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bek. 1. mondat f) pontja); Webhely: https://www.facebook.com; Adatvédelmi nyilatkozat: https://www.facebook.com/about/privacy. Harmadik országba irányuló adattovábbítás alapja: EU-US Data Privacy Framework (DPF).
• Pinterest: Közösségi hálózat; Szolgáltató: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Írország; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bek. 1. mondat f) pontja); Webhely: https://www.pinterest.com. Adatvédelmi nyilatkozat: https://policy.pinterest.com/de/privacy-policy.
• YouTube: Közösségi hálózat és videómegosztó platform; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bek. 1. mondat f) pontja); Adatvédelmi nyilatkozat: https://policies.google.com/privacy; Harmadik országba irányuló adattovábbítás alapja: EU-US Data Privacy Framework (DPF). Kifogásolási lehetőség (Opt-Out): https://myadcenter.google.com/personalizationoff.

Pluginek és beágyazott funkciók, valamint tartalmak

Online ajánlatunkba olyan funkcionális és tartalmi elemeket építünk be, amelyeket a megfelelő szolgáltatók szervereiről (a továbbiakban: „harmadik fél szolgáltatók”) szerzünk be. Ezek lehetnek például grafikák, videók vagy várostérképek (a továbbiakban egységesen: „tartalmak”).

A beágyazás mindig feltételezi, hogy ezen tartalmak harmadik fél szolgáltatói kezelik a felhasználók IP-címét, mivel enélkül nem tudnák elküldeni a tartalmakat a felhasználók böngészőjébe. Az IP-cím tehát szükséges ezen tartalmak vagy funkciók megjelenítéséhez. Törekszünk arra, hogy csak olyan tartalmakat használjunk, amelyeknek szolgáltatói az IP-címet kizárólag a tartalmak kiszállításához használják fel. A harmadik fél szolgáltatók továbbá úgynevezett pixel-címkéket (láthatatlan grafikák, „web beacon”-ként is ismertek) használhatnak statisztikai vagy marketing célokra. A „pixel-címkék” segítségével információk értékelhetők ki, például a webhely látogatottsága. A pszeudonim információk a felhasználók eszközén lévő cookie-kban is tárolhatók, és többek között tartalmazhatnak technikai információkat a böngészőről és az operációs rendszerről, hivatkozó webhelyekről, a látogatás idejéről, valamint egyéb, online ajánlatunk használatára vonatkozó adatokat, továbbá összekapcsolhatók más forrásokból származó információkkal.

• Kezelt adatok típusai: Használati adatok (pl. meglátogatott webhelyek, tartalom iránti érdeklődés, hozzáférési idők); Meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, hozzájárulási státusz); Törzsadatok (pl. nevek, címek); Kapcsolati adatok (pl. e-mail, telefonszámok); Tartalmi adatok (pl. online űrlapokon megadott adatok); Helyadatok (eszköz vagy személy földrajzi helyzetére vonatkozó adatok); Eseményadatok (Facebook) („Eseményadatok” olyan adatok, amelyeket pl. a Facebook-pixelen keresztül (alkalmazásokon keresztül vagy más módon) mi továbbíthatunk a Facebooknak, és amelyek személyekre vagy azok tevékenységére vonatkoznak; Az adatok közé tartoznak pl. a webhelylátogatásokra, tartalmakkal való interakciókra, funkciókra, alkalmazások telepítésére, termékvásárlásokra vonatkozó adatok; az eseményadatokat a tartalmakra és reklámokra vonatkozó célcsoportok képzése céljából (Custom Audiences) kezeljük; Az eseményadatok nem tartalmazzák a tényleges tartalmakat (például a megírt megjegyzéseket), nem tartalmaznak bejelentkezési adatokat és elérhetőségi adatokat (tehát sem neveket, sem e-mail címeket, sem telefonszámokat). Az eseményadatokat a Facebook legfeljebb két év elteltével törli, az azokból képzett célcsoportokat pedig Facebook-fiókunk törlésével).
• Érintettek: Felhasználók (pl. webhelylátogatók, online szolgáltatások felhasználói).
• Adatkezelés céljai: Online ajánlatunk biztosítása és felhasználóbarátsága; Szerződéses szolgáltatások teljesítése és szerződéses kötelezettségek teljesítése; Marketing. Felhasználóspecifikus információkat tartalmazó profilok (felhasználói profilok létrehozása).
• Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bek. 1. mondat a) pontja). Jogos érdekek (GDPR 6. cikk (1) bek. 1. mondat f) pontja).

További tudnivalók az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

• Harmadik féltől származó szoftverek, scriptek vagy keretrendszerek integrálása (pl. jQuery): Online ajánlatunkba olyan szoftvereket építünk be, amelyeket más szolgáltatók szervereiről hívunk le (pl. funkciókönyvtárakat, amelyeket online ajánlatunk megjelenítése vagy felhasználóbarátabbá tétele érdekében használunk). Itt az illető szolgáltatók gyűjtik a felhasználók IP-címét, és azokat a szoftvereknek a felhasználó böngészőjébe történő átvitele céljából, valamint biztonsági okokból, továbbá ajánlatuk értékelése és optimalizálása céljából kezelhetik. - Online ajánlatunkba olyan szoftvereket építünk be, amelyeket más szolgáltatók szervereiről hívunk le (pl. funkciókönyvtárakat, amelyeket online ajánlatunk megjelenítése vagy felhasználóbarátabbá tétele érdekében használunk). Itt az illető szolgáltatók gyűjtik a felhasználók IP-címét, és azokat a szoftvereknek a felhasználó böngészőjébe történő átvitele céljából, valamint biztonsági okokból, továbbá ajánlatuk értékelése és optimalizálása céljából kezelhetik; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bek. 1. mondat f) pontja).
• Facebook-pluginek és -tartalmak: Facebook közösségi pluginek és tartalmak – Ezek közé tartozhatnak például olyan tartalmak, mint képek, videók vagy szövegek és gombok, amelyekkel a felhasználók megoszthatják az online ajánlat tartalmát a Facebookon. A Facebook közösségi pluginek listája és kinézete itt tekinthető meg: https://developers.facebook.com/docs/plugins/ - Közösen felelősek vagyunk a Meta Platforms Ireland Limited vállalattal azon „Eseményadatok” gyűjtéséért vagy átvitel keretében történő megkapásáért (de nem a további kezeléséért), amelyeket a Facebook az online ajánlatunkon futó Facebook közösségi pluginek (és tartalombeágyazási funkciók) segítségével gyűjt, vagy az alábbi célokból történő átvitel keretében kap meg: a) a felhasználók feltételezett érdeklődésének megfelelő tartalmak és reklámok megjelenítése; b) kereskedelmi és tranzakciós üzenetek kézbesítése (pl. felhasználók megszólítása Facebook-Messengeren keresztül); c) a hirdetések megjelenítésének javítása és a funkciók, valamint tartalmak személyre szabása (pl. annak jobb felismerése, hogy mely tartalmak vagy reklámok felelnek meg feltehetően a felhasználók érdeklődésének). Speciális megállapodást kötöttünk a Facebookkal („Adatkezelői kiegészítés”, https://www.facebook.com/legal/controller_addendum), amely különösen szabályozza, milyen biztonsági intézkedéseket kell a Facebooknak betartania (https://www.facebook.com/legal/terms/data_security_terms), és amelyben a Facebook vállalta az érintetti jogok teljesítését (azaz a felhasználók például tájékoztatási vagy törlési kérelmeikkel közvetlenül a Facebookhoz fordulhatnak). Megjegyzés: Amikor a Facebook mérőszámokat, elemzéseket és jelentéseket bocsát rendelkezésünkre (amelyek összesítettek, azaz nem tartalmaznak adatokat az egyes felhasználókról, és számunkra anonimok), akkor ez az adatkezelés nem a közös adatkezelés keretében történik, hanem egy adatfeldolgozási megállapodás alapján („Adatkezelési feltételek”, https://www.facebook.com/legal/terms/dataprocessing), az „Adatbiztonsági feltételek” (https://www.facebook.com/legal/terms/data_security_terms), valamint az USA-ban történő adatkezelés tekintetében az Általános Szerződési Feltételek alapján („Facebook EU-Adattovábbítási kiegészítés”, https://www.facebook.com/legal/EU_data_transfer_addendum). A felhasználók jogait (különösen a tájékoztatáshoz, törléshez, kifogáshoz és az illetékes felügyeleti hatóságnál történő panasztételhez való jogot) a Facebookkal kötött megállapodások nem korlátozzák; Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország; Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bek. 1. mondat a) pontja); Webhely: https://www.facebook.com; Adatvédelmi nyilatkozat: https://www.facebook.com/privacy/policy/. Harmadik országba irányuló adattovábbítás alapja: EU-US Data Privacy Framework (DPF).
• Google Fonts (saját szerveren történő szolgáltatás): Betűkészlet-fájlok szolgáltatása online ajánlatunk felhasználóbarát megjelenítése érdekében; Szolgáltató: A Google Fonts betűkészleteit a saját szerverünkön tároljuk, a Google felé nem történik adattovábbítás; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bek. 1. mondat f) pontja).
• Google Fonts (Google szerverről történő letöltés): Betűtípusok (és szimbólumok) beszerzése a betűtípusok és szimbólumok technikailag biztonságos, karbantartásmentes és hatékony használata érdekében, figyelembe véve az aktualitást, a betöltési időket, az egységes megjelenítést és az esetleges licencjogi korlátozásokat. A betűtípus szolgáltatójának átadjuk a felhasználó IP-címét, hogy a betűtípusok a felhasználó böngészőjében elérhetővé váljanak. Ezenkívül technikai adatok (nyelvi beállítások, képernyőfelbontás, operációs rendszer, használt hardver) kerülnek továbbításra, amelyek szükségesek a betűtípusok biztosításához a használt eszközöktől és a technikai környezettől függően. Ezeket az adatokat a betűtípus szolgáltatójának az USA-ban található szerverén is kezelhetik – Online ajánlatunk látogatásakor a felhasználók böngészői HTTP-kéréseket küldenek a Google Fonts Web API-nak (azaz a betűtípusok letöltésére szolgáló szoftveres interfésznek). A Google Fonts Web API biztosítja a felhasználók számára a Google Fonts Cascading Style Sheets (CSS) fájljait, majd az azokban megadott betűtípusokat. Ezek a HTTP-kérések a következőket tartalmazzák: (1) az adott felhasználó által az internet eléréséhez használt IP-cím, (2) a Google szerverén kért URL, valamint (3) a HTTP-fejlécek, beleértve a User-Agentet, amely leírja a webhely látogatójának böngésző- és operációs rendszer verzióját, valamint a hivatkozó URL-t (azaz azt a webhelyet, ahol a Google betűtípust meg kell jeleníteni). Az IP-címeket a Google szerverein nem naplózzák és nem tárolják, és azokat nem elemzik. A Google Fonts Web API naplózza a HTTP-kérések részleteit (kért URL, User-Agent és hivatkozó URL). Az adatokhoz való hozzáférés korlátozott és szigorúan ellenőrzött. A kért URL azonosítja azokat a betűcsaládokat, amelyekhez a felhasználó betűtípusokat szeretne betölteni. Ezeket az adatokat azért naplózzák, hogy a Google meghatározhassa, milyen gyakran kérnek egy bizonyos betűcsaládot. A Google Fonts Web API esetében a User-Agentnek igazodnia kell az adott böngészőtípushoz generált betűtípushoz. A User-Agentet elsősorban hibakeresési célból naplózzák és használják, hogy olyan összesített használati statisztikákat generáljanak, amelyekkel mérhető a betűcsaládok népszerűsége. Ezeket az összesített használati statisztikákat a Google Fonts „Elemzések” oldalán teszik közzé. Végül a hivatkozó URL-t naplózzák, így az adatok felhasználhatók a termelés karbantartásához, és létrehozható egy összesített jelentés a főbb integrációkról a betűtípus-kérések száma alapján. A Google saját közlése szerint nem használja a Google Fonts által gyűjtött információkat a végfelhasználók profilozására vagy célzott hirdetések megjelenítésére; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bek. 1. mondat f) pontja); Webhely: https://fonts.google.com/; Adatvédelmi nyilatkozat: https://policies.google.com/privacy; Harmadik országba irányuló adattovábbítás alapja: EU-US Data Privacy Framework (DPF). További információk: https://developers.google.com/fonts/faq/privacy?hl=de.
• Google Maps: Beágyazzuk a Google „Google Maps” szolgáltatásának térképeit. A feldolgozott adatok közé tartozhatnak különösen a felhasználók IP-címei és helyadatai; Szolgáltató: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Írország; Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bek. 1. mondat a) pont); Webhely: https://mapsplatform.google.com/; Adatvédelmi nyilatkozat: https://policies.google.com/privacy. Harmadik országba irányuló adattovábbítás alapja: EU-US Data Privacy Framework (DPF).
• Instagram-bővítmények és -tartalmak: Instagram-bővítmények és -tartalmak – Ezek közé tartozhatnak például olyan tartalmak, mint képek, videók vagy szövegek, valamint gombok, amelyekkel a felhasználók megoszthatják jelen online ajánlat tartalmát az Instagramon belül. – A Meta Platforms Ireland Limited céggel közösen vagyunk felelősek az olyan „eseményadatok” gyűjtéséért vagy továbbítás keretében történő átvételéért (azonban nem a további feldolgozásáért), amelyeket a Facebook az online ajánlatunkon futó, az Instagram funkciói (pl. tartalombeágyazási funkciók) révén gyűjt vagy kap meg a következő célokból: a) a felhasználók vélelmezett érdeklődésének megfelelő tartalmak és hirdetési információk megjelenítése; b) kereskedelmi és tranzakciós üzenetek küldése (pl. felhasználók megszólítása Facebook Messengeren keresztül); c) a hirdetésmegjelenítés javítása, valamint a funkciók és tartalmak személyre szabása (pl. annak felismerése javítása, hogy mely tartalmak vagy hirdetési információk felelnek meg vélhetően a felhasználók érdeklődésének). A Facebookkal külön megállapodást kötöttünk („Adatkezelői kiegészítés”, https://www.facebook.com/legal/controller_addendum), amely különösen szabályozza, milyen biztonsági intézkedéseket kell betartania a Facebooknak (https://www.facebook.com/legal/terms/data_security_terms), és amelyben a Facebook vállalta az érintetti jogok teljesítését (azaz a felhasználók például közvetlenül a Facebookhoz fordulhatnak tájékoztatáskéréssel vagy törlési kérelemmel). Megjegyzés: Ha a Facebook mérőszámokat, elemzéseket és jelentéseket bocsát rendelkezésünkre (amelyek összesítettek, azaz nem tartalmaznak adatokat az egyes felhasználókról és számunkra anonimok), akkor ez az adatfeldolgozás nem a közös adatkezelés keretében, hanem egy adatfeldolgozói szerződés („Adatfeldolgozási feltételek”, https://www.facebook.com/legal/terms/dataprocessing), az „Adatbiztonsági feltételek” (https://www.facebook.com/legal/terms/data_security_terms), valamint az egyesült államokbeli adatfeldolgozást illetően az általános szerződési feltételeken („Facebook EU-US adattovábbítási kiegészítés”, https://www.facebook.com/legal/EU_data_transfer_addendum) alapul. A felhasználók jogait (különösen a tájékoztatáshoz, törléshez, tiltakozáshoz és az illetékes felügyeleti hatóságnál történő panasztételhez való jogot) a Facebookkal kötött megállapodások nem korlátozzák; Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bek. 1. mondat f) pont); Webhely: https://www.instagram.com. Adatvédelmi nyilatkozat: https://instagram.com/about/legal/privacy/.
• Pinterest-bővítmények és -tartalmak: Pinterest-bővítmények és -tartalmak – Ezek közé tartozhatnak például olyan tartalmak, mint képek, videók vagy szövegek, valamint gombok, amelyekkel a felhasználók megoszthatják jelen online ajánlat tartalmát a Pinteresten belül; Szolgáltató: Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bek. 1. mondat f) pont); Webhely: https://www.pinterest.com. Adatvédelmi nyilatkozat: https://policy.pinterest.com/de/privacy-policy.
• reCAPTCHA: Beágyazzuk a „reCAPTCHA” funkciót annak felismerésére, hogy a bevitelek (pl. online űrlapokon) emberektől és nem automatizált gépektől (úgynevezett „botoktól”) származnak-e. A feldolgozott adatok közé tartozhatnak az IP-címek, az operációs rendszerekkel, eszközökkel vagy használt böngészőkkel kapcsolatos információk, nyelvi beállítások, helyadatok, egérmozgások, billentyűleütések, a webhelyeken eltöltött idő, korábban meglátogatott webhelyek, a reCAPTCHA-val való interakciók más webhelyeken, bizonyos körülmények között cookie-k, valamint manuális felismerési folyamatok eredményei (pl. kérdések megválaszolása vagy objektumok kiválasztása képeken). Az adatfeldolgozás az online ajánlatunk visszaélésszerű automatizált feltérképezéssel (crawling) és spammel szembeni védelméhez fűződő jogos érdekünk alapján történik; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bek. 1. mondat f) pont); Webhely: https://www.google.com/recaptcha/; Adatvédelmi nyilatkozat: https://policies.google.com/privacy; Harmadik országba irányuló adattovábbítás alapja: EU-US Data Privacy Framework (DPF). Tiltakozási lehetőség (Opt-Out): Opt-out bővítmény: https://tools.google.com/dlpage/gaoptout?hl=de, hirdetésmegjelenítési beállítások: https://myadcenter.google.com/personalizationoff.
• YouTube-videók: Videótartalmak; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bek. 1. mondat a) pont); Webhely: https://www.youtube.com; Adatvédelmi nyilatkozat: https://policies.google.com/privacy; Harmadik országba irányuló adattovábbítás alapja: EU-US Data Privacy Framework (DPF). Tiltakozási lehetőség (Opt-Out): Opt-out bővítmény: https://tools.google.com/dlpage/gaoptout?hl=de, hirdetésmegjelenítési beállítások: https://myadcenter.google.com/personalizationoff.
• YouTube-videók: Videótartalmak; A YouTube-videók egy speciális tartományon keresztül (a „youtube-nocookie” összetevőről ismerhető fel) úgynevezett „bővített adatvédelmi módban” kerülnek beágyazásra, aminek köszönhetően a videólejátszás személyre szabása érdekében nem gyűjtenek cookie-kat a felhasználói tevékenységekről. Ennek ellenére a videóval való felhasználói interakciókra vonatkozó adatok (pl. az utolsó lejátszási hely megjegyzése) mentésre kerülhetnek; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bek. 1. mondat a) pont); Webhely: https://www.youtube.com; Adatvédelmi nyilatkozat: https://policies.google.com/privacy. Harmadik országba irányuló adattovábbítás alapja: EU-US Data Privacy Framework (DPF).

Az adatvédelmi nyilatkozat módosítása és frissítése

Kérjük, rendszeresen tájékozódjon adatvédelmi nyilatkozatunk tartalmáról. Az adatvédelmi nyilatkozatot akkor módosítjuk, amikor az általunk végzett adatfeldolgozások változása ezt szükségessé teszi. Tájékoztatjuk, amint a változások miatt az Ön részéről közreműködés (pl. hozzájárulás) vagy egyéb egyedi értesítés válik szükségessé.

Amennyiben ebben az adatvédelmi nyilatkozatban vállalatok és szervezetek címeit és elérhetőségeit adjuk meg, kérjük, vegye figyelembe, hogy a címek idővel változhatnak, és kérjük, a kapcsolatfelvétel előtt ellenőrizze az adatokat.

Fogalommeghatározások

Ebben a szakaszban áttekintést kap az adatvédelmi nyilatkozatban használt fogalmakról. Amennyiben a fogalmak törvényileg meghatározottak, úgy a törvényi definíciók az irányadók. Az alábbi magyarázatok ezzel szemben elsősorban a megértést szolgálják.

• Hitelképességi tájékoztatás: Az automatizált döntéshozatal emberi beavatkozás nélküli automatikus adatfeldolgozáson alapul (pl. számla ellenében történő vásárlás, online hitelkérelem vagy online pályázati eljárás automatikus elutasítása esetén, bármilyen emberi beavatkozás nélkül). Az ilyen automatizált döntések a GDPR 22. cikke értelmében csak akkor megengedettek, ha az érintettek hozzájárulnak, ha azok szerződésteljesítéshez szükségesek, vagy ha nemzeti jogszabályok lehetővé teszik ezeket a döntéseket.
• Tartalomszolgáltató hálózat (CDN): A „Content Delivery Network” (CDN) egy olyan szolgáltatás, amelynek segítségével az online ajánlat tartalmai, különösen a nagy médiafájlok, például grafikák vagy program-szkriptek, regionálisan elosztott és az interneten keresztül összekapcsolt szerverek segítségével gyorsabban és biztonságosabban továbbíthatók.
• Konverziómérés: A konverziómérés (más néven „látogatói akcióelemzés”) egy olyan eljárás, amellyel meghatározható a marketingintézkedések hatékonysága. Ehhez általában egy cookie kerül tárolásra a felhasználók eszközén azokon a webhelyeken, ahol a marketingintézkedések történnek, majd a rendszer újra lekéri azt a célwebhelyen. Például így követhetjük nyomon, hogy a más webhelyeken elhelyezett hirdetéseink sikeresek voltak-e.
• Személyes adatok: „Személyes adat” minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre (a továbbiakban „érintett”) vonatkozik; azonosítható az a természetes személy, aki közvetlenül vagy közvetve azonosítható, különösen egy azonosítóra, például névre, azonosítószámra, helyadatokra, online azonosítóra (pl. cookie) vagy az adott természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy társadalmi azonosságára vonatkozó egy vagy több sajátos jellemzőre való utalással.
• Felhasználói információkat tartalmazó profilok: A „felhasználói információkat tartalmazó profilok”, vagy röviden „profilok” feldolgozása magában foglalja a személyes adatok minden olyan típusú automatizált feldolgozását, amely során ezeket a személyes adatokat egy természetes személyre vonatkozó bizonyos személyes szempontok (a profilalkotás típusától függően ezek közé tartozhatnak a demográfiára, viselkedésre és érdeklődésre vonatkozó különböző információk, pl. a webhelyekkel és azok tartalmával való interakció stb.) elemzésére, értékelésére vagy előrejelzésére használják fel (pl. az érdeklődés bizonyos tartalmak vagy termékek iránt, kattintási viselkedés egy webhelyen vagy a tartózkodási hely). A profilalkotás céljából gyakran használnak cookie-kat és web beaconöket.
• Elérésmérés: Az elérésmérés (más néven webanalitika) az online ajánlat látogatói forgalmának értékelésére szolgál, és magában foglalhatja a látogatók viselkedését vagy érdeklődését bizonyos információk, például webhelyek tartalmai iránt. Az eléréselemzés segítségével az online ajánlatok üzemeltetői például felismerhetik, hogy a felhasználók milyen időpontban látogatják meg webhelyeiket, és milyen tartalmak iránt érdeklődnek. Ezáltal például jobban hozzáigazíthatják webhelyeik tartalmát a látogatók igényeihez. Az eléréselemzés céljából gyakran alkalmaznak álnevesített cookie-kat és web beaconöket az ismétlődő látogatók felismerésére, hogy pontosabb elemzéseket kapjanak az online ajánlat használatáról.
• Remarketing: „Remarketingről” vagy „retargetingről” akkor beszélünk, ha például hirdetési célból feljegyzik, hogy egy felhasználó mely termékek iránt érdeklődött egy webhelyen, annak érdekében, hogy más webhelyeken, pl. hirdetésekben emlékeztessék a felhasználót ezekre a termékekre.
• Helyadatok: A helyadatok akkor keletkeznek, amikor egy mobileszköz (vagy más, helymeghatározáshoz szükséges technikai feltételekkel rendelkező eszköz) csatlakozik egy rádiócellához, WLAN-hoz vagy hasonló technikai eszközökhöz és helymeghatározási funkciókhoz. A helyadatok azt a földrajzilag meghatározható pozíciót jelzik, ahol az adott eszköz található. A helyadatok használhatók például térképfunkciók vagy más, helyfüggő információk megjelenítésére.
• Követés (Tracking): „Követésről” akkor beszélünk, amikor a felhasználók viselkedése több online ajánlaton keresztül nyomon követhető. Rendszerint a használt online ajánlatokkal kapcsolatban viselkedési és érdeklődési információk kerülnek tárolásra cookie-kban vagy a követési technológiák szolgáltatóinak szerverein (úgynevezett profilalkotás). Ezek az információk később felhasználhatók például arra, hogy a felhasználóknak a valószínűsíthetően az érdeklődésüknek megfelelő hirdetéseket jelenítsenek meg.
• Adatkezelő: „Adatkezelőnek” azt a természetes vagy jogi személyt, hatóságot, intézményt vagy egyéb szervet nevezzük, amely önállóan vagy másokkal együtt meghatározza a személyes adatok feldolgozásának céljait és eszközeit.
• Feldolgozás: A „feldolgozás” a személyes adatokkal kapcsolatos bármely, automatizált eljárások segítségével vagy anélkül végrehajtott művelet vagy műveletek összessége. A fogalom tág, és gyakorlatilag az adatokkal való minden kezelést magában foglal, legyen az gyűjtés, értékelés, tárolás, továbbítás vagy törlés.
• Célcsoportképzés: Célcsoportképzésről (angolul „Custom Audiences”) akkor beszélünk, ha hirdetési célokra, például hirdetések megjelenítésére szolgáló célcsoportokat határoznak meg. Így például egy felhasználónak az interneten bizonyos termékek vagy témák iránt mutatott érdeklődése alapján arra lehet következtetni, hogy az adott felhasználó érdeklődik a hasonló termékek vagy az az online áruház iránt, amelyben a termékeket megtekintette. A „Lookalike Audiences” (illetve hasonló célcsoportok) kifejezést pedig akkor használják, ha a megfelelőnek ítélt tartalmakat olyan felhasználóknak jelenítik meg, akiknek a profiljai, illetve érdeklődési köre feltehetően megegyezik azokéval a felhasználókéval, akik alapján a profilokat létrehozták. A Custom Audiences és Lookalike Audiences képzéséhez rendszerint cookie-kat és web beaconöket használnak.