adatvédelem.
bevezetés
Az alábbi adatvédelmi irányelvekkel szeretnénk elmagyarázni Önnek, hogy milyen típusú személyes adatait (a továbbiakban: „adatok”) milyen célokra és milyen mértékben dolgozzuk fel. Az adatvédelmi szabályzat a személyes adatok általunk végzett minden feldolgozására vonatkozik, mind szolgáltatásaink nyújtása során, mind különösen weboldalainkon, mobilalkalmazásokban és külső online jelenléten belül, például közösségi médiaprofiljainkon (a továbbiakban együttesen: „online ajánlat”).
Az alkalmazott kifejezések nem nemspecifikusak.
Létrehozás dátuma: 2023. szeptember 15.
Ezt a hozzájárulást bármikor visszavonhatja. A visszavonás Ennek eredményeként ettől a ponttól kezdve nem fogjuk tovább kezelni az Ön adatait a fent említett célokra. A törléshez vegye fel a kapcsolatot: hello@nomadgraphic.com
Az Ön által megadott adatok szintén rendelkezésre állnak Szerződés teljesítése vagy a szerződés előtti intézkedések végrehajtásához szükséges. Ezen adatok nélkül nem köthetjük meg Önnel a szerződést.
felelős személy
Földvari Kornelia
2340. Mödling, Schulweg 3/3/9
Telefon: +43 676 430 8515
E-mail cím: hello@nomadgraphic.com
lenyomat: https://www.nomadgraphic.com/impressum
Kapcsolatfelvétel adatvédelmi tisztviselője: hello@nomadgraphic.com
Releváns jogalapok
A GDPR szerinti releváns jogalapok: Az alábbiakban áttekintjük a GDPR jogalapjait, amelyek alapján személyes adatokat kezelünk. Felhívjuk figyelmét, hogy a GDPR rendelkezései mellett nemzeti adatvédelmi követelmények is érvényesek lehetnek az Ön lakóhelye vagy lakóhelye szerinti országunkban. Amennyiben egyedi esetekben konkrétabb jogalapok is érvényesek, erről tájékoztatjuk Önt az adatvédelmi irányelvekben.
Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) - Az érintett hozzájárulást adott a rá vonatkozó személyes adatok meghatározott célból vagy több konkrét célból történő feldolgozásához.
Szerződés teljesítése és szerződéskötés előtti kérdések (GDPR 6. cikk (1) bekezdésének b) pontja) Jogos érdekek (GDPR 6. cikk (1) bekezdés f) pont) - Az adatkezelés az adatkezelő vagy harmadik fél jogos érdekeinek védelme érdekében szükséges, kivéve, ha az érintett érdekei vagy alapvető jogai és szabadságai, amelyek a személyes adatok védelmét igénylik, elsőbbséget élveznek.
Jogos érdekek (GDPR 6. cikk (1) bekezdés f) pont) - Az adatkezelés az adatkezelő vagy harmadik fél jogos érdekeinek védelme érdekében szükséges, kivéve, ha az érintett érdekei vagy alapvető jogai és szabadságai, amelyek a személyes adatok védelmét igénylik, elsőbbséget élveznek.
Nemzeti adatvédelmi előírások Ausztriában: A GDPR adatvédelmi előírásai mellett Ausztriában nemzeti adatvédelmi előírások is léteznek. Ide tartozik különösen a természetes személyek személyes adatok kezelése tekintetében történő védelméről szóló szövetségi törvény (adatvédelmi törvény — DSG). Az adatvédelmi törvény különös szabályokat tartalmaz az információhoz való jogra, a helyesbítéshez vagy törléshez való jogra, a személyes adatok különleges kategóriáinak feldolgozására, egyéb célú kezelésére és továbbítására, valamint az egyes esetekben történő automatizált döntéshozatalra vonatkozóan.
Megjegyzés a GDPR és a svájci DSG érvényességére: Ez az adatvédelmi nyilatkozat célja mind a svájci szövetségi adatvédelmi törvény (Swiss DSG), mind az általános adatvédelmi rendelet (GDPR) összhangban tájékoztatást nyújtani. Ezért kérjük, vegye figyelembe, hogy a GDPR fogalmait a szélesebb földrajzi alkalmazás és érthetőség miatt használják. Különösen a svájci DSG-ben használt „személyes adatok”, „felülmúló érdek” és „különösen érzékeny személyes adatok” kifejezések helyett a „személyes adatok” „feldolgozása”, valamint a „jogos érdek” és „különleges adatkategóriák” kifejezéseket használják. A svájci DSG hatálya alá azonban a kifejezések jogi értelmét továbbra is a svájci DSG-vel összhangban határozzák meg.
A feldolgozás áttekintése
Az alábbi áttekintés összefoglalja a kezelt adatok típusait és feldolgozásuk céljait, és az érintett személyekre vonatkozik.
A feldolgozott adatok típusai
elérhetőségek
tartalomadatok
használati adatok
Meta-, kommunikációs és folyamatadatok
Az érintett személyek kategóriái
vásárlók
Kommunikációs partner
felhasználó
Az adatkezelés célja
Kapcsolatfelvételi kérések és kommunikáció
Tartománymérés
Kérdések kezelése és válaszolása
visszacsatolás
értékesítés
Profilok felhasználóval kapcsolatos információkkal
Online kínálatunk biztosítása és felhasználóbarát
Biztonsági intézkedések
A jogszabályi előírásoknak megfelelően, figyelembe véve a műszaki állapotot, a végrehajtási költségeket, valamint az adatkezelés jellegét, terjedelmét, körülményeit és céljait, valamint a természetes személyek jogait és szabadságait fenyegető veszély eltérő valószínűségét és mértékét, megfelelő technikai és szervezeti intézkedéseket teszünk a kockázatnak megfelelő védelem biztosítása érdekében.
Az intézkedések magukban foglalják különösen az adatok bizalmas jellegének, integritásának és rendelkezésre állásának biztosítását az adatokhoz való fizikai és elektronikus hozzáférés, valamint az azokra vonatkozó adatok hozzáférésének, bevitelének, továbbításának, rendelkezésre állásának és szétválasztásának ellenőrzésével. Olyan eljárásokat is létrehoztunk, amelyek biztosítják az érintett jogainak gyakorlását, az adatok törlését és a veszélyeztetett adatokra adott válaszokat. Ezenkívül figyelembe vesszük a személyes adatok védelmét a hardver, szoftver és folyamatok fejlesztésekor vagy kiválasztásakor az adatvédelem elvének megfelelően, technológiai tervezés és adatvédelmi alapértelmezett beállítások révén.
Személyes adatok továbbítása
A személyes adatok feldolgozásának részeként az adatokat más szerveknek, társaságoknak, jogilag független szervezeti egységeknek vagy személyeknek továbbíthatjuk, vagy közölhetjük őket. Ezen adatok címzettjei lehetnek például az informatikai feladatok ellátásával megbízott szolgáltatók, vagy a weboldalba integrált szolgáltatások és tartalmak szolgáltatói. Ilyen esetekben betartjuk a jogi követelményeket, és különösen megfelelő szerződéseket vagy megállapodásokat kötünk az Ön adatainak címzettjével, amelyek az Ön adatainak védelmét szolgálják.
Nemzetközi adatátvitel
Adatfeldolgozás harmadik országokban: Ha az adatokat harmadik országban (azaz az Európai Unión (EU), az Európai Gazdasági Térségen (EGT) kívül dolgozzuk fel, vagy az adatkezelés harmadik fél szolgáltatásainak igénybevétele vagy más személyek, szervek vagy vállalatok részére történő nyilvánosságra hozatala vagy továbbítása részeként történik, ez csak a jogi követelményeknek megfelelően történik. Ha a harmadik országban az adatvédelem szintjét megfelelőségi határozat útján ismerték el (GDPR 45. cikk), ez az adattovábbítás alapjául szolgál. Ezen túlmenően az adattovábbításra csak akkor kerül sor, ha az adatvédelem szintjét másképp biztosítják, különösen az általános szerződéses záradékok (GDPR 46. cikk (2) bekezdés c) pontja), kifejezett hozzájárulás, vagy szerződéses vagy jogilag előírt továbbítás esetén (GDPR 49. cikk (1) bekezdés). Ezen túlmenően a harmadik országból érkező egyes szolgáltatókhoz kötött harmadik országbeli transzferek elveit is biztosítjuk Önnek, amelynek alapját elsőbbséget élveznek a megfelelőségi döntések. A harmadik országbeli átruházásokra és a meglévő megfelelőségi határozatokra vonatkozó információk az Európai Bizottság által kínált információkban találhatók: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de.
EU—USA transzatlanti adatvédelmi keretrendszer: Az úgynevezett „adatvédelmi keretrendszer” (DPF) részeként az Európai Bizottság a 2023. július 10-i megfelelőségi határozat részeként bizonyos amerikai vállalatok számára biztonságosnak ismerte el az adatvédelem szintjét is. A tanúsított vállalatok listája és a DPF-ről további információk megtalálhatók az Egyesült Államok Kereskedelmi Minisztériumának honlapján: https://www.dataprivacyframework.gov/ Távolítsa el (angolul). Az adatvédelmi irányelvek részeként tájékoztatjuk Önt, hogy az általunk használt szolgáltatók az adatvédelmi keretrendszer alapján tanúsítottak.
Adatok törlése
Az általunk kezelt adatokat töröljük a jogszabályi előírásoknak megfelelően, amint visszavonják az adatkezeléshez engedélyezett hozzájárulásukat vagy más engedélyek már nem érvényesek (pl. ha ezen adatok feldolgozásának célja megszűnt, vagy a célhoz nem szükségesek). Kivéve, ha az adatokat töröljük, mert más és jogilag engedélyezett célokra van szükség, kezelése ezekre a célokra korlátozódik. Ez azt jelenti, hogy az adatokat blokkolják és más célokra nem dolgozzák fel. Ez vonatkozik például azokra az adatokra, amelyeket kereskedelmi vagy adóügyi okokból kell tárolni, vagy amelyek tárolása jogi igények érvényesítéséhez, érvényesítéséhez vagy védelméhez vagy más természetes vagy jogi személy jogainak védelméhez szükséges. Adatvédelmi adataink további információkat is tartalmazhatnak az adatok tárolására és törlésére vonatkozóan, ami elsősorban az adott adatkezelési műveletekre vonatkozik.
Az érintettek jogai
Az érintettek jogai a GDPR értelmében: Érintettként Ön a GDPR értelmében különböző jogokra jogosult, amelyek különösen a GDPR 15-21. cikkéből származnak:
Tiltakozáshoz való jog: Az Ön sajátos helyzetéből eredő okokból Önnek joga van bármikor tiltakozni az Önre vonatkozó személyes adatok kezelése ellen, amelyet a GDPR 6. cikk (1) bekezdésének e) vagy f) pontja alapján hajtanak végre; ez vonatkozik az ezen rendelkezéseken alapuló profilalkotásra is. Ha az Önre vonatkozó személyes adatokat közvetlen marketing célokra dolgozzák fel, Önnek joga van bármikor tiltakozni az Önre vonatkozó személyes adatok ilyen marketing céljából történő kezelése ellen; ez vonatkozik a profilalkotásra is, amennyiben az ilyen közvetlen marketinghez kapcsolódik.
Visszavonási jog hozzájárulás esetén: Önnek joga van hozzájárulását bármikor visszavonni.
Tájékoztatáshoz való jog: Önnek joga van visszaigazolást kérni arról, hogy a vonatkozó adatok feldolgozása folyamatban van-e, valamint tájékoztatást kérjen ezekről az adatokról, valamint további információkat és az adatok másolatát a jogszabályi előírásoknak megfelelően.
Helyesbítéshez való jog: A jogszabályi előírásoknak megfelelően Önnek joga van kérni az Önre vonatkozó adatok kitöltését vagy az Önre vonatkozó helytelen adatok helyesbítését.
Az adatkezelés törléséhez és korlátozásához való jog: A jogszabályi előírásoknak megfelelően Önnek joga van kérni az Önre vonatkozó adatok azonnali törlését, vagy alternatív megoldásként kérheti az adatok feldolgozásának korlátozását a jogszabályi előírásoknak megfelelően.
Az adathordozhatósághoz való jog: Önnek joga van arra, hogy a jogszabályi előírásoknak megfelelően strukturált, közös és géppel olvasható formátumban kapjon Önre vonatkozó adatokat, vagy kérje, hogy továbbítsák azokat egy másik felelős személynek.
Panasz a felügyeleti hatósághoz: Bármely egyéb közigazgatási vagy bírósági jogorvoslat sérelme nélkül jogosult panaszt benyújtani egy felügyeleti hatósághoz, különösen a szokásos tartózkodási helye, munkahelye vagy állítólagos jogsértés helye szerinti tagállamban, amennyiben úgy véli, hogy az Önre vonatkozó személyes adatok kezelése ellentétes a GDPR követelményeivel.
Cookie-k használata
A cookie-k kis szöveges fájlok vagy egyéb memóriajegyzetek, amelyek információkat tárolnak a végeszközökön, és információkat olvashatnak a végeszközökről. Például a felhasználói fiók bejelentkezési állapotának, a bevásárlókosár tartalmának a webáruházban történő mentése, az elérhető tartalom vagy az online ajánlatban használt funkciók mentése. A cookie-k különféle célokra is használhatók, például az online ajánlatok funkcionalitása, biztonsága és kényelme érdekében, valamint a látogatói áramlások elemzésének elkészítése céljából.
Tájékoztatás a beleegyezésről: A cookie-kat a törvényi előírásoknak megfelelően használjuk. Ezért előzetes hozzájárulást kapunk a felhasználóktól, kivéve, ha ezt törvény előírja. A hozzájárulás nem szükséges különösen abban az esetben, ha az információk tárolása és olvasása, beleértve a cookie-kat is, feltétlenül szükséges ahhoz, hogy a felhasználók számára kifejezetten kért telemedia-szolgáltatást (azaz online ajánlatunkat) biztosítsuk. A szigorúan szükséges sütik általában olyan cookie-kat tartalmaznak, amelyek funkciókkal szolgálnak az online ajánlat megjelenítésére és működtetésére, a terheléselosztásra, a biztonságra, a felhasználók preferenciáinak és választásainak tárolására, vagy hasonló célokra, amelyek a felhasználók által kért online ajánlat fő és kiegészítő funkcióinak biztosításához kapcsolódnak. A visszavonható hozzájárulást egyértelműen közlik a felhasználóknak, és információkat tartalmaz a cookie-k megfelelő használatáról.
Tájékoztatás az adatvédelmi törvény jogalapjaira: Az, hogy milyen jogalapon kezeljük a felhasználók személyes adatait cookie-k segítségével, attól függ, hogy kérünk-e a felhasználók hozzájárulását. Amennyiben a felhasználó hozzájárul, adataik feldolgozásának jogalapja a bejelentett hozzájárulásuk. Ellenkező esetben a cookie-kkal feldolgozott adatokat jogos érdekeink alapján dolgozzuk fel (pl. online kínálatunk működtetése és használhatóság javítása), vagy ha ez szerződéses kötelezettségeink teljesítésének részeként történik, ha a sütik használata a szerződéses kötelezettségeink teljesítéséhez szükséges. A cookie-k feldolgozásának céljait a jelen adatvédelmi szabályzat keretében vagy beleegyezési és feldolgozási folyamataink részeként ismertetjük.
Tárolási idő: A tárolási idő szempontjából a következő típusú cookie-k különböztethetők meg: n:
Ideiglenes sütik (munkamenet- vagy munkamenet-sütik): Az ideiglenes sütik legkésőbb akkor törlődnek, ha a felhasználó elhagyta az online ajánlatot, és bezárta eszközét (pl. böngészőt vagy mobilalkalmazást).
Állandó cookie-k: Az állandó cookie-k a végberendezés bezárása után is tárolódnak. Például a bejelentkezési állapot elmenthető, vagy a preferált tartalom közvetlenül megjeleníthető, amikor a felhasználó újra meglátogat egy webhelyet. A cookie-k segítségével gyűjtött felhasználói adatok felhasználhatók a hatótávolság mérésére is. Hacsak nem adunk a felhasználóknak kifejezett információt a cookie-k típusáról és tárolási időtartamáról (pl. hozzájárulás megszerzésekor), a felhasználóknak feltételezniük kell, hogy a cookie-k állandóak, és a tárolási idő legfeljebb két év lehet.
Általános információk a visszavonásról és a kifogásról (úgynevezett „opt-out”): A felhasználók megtehetik bármikor visszavonják az általuk adott hozzájárulást, és tiltakozzák a jogszabályi előírásoknak megfelelő feldolgozást. Ebből a célból a felhasználók többek között korlátozhatják a cookie-k használatát böngészőjükben (bár ez korlátozhatja online kínálatunk funkcionalitását is). A cookie-k online marketing célokra történő használata ellen is tiltakozhat a https://optout.aboutads.info weboldalakon keresztül és https://www.youronlinechoices.com/ magyarázatot kell adni.
Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdésének f) pontja). Hozzájárulás (GDPR 6. cikk (1) bekezdésének a) pontja).
További információk az adatfeldolgozási folyamatokról, eljárásokról és szolgáltatásokról:
Cookie-adatok hozzájárulás alapján történő feldolgozása: Cookie-hozzájárulás kezelési folyamatát alkalmazunk, amelynek során a felhasználó hozzájárul a cookie-k használatához, vagy a cookie-k hozzájárulásának kezelési folyamatának részeként említett feldolgozást és szolgáltatókat a felhasználók megszerezhetik és kezelhetik és visszavonhatják.
A hozzájárulási nyilatkozatot úgy tároljuk, hogy ne kelljen újra megismételnie a kérelmet, és a jogi kötelezettségnek megfelelően bizonyítani tudja beleegyezését. A tárolás a szerver oldalon és/vagy cookie-ban történhet (úgynevezett opt-in cookie, vagy hasonló technológiák alkalmazásával) annak érdekében, hogy hozzájárulást rendelhessünk egy felhasználóhoz vagy eszközéhez. A cookie-kezelési szolgáltatások nyújtóira vonatkozó egyedi információkra is figyelemmel a következő információk érvényesek: A hozzájárulás tárolásának időtartama legfeljebb két év lehet. A hozzájárulás időpontjában álneves felhasználói azonosító jön létre és tárolódik, a hozzájárulás hatókörére vonatkozó információk (pl. a cookie-k és/vagy szolgáltatók mely kategóriái), valamint a használt böngészőről, rendszerről és eszközről;
Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdésének a) pontja).
Kapcsolat- és kéréskezelés
Amikor kapcsolatba lép velünk (pl. postai úton, kapcsolatfelvételi űrlapon, e-mailben, telefonon vagy közösségi médián keresztül), valamint a meglévő felhasználói és üzleti kapcsolatok keretében az érdeklődő személyek által megadott információkat feldolgozzuk, amennyiben ez a kapcsolatfelvételi kérések és a kért intézkedések megválaszolásához szükséges.
A feldolgozott adatok típusai: Kapcsolattartási adatok (pl. e-mail, telefonszámok); tartalomadatok (pl. online űrlapok bejegyzései); használati adatok (pl. meglátogatott weboldalak, tartalom iránti érdeklődés, hozzáférési idő). Meta-, kommunikációs és eljárási adatok (pl. IP-címek, időinformációk, azonosító számok, beleegyezési állapot).
Érintett személyek: kommunikációs partner.
Az adatkezelés célja: Kapcsolatfelvételi kérelmek és kommunikáció; a kérdések kezelése és válaszolása; visszajelzések (pl. visszajelzések gyűjtése online űrlapon keresztül). Online kínálatunk biztosítása és felhasználóbarát.
Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdésének f) pontja). Szerződés teljesítése és szerződéskötés előtti kérdések (GDPR 6. cikk (1) bekezdésének b) pontja).
További információk az adatfeldolgozási folyamatokról, eljárásokról és szolgáltatásokról:
Kapcsolatfelvételi űrlap: Amikor a felhasználók kapcsolatfelvételi űrlapunkon, e-mailben vagy más kommunikációs eszközön keresztül lépnek kapcsolatba velünk, a benyújtott kérelem feldolgozása érdekében kezeljük a számunkra megadott adatokat;
Jogalapok: Szerződés teljesítése és szerződéskötés előtti megkeresések (GDPR 6. cikk (1) bekezdés (1) bekezdés b) pont), jogos érdekek (GDPR 6. cikk (1) bekezdés (1) bekezdés f) pont).
Webes elemzés, monitorozás és optimalizálás
A webes elemzés (más néven „elérési mérés”) az online kínálatunkba látogatók áramlásának értékelésére szolgál, és álnévértékként tartalmazhat viselkedést, érdeklődési köröket vagy demográfiai információkat a látogatókkal kapcsolatban, például életkor vagy nem. Az elérési elemzés segítségével például azonosíthatjuk, hogy az online kínálatunkat, annak funkcióit vagy tartalmát milyen időpontban használják leggyakrabban, vagy meghívhatjuk azokat újra felhasználásra. Azt is megérthetjük, hogy mely területeket kell optimalizálni. A webes elemzés mellett tesztmódszereket is használhatunk, például online kínálatunk vagy annak összetevőinek különböző verzióinak tesztelésére és optimalizálására. Ha az alábbiakban másként nem jelezzük, profilok, azaz a felhasználási folyamatra összesített adatok erre a célra létrehozhatók, és az információk böngészőben vagy egy termináleszközön tárolhatók és belőle olvashatók. Az összegyűjtött információk tartalmazzák különösen a meglátogatott weboldalakat és az ott használt elemeket, valamint technikai információkat, például a használt böngészőt, a használt számítógépes rendszert és a használati időkre vonatkozó információkat. Ha a felhasználók hozzájárultak ahhoz, hogy helymeghatározási adataikat nálunk vagy az általunk használt szolgáltatások szolgáltatóival gyűjtsék, akkor a helyadatok is feldolgozhatók. A felhasználók IP-címei szintén tárolódnak. Azonban IP-maszkolási folyamatot használunk (azaz álnévtelenítést az IP-cím lerövidítésével) a felhasználók védelme érdekében. Általánosságban elmondható, hogy a webes elemzés, az A/B tesztelés és az optimalizálás részeként nem tárolnak egyértelmű felhasználói adatokat (például e-mail címeket vagy neveket), hanem álneveket. Ez azt jelenti, hogy mi és a felhasznált szoftver szolgáltatói nem ismerjük a felhasználók tényleges személyazonosságát, hanem csak a profiljukban az adott eljárások céljából tárolt információkat.
A feldolgozott adatok típusai: használati adatok (pl. meglátogatott webhelyek, érdeklődés a tartalom iránt, hozzáférési idő). Meta-, kommunikációs és eljárási adatok (pl. IP-címek, időinformációk, azonosító számok, beleegyezési állapot).
Érintett személyek:. weboldal látogatói, online szolgáltatások felhasználói).
Az adatkezelés célja: Elérési mérés (pl. hozzáférési statisztikák, visszatérő látogatók felismerése); felhasználókkal kapcsolatos információkkal rendelkező profilok (felhasználói profilok létrehozása). Online kínálatunk biztosítása és felhasználóbarát.
Biztonsági intézkedések: IP-maszkolás (az IP-cím álnévtelenítése).
Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdésének a) pontja). Jogos érdekek (GDPR 6. cikk (1) bekezdésének f) pontja).
További információk az adatfeldolgozási folyamatokról, eljárásokról és szolgáltatásokról:
Google Analytics 4: A Google Analytics segítségével mérjük és elemezzük online kínálatunk használatát álnévű felhasználói azonosító szám alapján. Ez az azonosító szám nem tartalmaz egyedi adatokat, például neveket vagy e-mail címeket. Elemzési információk hozzárendelésére szolgál egy eszközhöz annak azonosítása érdekében, hogy a felhasználók mely tartalmakhoz fértek hozzá egy vagy több használati folyamat során, mely keresési kifejezéseket használtak, milyen keresési kifejezéseket használtak, hozzáfértek hozzájuk újra, vagy interakcióba léptek online ajánlatunkkal. A használat időtartamát és időtartamát is tároljuk, valamint az online kínálatunkra hivatkozó felhasználók forrásait, valamint eszközeik és böngészőik technikai szempontjait. A felhasználók álneves profiljai különböző eszközök használatának információival készülnek, és cookie-k használhatók. A Google Analytics nem naplózza és nem tárol egyedi IP-címeket az uniós felhasználók számára. Az Analytics azonban durva földrajzi elhelyezkedési adatokat biztosít azáltal, hogy az alábbi metaadatokat az IP-címekből származik: város (és a város származtatott szélességi és hosszúsági foka), kontinens, ország, régió, szubkontinens (és ID-alapú társak). Az uniós adatforgalom során az IP-címadatokat kizárólag a földrajzi helymeghatározási adatok ilyen levezetésére használják, mielőtt azokat azonnal törölnék. Nincsenek naplózva, nem hozzáférhetők és további célokra nem használják őket. Amikor a Google Analytics mérési adatokat gyűjt, az összes IP-lekérdezést EU-alapú kiszolgálókon hajtják végre, mielőtt a forgalmat továbbítják az Analytics kiszolgálóira feldolgozás céljából;
Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország;
Jogalapok: jogos érdekek (GDPR 6. cikk (1) bekezdésének f) pontja);
Webhely: https://marketingplatform.google.com/intl/de/about/analytics/;
Adatvédelmi nyilatkozat: https://policies.google.com/privacy;
Rendelésfeldolgozási szerződés: https://business.safety.google/adsprocessorterms/;
Harmadik országokba történő átruházás alapja: EU—USA adatvédelmi keretrendszer (DPF), általános szerződéses záradékok (https://business.safety.google/adsprocessorterms);
Tiltakozási lehetőség (opt-out): Leiratkozási bővítmény: https://tools.google.com/dlpage/gaoptout?hl=de, hirdetések megjelenítésének beállításai: https://adssettings.google.com/authenticated. További információ: https://privacy.google.com/businesses/adsservices (feldolgozás típusai és feldolgozott adatok).
Google Címkekezelő: A Google Tag Manager egy olyan megoldás, amely lehetővé teszi számunkra, hogy kezeljük az úgynevezett webhelycímkéket egy felületen keresztül, és ezáltal más szolgáltatásokat integráljunk online kínálatunkba (további információkat a jelen adatvédelmi irányelvben olvashatjuk). Maga a Címkekezelő (amely implementálja a címkéket) ezért még nem hoz létre felhasználói profilokat és nem tárol például sütiket. A Google csak a felhasználó IP-címét tanulja meg, amely a Google Címkekezelő futtatásához szükséges;
Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország;
Jogalapok: hozzájárulás (GDPR 6. cikk (1) bekezdésének a) pontja);
Webhely: https://marketingplatform.google.com;
Adatvédelmi nyilatkozat: https://policies.google.com/privacy;
Rendelésfeldolgozási szerződés:
https://business.safety.google/adsprocessorterms
Harmadik országokba történő átruházás alapja: EU—USA adatvédelmi keretrendszer (DPF), általános szerződéses záradékok (https://business.safety.google/adsprocessorterms).
Jelenlét a közösségi hálózatokon (közösségi média)
Fenntartjuk az online jelenlétet a közösségi hálózatokon belül, és ezen kereten belül feldolgozzuk a felhasználói adatokat annak érdekében, hogy kommunikáljunk az ott aktív felhasználókkal vagy információkat nyújtsunk rólunk. Szeretnénk felhívni a figyelmet arra, hogy a felhasználói adatok az Európai Unión kívül is feldolgozhatók. Ez kockázatot jelenthet a felhasználók számára, mivel például megnehezítheti a felhasználók jogainak érvényesítését. Ezenkívül a közösségi hálózatokon belüli felhasználói adatokat általában piackutatási és hirdetési célokra dolgozzák fel. Például felhasználói profilokat lehet létrehozni a felhasználói viselkedés és az ebből eredő felhasználók érdeklődése alapján. A felhasználói profilok viszont felhasználhatók például olyan hirdetések elhelyezésére a hálózatokon belül és azon kívül, amelyek feltehetően megfelelnek a felhasználók érdekeinek. E célból a cookie-kat általában a felhasználók számítógépein tárolják, amelyekben a felhasználói viselkedés és érdeklődési körök tárolódnak. Ezenkívül az adatok a felhasználói profilokban is tárolhatók, függetlenül a felhasználók által használt eszközöktől (különösen, ha a felhasználók az adott platformoknak tagjai és be vannak jelentkezve rájuk). Az adatkezelés megfelelő formáinak és a kifogás (opt-out) lehetőségeinek részletes leírását az adott hálózatok üzemeltetői által szolgáltatott adatvédelmi nyilatkozatokban és információkban találjuk. A tájékoztatás iránti kérelmek és az érintett jogainak érvényesítése esetén is szeretnénk felhívni a figyelmet arra, hogy ezek a szolgáltatók körében a leghatékonyabban érvényesíthetők. Csak a szolgáltatók férhetnek hozzá a felhasználói adatokhoz, és közvetlenül megtehetik a megfelelő intézkedéseket és tájékoztatást nyújthatnak. Ha továbbra is segítségre van szüksége, vegye fel velünk a kapcsolatot.
A feldolgozott adatok típusai: Kapcsolattartási adatok (pl. e-mail, telefonszámok); tartalomadatok (pl. online űrlapok bejegyzései); használati adatok (pl. meglátogatott weboldalak, tartalom iránti érdeklődés, hozzáférési idő). Meta-, kommunikációs és eljárási adatok (pl. IP-címek, időinformációk, azonosító számok, beleegyezési állapot).
Érintett személyek: felhasználók (pl. weboldal látogatói, online szolgáltatások felhasználói).
Az adatkezelés célja: Kapcsolatfelvételi kérések és kommunikáció; visszajelzés (pl. visszajelzések gyűjtése online űrlapon keresztül). marketing.
Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdésének f) pontja).
További információk az adatfeldolgozási folyamatokról, eljárásokról és szolgáltatásokról:
Instagram: közösségi hálózat;
Szolgáltató: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország;
Jogalapok: jogos érdekek (GDPR 6. cikk (1) bekezdésének f) pontja);
Webhely: https://www.instagram.com
Adatvédelmi nyilatkozat: https://instagram.com/about/legal/privacy
Tiltakozási lehetőség (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Facebook oldalak: Profilok a Facebook közösségi hálózaton belül - A Meta Platforms Ireland Limited vállalattal együtt felelősek a Facebook oldalunk látogatóinak (úgynevezett „rajongói oldal”) adatainak gyűjtéséért (de nem további feldolgozásáért). Ezek az adatok tartalmazzák a felhasználók által megtekintett vagy interakcióba lépő tartalmak típusairól vagy az általuk végrehajtott tevékenységekről (lásd: „Az Ön és mások által elvégzett és biztosított dolgok” a Facebook adatszabályzatában: https://www.facebook.com/policy), valamint a felhasználók által használt eszközökről (például IP-címek, operációs rendszer, böngésző típusa, nyelvi beállítások, sütiadatok; lásd: „Eszközinformációk” a Facebook adatszabályzatában: https://www.facebook.com/policy). Amint azt a Facebook adatpolitikája a „Hogyan használjuk fel ezeket az információkat? A Facebook emellett elmagyarázza, gyűjt és használ fel információkat annak érdekében, hogy elemzési szolgáltatásokat, úgynevezett „oldalbetekintést” nyújtson a webhelyüzemeltetők számára, hogy betekintést nyerjenek arról, hogy az emberek hogyan lépnek kapcsolatba az oldalukkal és a hozzájuk kapcsolódó tartalommal. Külön megállapodást kötöttünk a Facebookkal („Információ az oldalinformációkról”, https://www.facebook.com/legal/terms/page_controller_addendum), amely különösen szabályozza, hogy a Facebooknak milyen biztonsági intézkedéseket kell tennie, és melyik esetben a Facebook beleegyezett az érintettek jogainak teljesítésébe (azaz a felhasználók például tájékoztatási vagy törlési kérelmeket küldhetnek közvetlenül a Facebooknak). A Facebookkal kötött megállapodások nem korlátozzák a felhasználók jogait (különösen a tájékoztatáshoz, a törléshez, a tiltakozáshoz és az illetékes felügyeleti hatósághoz benyújtott panaszhoz). További információk a „Információk az oldalbetekintésről” címben találhatók (https://www.facebook.com/legal/terms/information_about_page_insights_data);
Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország;
Jogalapok: jogos érdekek (GDPR 6. cikk (1) bekezdésének f) pontja);
Webhely: https://www.facebook.com;
Adatvédelmi nyilatkozat: https://www.facebook.com/about/privacy;
Harmadik országokba történő átruházás alapja: EU-USA adatvédelmi keretrendszer (DPF), általános szerződéses záradékok (https://www.facebook.com/legal/EU_data_transfer_addendum).
További információ: Közös felelősségi megállapodás: https://www.facebook.com/legal/terms/information_about_page_insights_data. A közös felelősség az adatok gyűjtésére és továbbítására korlátozódik a Meta Platforms Ireland Limited, az EU-ban székhellyel rendelkező társaság részére. Az adatok további feldolgozása kizárólag a Meta Platforms Ireland Limited felelőssége, különös tekintettel a Meta Platforms, Inc. anyavállalatnak az USA-ban történő adattovábbítására (a Meta Platforms Ireland Limited és a Meta Platforms, Inc. között megkötött általános szerződéses záradékok alapján).
LinkedIn: közösségi hálózat;
Szolgáltató: LinkedIn Ireland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Írország;
Jogalapok: jogos érdekek (GDPR 6. cikk (1) bekezdésének f) pontja);
Webhely: https://www.linkedin.com;
Adatvédelmi nyilatkozat: https://www.linkedin.com/legal/privacy-policy;
Rendelésfeldolgozási szerződés: https://legal.linkedin.com/dpa;
Harmadik országokba történő átruházás alapja: szabványos szerződéses záradékok (https://legal.linkedin.com/dpa). Tiltakozási lehetőség (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Jelenlét a közösségi hálózatokon (közösségi média)
Online kínálatunkba integrálunk funkcionális és tartalmi elemeket, amelyeket a megfelelő szolgáltatók (a továbbiakban: harmadik fél szolgáltatók) szervereiről szerezünk be. Ezek közé tartozhatnak például grafikák, videók vagy várostérképek (a továbbiakban egységesen „tartalom”). Az integráció mindig megköveteli, hogy a tartalom harmadik fél szolgáltatói feldolgozzák a felhasználók IP-címét, mivel az IP-cím nélkül nem tudnák elküldeni a tartalmat böngészőjükbe. Ezért az IP-cím szükséges a tartalom vagy funkciók megjelenítéséhez. Arra törekszünk, hogy csak olyan tartalmat használjunk, amelyek szolgáltatói csak az IP-címet használják a tartalom továbbításához. Harmadik felek statisztikai vagy marketing célokra is használhatnak úgynevezett pixelcímkéket (láthatatlan grafikákat, más néven „webjelzők”). A „pixelcímkék” felhasználhatók az információk értékelésére, például a weboldal oldalain megjelenő látogatói forgalom. Az álnévű információk a felhasználó eszközén található cookie-kban is tárolhatók, és többek között technikai információkat tartalmaznak a böngészőről és az operációs rendszerről, a hivatkozó weboldalakról, a látogatás időpontjáról és az online ajánlatunk használatával kapcsolatos egyéb információkat, valamint más forrásokból származó ilyen információkhoz kapcsolódhatnak.
A feldolgozott adatok típusai: használati adatok (pl. meglátogatott webhelyek, érdeklődés a tartalom iránt, hozzáférési idő). Meta-, kommunikációs és eljárási adatok (pl. IP-címek, időinformációk, azonosító számok, beleegyezési állapot).
Érintett személyek: felhasználók (pl. weboldal látogatói, online szolgáltatások felhasználói).
Az adatkezelés célja: Online kínálatunk biztosítása és felhasználóbarát; marketing. Profilok felhasználóval kapcsolatos információkkal (felhasználói profilok létrehozása).
Jogalapok: Jogos érdekek (GDPR 6. cikk (1) bekezdésének f) pontja).
További információk az adatfeldolgozási folyamatokról, eljárásokról és szolgáltatásokról:
Instagram bővítmények és tartalmak: Instagram bővítmények és tartalmak - Ide tartozhatnak olyan tartalmak, mint képek, videók vagy szövegek, valamint gombok, amelyekkel a felhasználók megoszthatják az online ajánlat tartalmát az Instagramon belül. - Közösen felelősek vagyunk a Meta Platforms Ireland Limiteddel az „eseményadatok” továbbításának (de további feldolgozása) részeként gyűjtéséért vagy átvételéért, amelyeket a Facebook az alábbi célokra gyűjt vagy kap az internetes ajánlatunkba végrehajtott Instagram-funkciók (pl. tartalomfunkciók beágyazása) felhasználásával; b) kereskedelmi tranzakcióval és személyekkel kapcsolatos üzenetek küldése (pl. felhasználók Facebook Messengerrel történő megkeresése); c) Hirdetés és továbbítás javítása funkciók és tartalmak meghatározása (pl. felismerés javítása) amelyek tartalma vagy hirdetési információk feltehetően megfelelnek a felhasználók érdekeinek). Külön megállapodást kötöttünk a Facebookkal („Felelős személyek módosítása”, https://www.facebook.com/legal/controller_addendum), amely különösen szabályozza, hogy a Facebooknak mely biztonsági intézkedéseket kell betartania (https://www.facebook.com/legal/terms/data_security_terms), és amelyben a Facebook beleegyezett az érintettek jogainak teljesítésébe (azaz a felhasználók például tájékoztatási vagy törlési kérelmeket küldhetnek közvetlenül a Facebooknak). Megjegyzés: Ha a Facebook mutatókat, elemzéseket és jelentéseket ad nekünk (amelyek összesítve vannak, azaz nem kapnak információt az egyes felhasználókról, és névtelenek számunkra), akkor ez az adatkezelés nem közös felelősség részeként történik, hanem megrendelés-feldolgozási szerződés alapján („adatfeldolgozási feltételek”, https://www.facebook.com/legal/terms/dataprocessing), az „Adatbiztonsági Feltételek” (https://www.facebook.com/legal/terms/data_security_terms), valamint az Egyesült Államokban történő feldolgozásra vonatkozó szabványos szerződési feltételek alapján („Facebook-EU adatátviteli módosítás, https://www.facebook.com/legal/EU_data_transfer_addendum). A Facebookkal kötött megállapodások nem korlátozzák a felhasználók jogait (különösen a tájékoztatáshoz, a törléshez, a tiltakozáshoz és az illetékes felügyeleti hatósághoz benyújtott panaszhoz);
Szolgáltató: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország; Jogalapok: jogos érdekek (GDPR 6. cikk (1) bekezdésének f) pontja);
Webhely: https://www.instagram.com
Adatvédelmi nyilatkozat: https://instagram.com/about/legal/privacy
Az adatvédelmi irányelv módosítása és frissítése
Kérjük, hogy rendszeresen ellenőrizze adatvédelmi irányelveink tartalmát. Az adatvédelmi irányelveket akkor módosítjuk, amint az általunk végzett adatfeldolgozás változásai ezt szükségessé teszik. Azonnal értesítjük Önt, amint a változások megkövetelik az Ön együttműködését (pl. beleegyezését) vagy egyéb egyéni értesítést. Ha ebben az adatvédelmi irányelvben megadjuk a vállalatok és szervezetek címét és elérhetőségét, kérjük, vegye figyelembe, hogy a címek idővel változhatnak, és kérjük, ellenőrizze az információkat, mielőtt kapcsolatba lépne velünk.
A kifejezések meghatározása
Ez a szakasz áttekintést nyújt a jelen adatvédelmi nyilatkozatban használt kifejezésekről. Amennyiben a kifejezéseket törvény határozza meg, azok jogi meghatározásai alkalmazandók. A következő magyarázatok viszont elsősorban a megértésre szolgálnak.
Személyes adatok: „Személyes adat”: az azonosított vagy azonosítható természetes személyre (a továbbiakban: az érintett) vonatkozó bármely információ; azonosítható természetes személy az, aki közvetlenül vagy közvetve azonosítható, különösen egy azonosítóra, például névre, azonosítószámra, helyadatokra, online azonosítóra (pl. süti) vagy egy vagy több sajátos jellemzőre, fizikai, fiziológiai, genetikai, mentális, gazdasági kifejezésre hivatkozva. természetes személy.
Profilok felhasználóhoz kapcsolódó információkkal: A „társfelhasználói információk profiljai” vagy röviden „profilok” feldolgozása magában foglalja a személyes adatok bármilyen automatizált feldolgozását, amely magában foglalja a személyes adatok elemzésére, értékelésére vagy előrejelzésére a természetes személyre vonatkozó bizonyos személyes szempontok elemzésére, értékelésére vagy előrejelzésére (profilalkotás típusától függően a demográfiai adatok, viselkedés és érdeklődési körök, például a weboldalakkal és azok tartalmával való interakció stb.)). A cookie-kat és a webjelzőket gyakran használják profilkészítési célokra.
Mérési tartomány: A elérési mérést (más néven webes elemzés) az online ajánlatra irányuló látogatók áramlásának értékelésére használják, és magában foglalhatja a látogatók viselkedését vagy érdeklődését bizonyos információk iránt, például a weboldalak tartalma iránt. Az elérési elemzés segítségével a weboldal tulajdonosai például felismerhetik, hogy a látogatók mikor látogatják meg weboldalukat, és milyen tartalom érdekli őket. Ez lehetővé teszi számukra például, hogy a weboldal tartalmát jobban hozzáigazítsák látogatóik igényeihez. A hozzáférési elemzés céljából az álneveket, a cookie-kat és a webjelzőket gyakran használják a visszatérő látogatók felismerésére, és ezáltal az online ajánlat használatának részletesebb elemzésére.
felelős személy: „Felelős személy” az a természetes vagy jogi személy, hatóság, ügynökség vagy más szerv, amely egyedül vagy másokkal együtt dönt a személyes adatok feldolgozásának céljáról és eszközeiről.
feldolgozás: „Feldolgozás”: automatizált eljárások segítségével vagy anélkül végrehajtott bármely folyamat, vagy a személyes adatokkal kapcsolatos bármely ilyen folyamatsorozat. A kifejezés széles, és gyakorlatilag bármilyen adatkezelésre kiterjed, legyen szó gyűjtésről, értékelésről, tárolásról, továbbításról vagy törlésről.