Adatvédelmi tájékoztató

Előszó

Mi, az Argoa GmbH (a továbbiakban: “a vállalat”, “mi” vagy “minket”) komolyan vesszük az Ön személyes adatainak védelmét, és szeretnénk tájékoztatni Önt a vállalatunknál alkalmazott adatvédelemről.

Adatvédelmi felelősségi körünkön belül az EU Általános Adatvédelmi Rendeletének (EU 2016/679 rendelet; a továbbiakban: “GDPR”) hatálybalépése további kötelezettségeket rótt ránk az érintett személyes adatainak védelme érdekében (a továbbiakban “ügyfél”, “felhasználó”, “Ön”, “az Ön” vagy “érintett”).

Amennyiben mi döntünk – akár önállóan, akár másokkal közösen – az adatkezelés céljairól és eszközeiről, ez elsősorban azt a kötelezettséget foglalja magában, hogy átláthatóan tájékoztassuk Önt az adatkezelés típusáról, hatóköréről, céljáról, időtartamáról és jogalapjáról (lásd a GDPR 13. és 14. cikkét). Ezzel a nyilatkozattal (a továbbiakban: “Adatvédelmi tájékoztató”) tájékoztatjuk Önt arról, hogyan kezeljük személyes adatait.

Ez az adatvédelmi tájékoztató két részből áll. Az A. rész (Általános információk) minden személyesadat-kezelésre és a weboldalak látogatásakor végzett adatkezelésekre vonatkozik. A B. rész (Weboldalaink látogatása) az adott ajánlathoz vagy termékhez kapcsolódó konkrét adatkezeléseket ismerteti, különösen a weboldalaink használata során végzetteket.

A. Általános információk

(1) Fogalommeghatározások

A GDPR 4. cikkének mintájára a következő fogalommeghatározások képezik az adatvédelmi nyilatkozat alapját:

• “Személyes adat” (GDPR 4. cikk 1. pont) azonosított vagy azonosítható természetes személyre (“érintett”) vonatkozó bármely információ. Egy személy azonosíthatónak minősül, ha közvetlenül vagy közvetve azonosítható, különösen egy azonosító, például név, azonosító szám, online azonosító, helymeghatározó adat vagy fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy társadalmi identitására vonatkozó információ alapján. Az azonosíthatóság megvalósulhat az ilyen információk vagy más további ismeretek kombinációjával is. Az információk gyűjtésének módja, formája vagy megtestesülése nem releváns (fényképek, videó- vagy hangfelvételek is tartalmazhatnak személyes adatokat).
• “Adatkezelés” (GDPR 4. cikk 2. pont) a személyes adatokon vagy adatfeldolgozókon végzett bármely művelet, akár automatizált (azaz technikai) módon, akár nem. Ez magában foglalja különösen a személyes adatok gyűjtését (azaz beszerzését), rögzítését, rendszerezését, rendszerezését, tárolását, átalakítását vagy megváltoztatását, lekérdezését, betekintését, felhasználását, közlését továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolását vagy összekapcsolását, korlátozását, törlését, illetve megsemmisítését, valamint az adatok eredeti kezelésének céljának módosítását.
• “Adatkezelő” (GDPR 4. cikk 7. pont) az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely önállóan vagy másokkal együtt meghatározza a személyes adatok kezelésének céljait és eszközeit.
• “Harmadik fél” (GDPR 4. cikk 10. pont) bármely természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy szerv, amely nem az érintett, az adatkezelő, az adatfeldolgozó és azok a személyek, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt személyes adatok kezelésére jogosultak; ez magában foglalja a csoporthoz tartozó egyéb jogi személyeket is.
• “Adatfeldolgozó” (GDPR 4. cikk 8. pont) az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel, különösen az adatkezelő utasításai szerint (pl. IT-szolgáltatók). Az adatvédelmi jog összefüggésében az adatfeldolgozó kifejezetten nem minősül harmadik félnek.
• “Hozzájárulás” (GDPR 4. cikk 11. pont) az érintett személy kívánságának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy egyértelmű megerősítő cselekedet útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez.

(2) Az adatkezelő neve és címe

Mi vagyunk az Ön személyes adatainak kezeléséért felelős adatkezelő a GDPR 4. cikkének 7. pontja értelmében:

Argoa GmbH
Rudolf-Dízel-Str. 12
86551 Aichach

Tel.: 08251-9369040

További információkat cégünkről a weboldalunkon található jogi nyilatkozatban talál (https://www.argoa.de/impressum/).

(3) Az adatvédelmi tisztviselő elérhetőségei

Adatvédelmi tisztviselőnk minden kérdés esetén, valamint kapcsolattartóként vállalatunk adatvédelmével kapcsolatban bármikor rendelkezésére áll. Elérhetőségei a következők:

[a cég]
[kézbesítési cím]
[E-mail cím]

(4) Az adatkezelés jogalapjai

A törvény értelmében főszabály szerint a személyes adatok bármilyen kezelése tilos, és csak akkor engedélyezett, ha az adatkezelés az alábbi jogalapok valamelyike alá esik:

• Az Általános Adatvédelmi Rendelet 6. cikkelye (1) bekezdésének a) pontja (“Hozzájárulás”): Amennyiben az érintett önkéntes, tájékoztatáson alapuló és egyértelmű hozzájárulását adja a rá vonatkozó személyes adatok egy vagy több konkrét célból történő kezeléséhez;
• GDPR 6. cikk (1) bekezdés 1. mondat b) pont: Ha az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy a szerződés megkötése előtt az érintett kérésére történő lépések megtételéhez szükséges;
• GDPR 6. cikk (1) bekezdés 1. mondat c) pont: Ha az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség (pl. törvényi megőrzési kötelezettség) teljesítéséhez szükséges;
• GDPR 6. cikk (1) bekezdés 1. mondat d) pont: Ha az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme érdekében szükséges;
• GDPR 6. cikk (1) bekezdése első mondatának e) pontja: Ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtásához szükséges, vagy
• A GDPR 6. cikk (1) bekezdésének f) pontja (“Jogos érdekek”): Ha az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek (különösen jogi vagy gazdasági érdekeknek) érvényesítéséhez szükséges, kivéve, ha ezeket az érdekeket felülírják az érintett érdekei vagy jogai (különösen, ha az érintett kiskorú).

Információkat a végfelhasználó eszközén tárolni, illetve az ott már tárolt információkhoz hozzáférni csak az alábbi jogalapok valamelyikének fennállása esetén szabad:

• TTDSG 25. § 1. bekezdés: Ha a végfelhasználó egyértelmű és átfogó tájékoztatás alapján hozzájárulását adta. Ezt a hozzájárulást a GDPR 6. cikk (1) bekezdés 1. mondat a) pontjának megfelelően kell megadni;
• TTDSG 25. § 2. bekezdés 1. pontja: Ha a kizárólagos cél egy üzenet továbbítása nyilvános távközlési hálózaton keresztül, vagy
• TTDSG 25. § 2. bekezdés 2. pontja: Ha a tárolás vagy a hozzáférés feltétlenül szükséges ahhoz, hogy a telemédia-szolgáltató a felhasználó által kifejezetten kért telemédia-szolgáltatást nyújthassa.

Minden egyes általunk végzett adatkezelési művelet esetében az alábbiakban meghatározzuk az alkalmazandó jogalapot. Az adatkezelés több jogalapon is alapulhat.

(5) Adattörlés és megőrzési idő

Az alábbiakban minden adatkezelési műveletnél ismertetjük, meddig őrizzük meg az adatokat, és mikor töröljük vagy zároljuk őket. Ha nem adunk meg konkrét megőrzési időt, a személyes adatokat töröljük vagy zároljuk, amint megőrzésük célja vagy jogalapja megszűnik. Főszabály szerint az adatokat kizárólag németországi szervereinken tároljuk. Az esetleges adattovábbításokra az A.(7) és A.(8) szakasz rendelkezései vonatkoznak.

Az adatokat a megadott időn túl is megőrizhetjük, ha jogvita áll fenn vagy várható közöttünk, más jogi eljárás esetén, illetve ha ezt az adatkezelőként ránk vonatkozó jogszabályok előírják. Ilyen például a német kereskedelmi törvénykönyv (HGB) 257. §-a és a német adózás rendjéről szóló törvény (AO) 147. §-a. A törvényes megőrzési idő lejárta után zároljuk vagy töröljük a személyes adatokat, kivéve, ha további megőrzésük szükséges, és ehhez megfelelő jogalap áll rendelkezésünkre.

(6) Adatbiztonság

Megfelelő technikai és szervezési biztonsági intézkedésekkel védjük adatait a véletlen vagy szándékos módosítástól, a részleges vagy teljes elvesztéstől, a megsemmisüléstől és harmadik felek jogosulatlan hozzáférésétől. Ilyen intézkedés például a weboldalunkon alkalmazott TLS-titkosítás. Figyelembe vesszük a technológia aktuális állását, a megvalósítás költségeit, valamint az adatkezelés jellegét, terjedelmét, körülményeit és célját. Mérlegeljük az adatvédelmi incidensek érintettekre jelentett kockázatait is, beleértve azok valószínűségét és következményeit. Biztonsági intézkedéseinket a technológiai fejlődéssel összhangban folyamatosan javítjuk.

Kérésre szívesen adunk további információkat. Kérjük, vegye fel a kapcsolatot adatvédelmi tisztviselőnkkel (lásd az A.(3) szakaszt).

(7) Együttműködés adatfeldolgozókkal

Mint minden nagyvállalat, mi is külső belföldi és nemzetközi szolgáltatókat veszünk igénybe üzleti tevékenységünk támogatásához (pl. informatika, logisztika, telekommunikáció, értékesítés és marketing). Ezek a szolgáltatók kizárólag a mi utasításaink szerint járnak el, és a GDPR 28. cikkének megfelelően szerződéses kötelezettségük van az adatvédelmi előírások betartására.

Amennyiben az Önre vonatkozó személyes adatokat mi továbbítjuk anyavállalatunknak, vagy anyavállalatunk és kapcsolt vállalkozásai, nevezetesen …, nekünk (pl. reklámcélokból), ezt a meglévő adatfeldolgozási megállapodások alapján tesszük.

(8) Személyes adatok harmadik országokba történő továbbításának feltételei

Üzleti kapcsolatunk keretében személyes adatait más vállalatoknak továbbíthatjuk, illetve hozzáférhetővé tehetjük. Ezek a vállalatok az Európai Gazdasági Térségen (EGT) kívül, azaz harmadik országokban is működhetnek. Az ilyen adatkezelés kizárólag szerződéses és üzleti kötelezettségek teljesítését, valamint az Önnel fennálló üzleti kapcsolat fenntartását szolgálja. Jogalapja a GDPR 6. cikk (1) bekezdésének b) vagy f) pontja, a 44. és az azt követő cikkekkel összefüggésben. Az egyes adattovábbítások részleteiről az alábbiakban, a megfelelő szakaszokban tájékoztatjuk.

Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist. Möglich ist dies über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten gem. Art. 46 Abs. 1 , 2 lit. c DS-GVO (die Standard-Vertragsklauseln von 2021 sind verfügbar unter https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0915&locale-en), Zertifikate oder anerkannte Verhaltenskodizes. Bitte wenden Sie sich an unseren Datenschutzbeauftragten (siehe unter A.(3)), wenn Sie hierzu nähere Informationen erhalten möchten.

(9) Nincs automatizált döntéshozatal (beleértve a profilalkotást)

Nem áll szándékunkban az Öntől gyűjtött személyes adatokat automatizált döntéshozatali folyamathoz (beleértve a profilalkotást) felhasználni.

(10) Nem kötelező személyes adatokat megadni

A velünk való szerződéskötésnek nem feltétele, hogy előzetesen személyes adatokat adjon meg. Ügyfélként főszabály szerint jogszabály vagy szerződés sem kötelezi arra, hogy megadja nekünk személyes adatait. Bizonyos szükséges adatok hiányában azonban egyes termékeket vagy szolgáltatásokat csak korlátozottan, vagy egyáltalán nem tudunk biztosítani. Ha ez kivételesen valamelyik alább bemutatott termékre vonatkozik, külön tájékoztatjuk róla.

(11) Egyes adatok továbbításának jogszabályi kötelezettsége

Bizonyos esetekben jogszabály vagy más jogi kötelezettség előírhatja, hogy a jogszerűen kezelt személyes adatokat harmadik feleknek, különösen hatóságoknak adjuk át (GDPR 6. cikk (1) bekezdés 1. mondat c) pont).

(12) Az Ön jogai

Az általunk kezelt személyes adataival kapcsolatos jogait bármikor gyakorolhatja. Ehhez az A.(2) szakaszban megadott elérhetőségeken léphet kapcsolatba velünk. Önnek joga van:

• a GDPR 15. cikke alapján hozzáférést kérni az általunk kezelt személyes adataihoz. Különösen az adatkezelés céljáról, az adatok kategóriáiról és azon címzettek kategóriáiról kérhet tájékoztatást, akikkel az adatokat közölték vagy közölni fogják. Megismerheti továbbá a tervezett megőrzési időt, a helyesbítéshez, törléshez, az adatkezelés korlátozásához és a tiltakozáshoz való jogot, valamint a panasztételi jogot. Tájékoztatást kérhet az adatok forrásáról is, ha azokat nem mi gyűjtöttük, továbbá az automatizált döntéshozatal – ideértve a profilalkotást – alkalmazásáról, adott esetben annak részleteire vonatkozó érdemi információkkal együtt;
• a GDPR 16. cikke alapján kérni a nálunk tárolt pontatlan adatai indokolatlan késedelem nélküli helyesbítését vagy adatainak kiegészítését;
• a GDPR 17. cikke alapján kérni az általunk tárolt adatainak törlését, kivéve, ha az adatkezelés a véleménynyilvánítás és a tájékozódás szabadságához való jog gyakorlása, jogi kötelezettség teljesítése, közérdek vagy jogi igények előterjesztése, érvényesítése, illetve védelme érdekében szükséges;
• a GDPR 18. cikke alapján kérni adatai kezelésének korlátozását, ha vitatja az adatok pontosságát, vagy az adatkezelés jogellenes;
• A GDPR 20. cikkével összhangban Önnek joga van ahhoz, hogy az Ön által rendelkezésünkre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy kérheti azok egy másik adatkezelőnek történő továbbítását (“adathordozhatóság”);
• A GDPR 21. cikke értelmében Önnek joga van tiltakozni személyes adatainak kezelése ellen, ha az adatkezelés a GDPR 6. cikk (1) bekezdésének e) vagy f) pontján alapul. Ez különösen akkor releváns, ha az adatkezelés nem szükséges az Önnel kötött szerződés teljesítéséhez. Kivéve, ha a tiltakozása közvetlen üzletszerzésre vonatkozik, kérjük, ismertesse azokat az okokat, amelyek miatt nem kezelhetjük az adatait úgy, ahogyan eddig tettük. Jogos tiltakozás esetén felülvizsgáljuk a helyzetet, és vagy megszüntetjük, vagy módosítjuk az adatkezelést, vagy bemutatjuk Önnek a feldolgozás folytatására vonatkozó kényszerítő erejű jogos indokainkat.;
• a GDPR 7. cikkének (3) bekezdése alapján bármikor visszavonni a nekünk korábban megadott hozzájárulását. Ez a GDPR alkalmazásának kezdete előtt, vagyis 2018. május 25. előtt megadott hozzájárulásra is vonatkozik. A hozzájárulás az Ön önkéntes, tájékozott és egyértelmű akaratnyilvánítása, amellyel nyilatkozat vagy más egyértelmű megerősítő cselekedet útján elfogadja az érintett személyes adatok egy vagy több meghatározott célból történő kezelését. A visszavonás után nem folytathatjuk az ezen a hozzájáruláson alapuló adatkezelést; valamint
• a GDPR 77. cikke alapján panaszt benyújtani egy adatvédelmi felügyeleti hatósághoz a személyes adatainak vállalatunk általi kezelésével kapcsolatban, például az illetékes adatvédelmi felügyeleti hatósághoz: Bayerisches Landesamt für Datenschutzaufsicht, Pf. 1349, 91504 Ansbach, Németország, E-mail: poststelle@lda.bayern.de, Tel.: +49 981 180093-0, Fax: +49 981 180093-800

(13) Az adatvédelmi tájékoztató módosításai

Az adatvédelmi jogszabályok fejlődésével, valamint a technológiai vagy szervezeti változásokkal adatvédelmi szabályzatunkat rendszeresen felülvizsgáljuk annak megállapítása érdekében, hogy frissíteni vagy kiegészíteni kell-e. Minden változásról értesíteni fogjuk, különösen német weboldalunkon a [vállalati weboldal címe] címen. Ez az adatvédelmi szabályzat 2024 áprilisától érvényes.

B. Weboldalaink látogatása

(1) Hogyan működik

Cégünkről és az általunk kínált szolgáltatásokról további információkat a www.argoa.de weboldalon és a hozzá tartozó aloldalakon (a továbbiakban együttesen: “weboldalak”) talál. Amikor meglátogatja weboldalainkat, személyes adatait feldolgozhatjuk.

(2) A kezelt személyes adatok

Amikor weboldalainkat tájékoztatási célokra használja, a következő kategóriájú személyes adatokat gyűjtjük, tároljuk és kezeljük tovább:

“Naplóadatok”: Amikor meglátogatja weboldalainkat, egy úgynevezett naplóadat-rekordot (szervernaplófájlokat) ideiglenesen és névtelenül tárolunk webszerverünkön. Ez a következőkből áll:

• az oldal, ahonnan a látogató érkezett (hivatkozó URL)
• a kért oldal neve és URL-címe
• az oldal lekérésének dátuma és időpontja
• a használt webböngésző típusának, nyelvének és verziójának leírása
• a kérelmező számítógép IP-címe, amelyet úgy rövidítenek le, hogy a továbbiakban ne lehessen azt egy adott személyhez kapcsolni.
• az átvitt adatmennyiség
• az operációs rendszer
• az üzenet, amely jelzi, hogy a kérés sikeres volt-e (hozzáférési állapot/HTTP-állapotkód)
• a GMT-hez viszonyított időeltérés

“Kapcsolatfelvételi űrlap adatai”: Kapcsolatfelvételi űrlapok használatakor a továbbított adatok feldolgozásra kerülnek (pl. nem, keresztnév és vezetéknév, cím, cégnév, e-mail cím és az adatküldés időpontja).

A weboldalunk egyszerű böngészése mellett hírlevél-feliratkozást is kínálunk, hogy tájékoztassuk Önt a kereskedelmi jog aktuális fejleményeiről és a közelgő eseményekről. Amikor feliratkozik hírlevelünkre, a következő “hírlevél-adatokat” gyűjtjük, tároljuk és dolgozzuk fel:

• az oldal, ahonnan a látogató érkezett (hivatkozó URL)
• az oldal lekérésének dátuma és időpontja
• a használt webböngésző típusának leírása
• a kérelmező számítógép IP-címe, amelyet úgy rövidítenek le, hogy a továbbiakban ne lehessen azt egy adott személyhez kapcsolni.
• az e-mail-cím
• a regisztráció és a visszaigazolás dátuma és időpontja

Elemezzük, hogyan használja hírlevelünket. Ehhez az általunk küldött e-mailek úgynevezett webjelzőket vagy követőpixeleket tartalmaznak: ezek a weboldalunkon tárolt, egypixeles képfájlok. Az elemzéshez a fent említett adatokat és a webjelzőket összekapcsoljuk az Ön e-mail-címével és egy egyedi azonosítóval. A hírlevélben található hivatkozások is tartalmazzák ezt az azonosítót. Az adatokat kizárólag álnevesített formában gyűjtjük. Az azonosítókat tehát nem kapcsoljuk össze az Ön egyéb személyes adataival, így a közvetlen személyazonosítás kizárt.

(3) Az adatkezelés célja és jogalapja

A fent említett személyes adatokat a GDPR és az egyéb alkalmazandó adatvédelmi szabályozások rendelkezéseivel összhangban, és csak a szükséges mértékben kezeljük. Amennyiben a személyes adatok kezelése a GDPR 6. cikk (1) bekezdése első mondatának f) pontján alapul, a fent említett célok egyben jogos érdekeinket is képezik.

A naplóadatokat statisztikai célból és weboldalunk minőségének javítása érdekében kezeljük, különös tekintettel a kapcsolat stabilitására és biztonságára (jogalap: GDPR 6. cikk (1) bekezdés 1. mondat a) vagy f) pont).

A kapcsolatfelvételi űrlap adatait az ügyfelek megkereséseinek megválaszolásához kezeljük. Ennek jogalapja a GDPR 6. cikk (1) bekezdése első mondatának b) vagy f) pontja.

A hírlevéladatok feldolgozása a hírlevél küldése céljából történik. Hírlevelünkre való feliratkozással Ön hozzájárul személyes adatainak feldolgozásához (jogalap a GDPR 6. cikk (1) bekezdés a) pontja). Hírlevél-feliratkozás esetén az úgynevezett kettős feliratkozási eljárást alkalmazzuk. Ez azt jelenti, hogy a feliratkozást követően e-mailt küldünk az Ön által megadott e-mail címre, amelyben kérjük, erősítse meg, hogy szeretne hírlevelet kapni. Ennek az eljárásnak a célja a feliratkozás ellenőrzése, és szükség esetén a személyes adataival való esetleges visszaélések kivizsgálása. A hírlevél fogadásához adott hozzájárulását bármikor visszavonhatja és leiratkozhat. Ezt megteheti a minden hírlevélben található linkre kattintva, a [cég e-mail címe] címre küldött e-mailben, vagy a jogi nyilatkozatban megadott elérhetőségeken keresztül felvéve velünk a kapcsolatot.

Ha az adatkezeléshez információkat kell tárolnunk az Ön eszközén, vagy hozzá kell férnünk az ott már tárolt információkhoz, ennek jogalapja a TTDSG 25. §-ának (1) és (2) bekezdése.

(4) Az adatkezelés időtartama

Az adatait csak addig kezeljük, ameddig az a fent említett feldolgozási célok eléréséhez szükséges; az ezen feldolgozási célok összefüggésében meghatározott jogalapok ennek megfelelően érvényesek. A sütik használatával és tárolásának időtartamával kapcsolatban kérjük, olvassa el az A.(5) szakaszt és a Sütikre vonatkozó szabályzatot [Link a Sütikre vonatkozó szabályzathoz].

Az általunk megbízott harmadik felek addig tárolják adatait a saját rendszereiken, ameddig ez a rájuk bízott szolgáltatások teljesítéséhez szükséges.

A tárolási időszakkal kapcsolatos további részletek az A.(5) pontban és a Sütikre vonatkozó szabályzatban [Link a Sütikre vonatkozó szabályzathoz] találhatók.

(5) Személyes adatok harmadik félnek történő továbbítása; jogalap

A személyes adataihoz a következő kategóriájú címzettek férhetnek hozzá, akik általában adatfeldolgozók (lásd A.(7)):

• A weboldalunk üzemeltetését és a rendszerek által tárolt vagy továbbított adatok kezelését végző szolgáltatók (pl. adatközponti szolgáltatások, fizetésfeldolgozás, IT-biztonság). Ezen adattovábbítás jogalapja ebben az esetben a GDPR 6. cikk (1) bekezdése első mondatának b) vagy f) pontja, kivéve, ha a szolgáltatók adatfeldolgozók;
• Állami szervek és hatóságok, ha az adattovábbítás jogi kötelezettség teljesítéséhez szükséges. Ennek jogalapja a GDPR 6. cikk (1) bekezdése első mondatának c) pontja;
• Üzleti tevékenységünk lebonyolításában részt vevő személyek (pl. könyvvizsgálók, bankok, biztosítótársaságok, jogi tanácsadók, felügyeleti hatóságok, vállalatfelvásárlásokban vagy közös vállalkozások létrehozásában részt vevő felek). Az adattovábbítás jogalapja ebben az esetben a GDPR 6. cikk (1) bekezdése első mondatának b) vagy f) pontja.

A harmadik országokba történő adattovábbítás során a megfelelő adatvédelmi szint biztosításáról lásd az A.(8). pontot.

Továbbá személyes adatait csak akkor adjuk át harmadik feleknek, ha Ön ehhez kifejezett hozzájárulását adta a GDPR 6. cikk (1) bekezdés 1. mondat a) pontjának megfelelően.

(6) Sütik, bővítmények és egyéb szolgáltatások használata weboldalunkon

a) Süti

Weboldalainkon sütiket használunk. A sütik kis szöveges fájlok, amelyek a merevlemezen tárolódnak, és egyedi karakterlánccal vannak hozzárendelve a böngészőjéhez. Ezek a fájlok lehetővé teszik a sütit elhelyező webhely számára, hogy bizonyos információkat fogadjon. A sütik nem tudnak programokat futtatni vagy vírusokat továbbítani a számítógépére, ezért nem okozhatnak kárt. Segítenek abban, hogy weboldalunk könnyebben és hatékonyabban használható legyen, és kellemesebbé tegyék a böngészést.

A sütik olyan adatokat tartalmazhatnak, amelyek lehetővé teszik a használt eszköz felismerését. Egyes sütik azonban csak bizonyos beállításokról tartalmaznak információkat, amelyek nem alkalmasak személyazonosításra. A sütik nem tudják közvetlenül azonosítani a felhasználót.

A munkamenetsütik a böngésző bezárásakor törlődnek. Az állandó sütik a munkamenet lezárása után is megmaradnak. Funkciójuk szerint a sütiket a következő csoportokba soroljuk:

• Technikai sütik: Ezek feltétlenül szükségesek a weboldalon való navigáláshoz, az alapvető funkciók használatához és a weboldal biztonságos működéséhez; nem gyűjtenek Önről információkat marketingcélokra, és nem tárolják, hogy mely weboldalakat látogatta meg;
• Teljesítménymérő sütik: Ezek információkat gyűjtenek arról, hogyan használja weboldalunkat, mely oldalakat látogatja meg, és hogy előfordulnak-e hibák a weboldal használata során; nem gyűjtenek olyan információkat, amelyek alapján Ön azonosítható lenne – minden gyűjtött információ névtelen, és kizárólag weboldalunk fejlesztésére és a felhasználók érdeklődésének megismerésére használjuk fel;
• Reklámsütik és célzott hirdetési sütik: Ezeket arra használjuk, hogy a weboldal felhasználóinak releváns hirdetéseket vagy harmadik felek ajánlatait kínáljuk a weboldalon, és mérjük ezen ajánlatok hatékonyságát; a hirdetési és célzott hirdetési sütiket legfeljebb 13 hónapig tároljuk;
• Megosztó sütik: Ezeket weboldalunk más szolgáltatásokkal (pl. közösségi hálózatokkal) való interaktivitásának javítására használjuk; a megosztó sütiket legfeljebb 13 hónapig tároljuk.

Az Ön által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükséges sütik jogalapja a német távközlési és telemédia adatvédelmi törvény (TTDSG) 25. § 2. bekezdésének 2. pontja. A sütik minden olyan használata, amely technikailag nem elengedhetetlen ehhez a célhoz, olyan adatkezelésnek minősül, amely csak az Ön kifejezett és aktív hozzájárulásával engedélyezett a TTDSG 25. § 1. bekezdésének és a GDPR 6. cikk (1) bekezdésének a) pontjának megfelelően. Ez különösen a teljesítmény-, hirdetési, célzott vagy megosztási sütik használatára vonatkozik. Továbbá a sütik által kezelt személyes adatait csak akkor adjuk ki harmadik feleknek, ha Ön kifejezett hozzájárulását adta a GDPR 6. cikk (1) bekezdésének a) pontjának megfelelően.

b) Sütitájékoztató

Ha többet szeretne megtudni arról, hogy milyen sütiket használunk, hogyan kezelheti a sütibeállításait, és hogyan tilthatja le bizonyos típusú követéseket, kérjük, olvassa el a Sütikre vonatkozó szabályzatunkat [Link a Sütikre vonatkozó szabályzathoz].

c) Közösségimédia-bővítmények

Weboldalainkon nem használunk közösségi média bővítményeket. Amennyiben weboldalaink közösségi média szolgáltatók ikonjait tartalmazzák (pl. [a vállalat weboldalán ikonokkal ellátott közösségi média szolgáltató neve]), ezeket kizárólag a megfelelő szolgáltatók oldalaira mutató passzív linkek létrehozására használjuk.

(7) Fizetések feldolgozása

a) Mollie

(1) Ha a pénztárnál hitel- vagy betéti kártyás fizetést, a Klarnán keresztüli számlás vásárlást vagy Sofortüberweisung fizetést választ a Mollie B.V. fizetési szolgáltatón keresztül (a továbbiakban: „Mollie”), a fizetést a Mollie dolgozza fel. Továbbítjuk számára a rendelés során megadott adatokat és a rendelési információkat: a nevet, címet, bankszámlaszámot, bankkódot, adott esetben a hitelkártyaszámot, a számla összegét, a pénznemet és a tranzakciószámot. Ezeket az adatokat kizárólag a fizetés szolgáltatón keresztüli feldolgozásához adjuk át.

(2) A Mollie ezután a banknál erre a célra beállított hitelesítési módszerrel hitelesíti a tranzakciót. Ezt követően a fizetendő összeg az Ön bankszámlájáról a mi bankszámlánkra kerül. Sem mi, sem harmadik felek nem férünk hozzá az Ön bankszámlaadataihoz.

(3) A Mollie használatával történő fizetésről a Mollie általános szerződési feltételeiben és adatvédelmi tájékoztatójában olvashat bővebben: https://www.mollie.com/de/privacy

b) Azonnali banki átutalás

(1) Feltéve a „Sofortüberweisung” fizetési módot választja, a fizetést a Sofort GmbH dolgozza fel, Theresienhöhe 12, 80339 München (következő „"Sofort GmbH"“ elnevezett) helyett. Ha Ha azonnali banki átutalással történő fizetést választ, a megadott fizetési adatok továbbításra kerülnek a Sofort GmbH-hoz.

(2) A folyamaton keresztül „Az “Azonnali banki átutalás” (Sofortüberweisung) szolgáltatással valós idejű fizetési visszaigazolást kapunk a Sofort GmbH-tól, és azonnal megkezdhetjük kötelezettségeink teljesítését.

(3) A tranzakció által A tranzakciót a Sofort GmbH az Ön PIN-kódjának és érvényes adószámának (TAN) használatával hajtja végre. A PIN-kód és a TAN mellett a megadott fizetési adatok, valamint a személyes adatai is továbbításra kerülnek a Sofort GmbH-nak. Ezek a személyes adatok magukban foglalják az Ön kereszt- és vezetéknevét, címét, telefonszámát (telefonszámait) és e-mail címét.-ME-mail cím, IP-cím és esetleg egyéb információk a fizetésfeldolgozáshoz. szükséges Adatok. Ezen adatok továbbítása szükséges az Ön személyazonosságának kétséget kizáró megállapításához és a csalás megelőzése érdekében.

(4) Az adatkezelés a 6. cikk (1) bekezdése alapján történik. megvilágított. a GDPR (hozzájárulás) és a 6. cikk (1) bekezdése megvilágított. b GDPR (feldolgozás céljából) (szerződés teljesítése).

(5) Több Az azonnali banki átutalással történő fizetés részleteit az alábbi linkeken találja: https://www.sofort.de/datenschutz.html és https://www.klarna.com/sofort/.

(8) A mi szolgáltatásaink használata Ügyfélfiók

(1) Ha online áruházunkat ügyfélfiókon keresztül szeretné használni, Regisztrációhoz meg kell adnia az e-mail címét, egy Ön által választott jelszót és a számlázási címét. A regisztrációhoz az úgynevezett kettős bevitelű hitelesítési módszert alkalmazzuk.dönt-eljárás keretében, azaz a regisztráció csak akkor válik teljessé, ha a regisztrációt a kapott visszaigazoló e-mailben található linkre kattintva megerősítette. Ha Amennyiben 24 órán belül nem kapjuk meg a visszaigazolást, regisztrációját automatikusan töröljük adatbázisunkból. A korábban megadott adatokatA fent említett adatok megadása kötelező az ügyfélfiók használatához. AÖn önkéntesen kérhet további információkat, amikor igénybe veszi a szolgáltatásunkat. online áruházak biztosít.

(2) Ha szeretnéd online áruház ügyfélfiókon keresztül használni akar, A szerződés teljesítéséhez szükséges adatait, beleértve a fizetési információkat is, mindaddig tároljuk, amíg Ön véglegesen nem törli fiókját. Az Ön által önkéntesen megadott adatokat is a fiókhasználat időtartama alatt tároljuk, kivéve, ha Ön azt előzőleg törli. Az összes információt a biztonságos ügyfélterületen kezelheti és módosíthatja. Ennek jogalapja a 6. cikk (1) bekezdése. megvilágított. f GDPR.

(3) Annak érdekében, hogy megakadályozzuk harmadik felek jogosulatlan hozzáférését az Ön személyes adataihoz, különösen a pénzügyi adatokhoz, a kapcsolat TLS technológiával titkosított.

(9) Vélemények – ValuedShops

A ValuedShops platformon keresztül gyűjtünk véleményeket. Amikor véleményt küld be a ValuedShops-on keresztül, meg kell adnia a nevét és az e-mail címét. A ValuedShops megosztja velünk ezeket az információkat, hogy a véleményt összekapcsolhassuk a rendelésével. A ValuedShops a nevét a saját weboldalán is közzéteszi. Bizonyos esetekben a ValuedShops felveheti Önnel a kapcsolatot, hogy magyarázatot adjon a véleményével kapcsolatban. Ha vélemény beküldésére kérjük, megosztjuk a nevét és az e-mail címét a ValuedShops-szal. A ValuedShops ezeket az adatokat kizárólag arra használja fel, hogy véleményt kérjen Öntől. A ValuedShops megfelelő technikai és szervezési intézkedéseket hajtott végre a személyes adatainak védelme érdekében. A ValuedShops fenntartja a jogot, hogy harmadik feleket vegyen igénybe olyan szolgáltatások nyújtására, amelyekre a ValuedShops engedélyt adott. A személyes adatai védelmére vonatkozó fenti garanciák a szolgáltatás azon részeire is vonatkoznak, amelyekre a ValuedShops harmadik feleket vesz igénybe.

(10) E-mailes hírlevél

Amikor feliratkozik hírlevelünkre, az Ön e-mail-címét kizárólag azzal a céllal kezeljük, hogy tájékoztassuk Önt termékeinkről, ajánlatainkról és promócióinkról. Az adatkezelés jogalapja az Ön önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontjának megfelelően. Hozzájárulását naplózzuk és tároljuk.

Kettős megerősítést (double opt-in) alkalmazunk: feliratkozás után e-mailt kap, amelyben megerősítheti a feliratkozását.

Hírlevelünket hírlevél-szolgáltatónk, a CleverReach GmbH & Co. KG (Schafjückenweg 2, 26180 Rastede, Németország) küldi. Adatfeldolgozási megállapodást (DPA) kötöttünk a CleverReach-hel a GDPR 28. cikkének megfelelően. A CleverReach kizárólag a mi megbízásunkból és az utasításainknak megfelelően dolgozza fel az Ön adatait.

A hírlevél küldésekor álnevesített megnyitási és kattintási adatokat értékelhetünk a hírlevél fejlesztése és az Ön érdeklődési köréhez való igazítása érdekében.

A hírlevélben található leiratkozási hivatkozással bármikor leiratkozhat. Ezután töröljük adatait a levelezési listáról, kivéve, ha jogszabály kötelez minket a megőrzésükre. Bármikor kérheti az adataihoz való hozzáférést, azok helyesbítését vagy törlését is.

A CleverReach általi adatfeldolgozással kapcsolatos további információkért lásd a [CleverReach adatvédelmi irányelveit] (https://www.cleverreach.com/en-de/privacy-policy/).