Adatvédelmi szabályzat
1) Bevezetés és az adatkezelő elérhetőségei
1.1 Örülünk, hogy felkereste weboldalunkat, és köszönjük érdeklődését. Az alábbiakban tájékoztatjuk Önt arról, hogyan kezeljük személyes adatait weboldalunk használata során. Személyes adat minden olyan adat, amely alapján Ön személyesen azonosítható.
1.2 A weboldalon végzett adatkezelésért az általános adatvédelmi rendelet (GDPR) értelmében felelős: Arbaz Mohammad, BulkShopForAll, Kreuzbergstraße 6, 66333 Völklingen, Németország, tel.: 01791655296, e-mail: info@bulkshopforall.com. A személyes adatok kezeléséért felelős az a természetes vagy jogi személy, aki vagy amely önállóan vagy másokkal közösen dönt a személyes adatok kezelésének céljairól és eszközeiről.
2) Adatgyűjtés weboldalunk felkeresésekor
2.1 Weboldalunk pusztán tájékoztató jellegű használata során, vagyis ha nem regisztrál, és más módon sem továbbít nekünk információkat, kizárólag azokat az adatokat gyűjtjük, amelyeket az Ön böngészője továbbít az oldalszervernek (ún. „szervernaplófájlok”). Weboldalunk megnyitásakor az alábbi, műszakilag szükséges adatokat gyűjtjük annak érdekében, hogy megjeleníthessük Önnek a weboldalt:
- Az általunk felkeresett weboldal
- A hozzáférés dátuma és időpontja
- Az elküldött adatok mennyisége bájtban
- Forrás/hivatkozás, ahonnan az oldalra érkezett
- A használt böngésző
- A használt operációs rendszer
- A használt IP-cím (adott esetben anonimizált formában)
Az adatkezelés a GDPR 6. cikke (1) bekezdésének f) pontja alapján történik, weboldalunk stabilitásának és működőképességének javításához fűződő jogos érdekünk alapján. Az adatokat nem továbbítjuk, és más módon sem használjuk fel. Fenntartjuk azonban a szervernaplófájlok utólagos ellenőrzésének jogát, amennyiben konkrét körülmények jogellenes használatra utalnak.
2.2 Ez a weboldal biztonsági okokból, valamint a személyes adatok és más bizalmas tartalmak (pl. megrendelések vagy az adatkezelőnek címzett megkeresések) továbbításának védelme érdekében SSL-, illetve TLS-titkosítást használ. A titkosított kapcsolatot a böngésző címsorában megjelenő „https://” karakterláncról és a lakat szimbólumról ismerheti fel.
3) Tárhelyszolgáltatás és tartalomkézbesítő hálózat
3.1 Shopify
Weboldalunk tárhelyszolgáltatásához és az oldalak tartalmának megjelenítéséhez az alábbi szolgáltató rendszerét használjuk: Shopify International Limited, Victoria Buildings, 2. emelet, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország („Shopify”)
Az adatok továbbítása az alábbi címzetthez is történik: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
A weboldalunkon gyűjtött valamennyi adatot a szolgáltató szerverein kezelik. A szolgáltatóval adatfeldolgozási szerződést kötöttünk, amely biztosítja weboldalunk látogatói adatainak védelmét, és megtiltja azok jogosulatlan harmadik félnek történő továbbítását.
Az adatok Kanadába történő továbbítása esetén az Európai Bizottság megfelelőségi határozata biztosítja a megfelelő szintű adatvédelmet.
3.2 Fastly
Az alábbi szolgáltató tartalomkézbesítő hálózatát használjuk: Fastly Inc., 475 Brannan St. #300, San Francisco, CA 94107, USA
Ez a szolgáltatás lehetővé teszi számunkra, hogy nagy méretű médiafájlokat, például grafikákat, oldaltartalmakat vagy szkripteket gyorsabban kézbesítsünk regionálisan elosztott szerverek hálózatán keresztül. Az adatkezelés weboldalunk stabilitásának és működőképességének javításához fűződő jogos érdekünk megőrzése érdekében történik, a GDPR 6. cikke (1) bekezdésének f) pontja alapján. A szolgáltatóval adatfeldolgozási szerződést kötöttünk, amely biztosítja weboldalunk látogatói adatainak védelmét, és megtiltja azok jogosulatlan harmadik félnek történő továbbítását.
Az USA-ba történő adattovábbítás esetén a szolgáltató csatlakozott az EU–USA adatvédelmi keretrendszerhez (EU-US Data Privacy Framework), amely az Európai Bizottság megfelelőségi határozata alapján biztosítja az európai adatvédelmi szint betartását.
4) Sütik
Weboldalunk látogatásának vonzóbbá tétele és bizonyos funkciók használatának lehetővé tétele érdekében sütiket, azaz az Ön eszközén tárolt kis szövegfájlokat használunk. Egyes sütik a böngésző bezárását követően automatikusan törlődnek (ún. „munkamenet-sütik”), mások hosszabb ideig maradnak az Ön eszközén, és lehetővé teszik az oldalbeállítások mentését (ún. „állandó sütik”). Ez utóbbi esetben a tárolási időtartamról a webböngészője sütibeállításainak áttekintő részében tájékozódhat.
Amennyiben az általunk használt egyes sütik személyes adatokat is kezelnek, az adatkezelés a GDPR 6. cikke (1) bekezdésének b) pontja alapján a szerződés teljesítése érdekében, a GDPR 6. cikke (1) bekezdésének a) pontja alapján az Ön hozzájárulása esetén, illetve a GDPR 6. cikke (1) bekezdésének f) pontja alapján a weboldal lehető legjobb működéséhez, valamint az oldal látogatásának ügyfélbarát és hatékony kialakításához fűződő jogos érdekeink megőrzése érdekében történik.
Böngészőjét úgy állíthatja be, hogy értesítést kapjon a sütik elhelyezéséről, és egyenként dönthessen azok elfogadásáról, vagy bizonyos esetekben, illetve általánosságban kizárhassa a sütik elfogadását.
Kérjük, vegye figyelembe, hogy a sütik elutasítása esetén weboldalunk működése korlátozott lehet.
5) Kapcsolatfelvétel
5.1 Shopify Inbox
Ez a weboldal az alábbi szolgáltató élő csevegőrendszerét használja: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország
A csevegésen keresztül továbbított személyes adatok kezelése vagy a GDPR 6. cikke (1) bekezdésének b) pontja alapján történik, mivel az a szerződés előkészítéséhez vagy teljesítéséhez szükséges, vagy a GDPR 6. cikke (1) bekezdésének f) pontja alapján, az oldal látogatóinak hatékony kiszolgálásához fűződő jogos érdekünk alapján.
Az így továbbított adatait – az ezzel ellentétes jogszabályi megőrzési kötelezettségek hiányában – az érintett ügy végleges tisztázását követően töröljük.
Ezenkívül sütik segítségével további információkat gyűjthetünk és értékelhetünk ki álnevesített használati profilok létrehozása céljából. Ezek az információk azonban nem szolgálnak az Ön személyes azonosítására, és nem kapcsoljuk össze őket más adatkészletekkel. Amennyiben ezek az információk személyhez köthetők, az adatkezelés a GDPR 6. cikke (1) bekezdésének f) pontja alapján, a felhasználói magatartás optimalizálási célú statisztikai elemzéséhez fűződő jogos érdekünk alapján történik.
A sütik elhelyezése a böngésző megfelelő beállításaival megakadályozható. Ez azonban adott esetben korlátozhatja weboldalunk működését.
Az álnevesített használati profil létrehozása céljából történő adatgyűjtés és -tárolás ellen Ön bármikor tiltakozhat nálunk, a jövőre nézve érvényes hatállyal.
Az adatok továbbítása az alábbi címzetthez is történik: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
A szolgáltatóval adatfeldolgozási szerződést kötöttünk, amely biztosítja weboldalunk látogatói adatainak védelmét, és megtiltja azok jogosulatlan harmadik félnek történő továbbítását.
Az adatok Kanadába történő továbbítása esetén az Európai Bizottság megfelelőségi határozata biztosítja a megfelelő szintű adatvédelmet.
5.2 Trustpilot
Értékelési emlékeztetők küldéséhez az alábbi szolgáltató szolgáltatásait vesszük igénybe: Trustpilot A/S, Pilestræde 58, 1112 Koppenhága, Dánia
Kizárólag az Ön kifejezett, a GDPR 6. cikke (1) bekezdésének a) pontja szerinti hozzájárulása alapján továbbítjuk e-mail-címét és adott esetben további ügyféladatait a szolgáltatónak, hogy az e-mailben értékelési emlékeztetővel kereshesse meg Önt.
Hozzájárulását bármikor visszavonhatja a jövőre nézve érvényes hatállyal nálunk vagy a szolgáltatónál.
A szolgáltatóval adatfeldolgozási szerződést kötöttünk, amely biztosítja weboldalunk látogatói adatainak védelmét, és megtiltja azok jogosulatlan harmadik félnek történő továbbítását.
5.3 WhatsApp Business
Lehetősége van arra, hogy a WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország WhatsApp üzenetküldő szolgáltatásán keresztül kapcsolatba lépjen velünk. Ehhez a WhatsApp úgynevezett „Business” verzióját használjuk.
Amennyiben egy konkrét üzleti ügyben (például leadott megrendeléssel kapcsolatban) WhatsAppon keresztül veszi fel velünk a kapcsolatot, a GDPR 6. cikke (1) bekezdésének b) pontja alapján tároljuk és felhasználjuk a WhatsAppban használt mobiltelefonszámát, valamint – ha megadta – vezeték- és keresztnevét a megkeresés feldolgozása és megválaszolása céljából. Ugyanezen jogalap alapján adott esetben további adatok (rendelésszám, ügyfélszám, cím vagy e-mail-cím) megadását is kérhetjük WhatsAppon keresztül, hogy megkeresését egy konkrét ügyhöz tudjuk rendelni.
Amennyiben általános kérdésekkel (például szolgáltatásaink köréről, elérhetőségekről vagy weboldalunkról) veszi igénybe WhatsApp-kapcsolatunkat, a GDPR 6. cikke (1) bekezdésének f) pontja alapján, a kért információk hatékony és gyors rendelkezésre bocsátásához fűződő jogos érdekünk alapján tároljuk és felhasználjuk a WhatsAppban használt mobiltelefonszámát, valamint – ha megadta – vezeték- és keresztnevét.
Adatait kizárólag a WhatsAppon keresztül érkező megkeresésének megválaszolására használjuk fel. Adatokat harmadik félnek nem továbbítunk.
Felhívjuk figyelmét, hogy a WhatsApp Business hozzáférést kap az általunk erre a célra használt mobileszköz névjegyzékéhez, és a benne tárolt telefonszámokat automatikusan továbbítja az anyavállalat, a Meta Platforms Inc. egyesült államokbeli szerverére. WhatsApp Business-fiókunk működtetéséhez olyan mobileszközt használunk, amelynek névjegyzékében kizárólag azoknak a felhasználóknak a WhatsApp-elérhetőségeit tároljuk, akik WhatsAppon keresztül már kapcsolatba léptek velünk.
Ez biztosítja, hogy minden olyan személy, akinek WhatsApp-elérhetősége szerepel a névjegyzékünkben, már az alkalmazás első használatakor hozzájárult a WhatsApp használati feltételeinek elfogadásával ahhoz, hogy a GDPR 6. cikke (1) bekezdésének a) pontja alapján WhatsApp-telefonszáma a csevegőpartnerei névjegyzékéből továbbításra kerüljön. Ezáltal kizárt az olyan felhasználók adatainak továbbítása, akik nem használják a WhatsAppot, és/vagy nem léptek velünk kapcsolatba WhatsAppon keresztül.
Az adatgyűjtés céljáról és terjedelméről, továbbá a WhatsApp által végzett további adatkezelésről és -felhasználásról, valamint az ezzel kapcsolatos jogairól és a magánélet védelmét szolgáló beállítási lehetőségekről a WhatsApp adatvédelmi tájékoztatójában olvashat: https://www.whatsapp.com/legal/?eea=1#privacy-policy
A szolgáltatóval adatfeldolgozási szerződést kötöttünk, amely védi weboldalunk látogatóinak adatait, és megtiltja azok harmadik félnek történő továbbítását.
A fent említett adatkezelések keretében sor kerülhet adatok továbbítására a Meta Platforms Inc. egyesült államokbeli szervereire.
Az USA-ba történő adattovábbítás esetén a szolgáltató csatlakozott az EU–USA adatvédelmi keretrendszerhez (EU-US Data Privacy Framework), amely az Európai Bizottság megfelelőségi határozata alapján biztosítja az európai adatvédelmi szint betartását.
5.4 A velünk történő kapcsolatfelvétel (pl. kapcsolatfelvételi űrlapon vagy e-mailben) során személyes adatokat kezelünk – kizárólag megkeresésének feldolgozása és megválaszolása céljából, és csak az ehhez szükséges mértékben.
Ezen adatok kezelésének jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja szerinti jogos érdekünk, hogy megválaszoljuk megkeresését. Ha kapcsolatfelvétele szerződés megkötésére irányul, az adatkezelés további jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja. Adatait töröljük, ha a körülményekből megállapítható, hogy az érintett ügyet véglegesen tisztázták, és ezt jogszabályi megőrzési kötelezettség nem akadályozza.
6) Hozzászólási funkció
A weboldal hozzászólási funkciójának használatakor a hozzászólása mellett tároljuk és közzétesszük a hozzászólás létrehozásának időpontját, valamint az Ön által választott hozzászólói nevet is. Ezenfelül rögzítjük és tároljuk IP-címét. Az IP-cím tárolására biztonsági okokból kerül sor, illetve arra az esetre, ha az érintett személy a hozzászólásával megsérti harmadik felek jogait, vagy jogellenes tartalmat tesz közzé. E-mail-címére azért van szükségünk, hogy kapcsolatba léphessünk Önnel, ha egy harmadik fél jogellenesnek minősíti az Ön által közzétett tartalmat.
Adatainak tárolására a GDPR 6. cikke (1) bekezdésének b) és f) pontja szolgál jogalapként. Fenntartjuk a hozzászólások törlésének jogát, amennyiben harmadik felek azokat jogellenesnek minősítik.
7) Adatkezelés ügyfélfiók létrehozásakor
A GDPR 6. cikke (1) bekezdésének b) pontja alapján továbbra is a szükséges mértékben gyűjtjük és kezeljük a személyes adatokat, ha azokat Ön ügyfélfiók létrehozásakor adja meg nekünk. A fiók létrehozásához szükséges adatokról weboldalunk megfelelő űrlapjának adatbeviteli mezőiben tájékozódhat.
Ügyfélfiókja bármikor törölhető, ehhez üzenetet küldhet az adatkezelő fent megadott címére. Ügyfélfiókja törlését követően adatait töröljük, amennyiben az azon keresztül kötött valamennyi szerződés teljesítése lezárult, jogszabályi megőrzési kötelezettség nem áll fenn, és részünkről nem áll fenn jogos érdek az adatok további tárolására.
8) Ügyféladatok felhasználása közvetlen üzletszerzés céljára
8.1 Feliratkozás e-mail-hírlevelünkre
Ha feliratkozik e-mail-hírlevelünkre, rendszeresen tájékoztatjuk ajánlatainkról. A hírlevél küldéséhez kizárólag az Ön e-mail-címének megadása kötelező. További adatok megadása önkéntes, és arra szolgál, hogy személyesen szólíthassuk meg Önt. A hírlevelek küldéséhez úgynevezett kettős megerősítésen alapuló (double opt-in) eljárást alkalmazunk, amely biztosítja, hogy Ön csak akkor kapjon hírlevelet, ha kifejezetten megerősítette a hírlevélre való feliratkozását a megadott e-mail-címére küldött ellenőrző hivatkozásra kattintva.
A megerősítő hivatkozás aktiválásával hozzájárul személyes adatainak a GDPR 6. cikke (1) bekezdésének a) pontja szerinti felhasználásához. Ennek során tároljuk az internetszolgáltató (ISP) által megadott IP-címét, valamint a feliratkozás dátumát és időpontját, hogy az e-mail-címével való esetleges visszaélést utólag nyomon tudjuk követni. A hírlevélre való feliratkozáskor gyűjtött adatokat szigorúan a meghatározott célra használjuk fel.
A hírlevélről bármikor leiratkozhat a hírlevélben erre a célra biztosított hivatkozáson keresztül, vagy az előzőekben megnevezett adatkezelőnek küldött megfelelő üzenettel. A leiratkozást követően e-mail-címét haladéktalanul töröljük hírlevél-küldési listánkról, kivéve, ha Ön kifejezetten hozzájárult adatainak további felhasználásához, vagy fenntartjuk magunknak a jogot arra, hogy e-mail-címét reklámcélból tovább használjuk, amennyiben ezt a törvény megengedi, és erről a jelen tájékoztatóban tájékoztatjuk Önt.
A hírlevélről való leiratkozás után e-mail-címét úgynevezett tiltólistán tárolhatjuk, és összevethetjük a jövőbeli hírlevelek címzettlistáival annak érdekében, hogy technikailag megakadályozzuk a hozzájáruláshoz kötött hírlevelek ismételt kiküldését. Ez az adatkezelés a GDPR 6. cikke (1) bekezdésének f) pontja alapján, a kéretlen reklámüzenetek elkerüléséhez fűződő jogos érdekünk alapján történik.
8.2 Shopify Email
E-mail-hírleveleink küldéséhez az alábbi szolgáltatót vesszük igénybe: Shopify International Limited, Victoria Buildings, 2. emelet, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország
Az adatok továbbítása az alábbi címzetthez is történik: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
A hatékony és felhasználóbarát hírlevél-marketinghez fűződő jogos érdekünk alapján a hírlevélre történő feliratkozáskor megadott adatait a GDPR 6. cikke (1) bekezdésének f) pontja szerint továbbítjuk ennek a szolgáltatónak, hogy az a megbízásunkból gondoskodjon a hírlevelek kiküldéséről.
Az Ön kifejezett, a GDPR 6. cikke (1) bekezdésének a) pontja szerinti hozzájárulása esetén a szolgáltató ezenfelül statisztikai eredményességi értékelést végez a hírlevélkampányokról a kiküldött e-mailekbe beágyazott webjelzők, illetve követőpixelek segítségével, amelyek mérhetik a megnyitási arányokat és a hírlevél tartalmával való konkrét interakciókat. Ennek során az eszközökre vonatkozó adatokat is gyűjti és értékeli (pl. a megnyitás időpontját, az IP-címet, a böngésző típusát és az operációs rendszert), ezeket azonban nem kapcsolja össze más adatkészletekkel.
A hírlevélkövetéshez adott hozzájárulását bármikor visszavonhatja, a jövőre nézve érvényes hatállyal.
A szolgáltatóval adatfeldolgozási szerződést kötöttünk, amely védi weboldalunk látogatóinak adatait, és megtiltja azok harmadik félnek történő továbbítását.
Az adatok Kanadába történő továbbítása esetén az Európai Bizottság megfelelőségi határozata biztosítja a megfelelő szintű adatvédelmet.
8.3 E-mailes értesítés a termékek elérhetőségéről
Az átmenetileg nem elérhető termékek esetében feliratkozhat e-mailes készletértesítőre. Ennek keretében egyszeri e-mailben tájékoztatjuk az Ön által kiválasztott termék elérhetőségéről. Az értesítés elküldéséhez kizárólag az e-mail-címének megadása kötelező. További adatok megadása önkéntes, és adott esetben arra szolgál, hogy személyesen szólíthassuk meg Önt. Az e-mailek küldéséhez az úgynevezett double opt-in eljárást alkalmazzuk, amely biztosítja, hogy Ön csak akkor kapjon értesítést, ha az Ön által megadott e-mail-címre küldött ellenőrző hivatkozásra kattintva kifejezetten megerősítette hozzájárulását.
A megerősítő hivatkozás aktiválásával hozzájárul személyes adatainak az általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének a) pontja szerinti felhasználásához. Ennek során tároljuk az internetszolgáltató (ISP) által rögzített IP-címét, valamint a feliratkozás dátumát és időpontját, hogy később nyomon lehessen követni az e-mail-címével való esetleges visszaéléseket. A készletértesítő e-mail-szolgáltatásunkra történő feliratkozáskor gyűjtött adatokat kizárólag az adott célra használjuk fel.
A készletértesítésekről bármikor leiratkozhat, ha erről üzenetet küld a fent megnevezett adatkezelőnek. A leiratkozást követően e-mail-címét haladéktalanul töröljük az erre a célra létrehozott levelezőlistánkról, kivéve, ha Ön kifejezetten hozzájárult adatai további felhasználásához, vagy fenntartjuk a törvény által megengedett, ezen túlmutató adatfelhasználás jogát, amelyről jelen tájékoztatóban tájékoztatjuk Önt.
8.4 Emlékeztető a kosár tartalmáról e-mailben
Ha a megrendelés befejezése előtt megszakítja nálunk a vásárlást, lehetősége van arra, hogy egyszeri e-mailes emlékeztetőt kapjon virtuális kosara tartalmáról.
Az emlékeztető elküldéséhez kizárólag az e-mail-címének megadása kötelező. További adatok megadása önkéntes, és adott esetben arra szolgál, hogy személyesen szólíthassuk meg Önt. Az e-mailek küldéséhez az úgynevezett double opt-in eljárást alkalmazzuk, amely biztosítja, hogy Ön csak akkor kapjon értesítést, ha az Ön által megadott e-mail-címre küldött ellenőrző hivatkozásra kattintva kifejezetten megerősítette hozzájárulását.
A megerősítő hivatkozás aktiválásával hozzájárul személyes adatainak az általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének a) pontja szerinti felhasználásához a kosáremlékeztető elküldése céljából. Ennek során tároljuk az internetszolgáltató (ISP) által rögzített IP-címét, valamint a feliratkozás dátumát és időpontját, hogy később nyomon lehessen követni az e-mail-címével való esetleges visszaéléseket. Az e-mailes értesítési szolgáltatásunkra történő feliratkozáskor gyűjtött adatokat kizárólag az adott célra használjuk fel.
A kosáremlékeztetőkről bármikor leiratkozhat, ha erről üzenetet küld a fent megnevezett adatkezelőnek. A leiratkozást követően e-mail-címét haladéktalanul töröljük az erre a célra létrehozott levelezőlistánkról, kivéve, ha Ön kifejezetten hozzájárult adatai további felhasználásához, vagy fenntartjuk a törvény által megengedett, ezen túlmutató adatfelhasználás jogát, amelyről jelen tájékoztatóban tájékoztatjuk Önt.
9) Adatkezelés a megrendelések feldolgozása során
9.1 Amennyiben a szerződés teljesítéséhez, a szállítás és a fizetés céljából szükséges, az általunk gyűjtött személyes adatokat az általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének b) pontja alapján továbbítjuk a megbízott szállítmányozó vállalatnak és a megbízott hitelintézetnek.
Amennyiben megfelelő szerződés alapján digitális elemeket tartalmazó termékek vagy digitális termékek frissítését vagyunk kötelesek biztosítani Önnek, a megrendelés során megadott kapcsolattartási adatait az általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének c) pontja szerinti jogszabályi tájékoztatási kötelezettségeink teljesítése érdekében használjuk fel, hogy személyesen tájékoztathassuk Önt. Kapcsolattartási adatait kizárólag az általunk biztosítandó frissítésekkel kapcsolatos tájékoztatásokra használjuk fel, és e célból csak az adott tájékoztatáshoz szükséges mértékben kezeljük.
9.2 Shopify Digital Download
A megrendelések feldolgozásához az alábbi szolgáltatót vesszük igénybe: Shopify International Limited, Victoria Buildings, 2. emelet, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország
A nevet, a címet és adott esetben további személyes adatokat az általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének b) pontja alapján kizárólag az online megrendelés feldolgozása céljából továbbítjuk a szolgáltatónak. Adatait csak akkor továbbítjuk, ha az a megrendelés feldolgozásához ténylegesen szükséges.
9.3 Shopify Order Printer
A megrendelések feldolgozásához az alábbi szolgáltatót vesszük igénybe: Shopify International Limited, Victoria Buildings, 2. emelet, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország
A nevet, a címet és adott esetben további személyes adatokat az általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének b) pontja alapján az online megrendelés feldolgozása céljából továbbítjuk a szolgáltatónak. Adatait csak akkor továbbítjuk, ha az a megrendelés feldolgozásához ténylegesen szükséges. A szolgáltatót emellett könyvelési feladatokra is igénybe vesszük. Ennek keretében a szolgáltató feldolgozza vállalatunk bejövő és kimenő számláit, valamint adott esetben banki tranzakcióit is, hogy automatikusan rögzítse a számlákat, egyeztesse azokat a tranzakciókkal, és részben automatizált folyamatban elkészítse a pénzügyi könyvelést.
Amennyiben ennek során személyes adatokat is kezelnek, az adatkezelés az általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének f) pontja alapján, üzleti folyamataink hatékony megszervezéséhez és dokumentálásához fűződő jogos érdekünkre tekintettel történik.
9.4 Fizetési szolgáltatók (fizetési szolgáltatások) igénybevétele
- Amazon Pay
Ezen a weboldalon az alábbi szolgáltató egy vagy több online fizetési módja áll rendelkezésre: Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxembourg
Ha olyan fizetési módot választ a szolgáltatónál, amelynél Ön előre teljesít (például bankkártyás fizetés), a megrendelés során megadott fizetési adatait (beleértve a nevét, címét, banki és fizetőkártya-adatait, a pénznemet és a tranzakciószámot), valamint a megrendelés tartalmára vonatkozó információkat az általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének b) pontja alapján továbbítjuk a szolgáltatónak. Adatait ebben az esetben kizárólag a szolgáltatónál történő fizetés lebonyolítása céljából, és csak az ehhez szükséges mértékben továbbítjuk.
- Apple Pay
Ha az Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Írország „Apple Pay” fizetési módját választja, a fizetés az iOS, watchOS vagy macOS rendszerű készülékén elérhető „Apple Pay” funkció használatával, az „Apple Pay”-ben rögzített fizetőkártya megterhelésével történik. Az Apple Pay a tranzakciók védelme érdekében az eszköz hardverébe és szoftverébe beépített biztonsági funkciókat használ. A fizetés jóváhagyásához ezért meg kell adnia az előzetesen beállított kódot, és igazolnia kell személyazonosságát a készüléke „Face ID” vagy „Touch ID” funkciójával.
A fizetés lebonyolítása céljából a megrendelési folyamat során megadott adatait a megrendelésére vonatkozó információkkal együtt titkosított formában továbbítjuk az Apple-nek. Az Apple ezt követően fejlesztőspecifikus kulccsal ismételten titkosítja ezeket az adatokat, mielőtt továbbítaná azokat az Apple Payben rögzített fizetőkártya fizetési szolgáltatójának a fizetés lebonyolítása érdekében. A titkosítás biztosítja, hogy a fizetési adatokhoz csak az a weboldal férhessen hozzá, amelyen a vásárlás történt. A fizetés teljesítését követően az Apple a fizetés sikerességének megerősítésére elküldi a készülék fiókszámát és egy tranzakcióspecifikus, dinamikus biztonsági kódot a kiinduló weboldalnak.
Amennyiben a leírt adatátadások során személyes adatokat kezelnek, az adatkezelés kizárólag a fizetés lebonyolítása céljából, az általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének b) pontja alapján történik.
Az Apple anonimizált tranzakciós adatokat őriz meg, többek között a vásárlás hozzávetőleges összegét, dátumát és időpontját, valamint annak jelzését, hogy a tranzakció sikeresen lezárult-e. Az anonimizálás révén az adatok semmilyen módon nem kapcsolhatók személyhez. Az Apple az anonimizált adatokat az „Apple Pay”, valamint más Apple-termékek és -szolgáltatások fejlesztésére használja fel.
Ha iPhone vagy Apple Watch készülékén Apple Payt használ egy olyan vásárlás befejezéséhez, amelyet Macen, a Safarin keresztül indított, a Mac és a hitelesítő eszköz titkosított csatornán keresztül kommunikál az Apple szerverein. Az Apple nem dolgozza fel és nem tárolja ezeket az információkat olyan formátumban, amely lehetővé tenné az Ön azonosítását. Az iPhone beállításaiban letilthatja az Apple Pay használatának lehetőségét a Macen. Nyissa meg a „Wallet és Apple Pay” menüpontot, majd kapcsolja ki a „Fizetések engedélyezése Macen” beállítást.
Az Apple Pay adatvédelmével kapcsolatos további információk az alábbi internetcímen találhatók: https://support.apple.com/de-de/HT203027
- bancontact
Ezen a weboldalon az alábbi szolgáltató egy vagy több online fizetési módja áll rendelkezésre: Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brüsszel, Belgium
Ha olyan fizetési módot választ a szolgáltatónál, amelynél Ön előre teljesít (például bankkártyás fizetés), a megrendelés során megadott fizetési adatait (beleértve a nevét, címét, banki és fizetőkártya-adatait, a pénznemet és a tranzakciószámot), valamint a megrendelés tartalmára vonatkozó információkat az általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének b) pontja alapján továbbítjuk a szolgáltatónak. Adatait ebben az esetben kizárólag a szolgáltatónál történő fizetés lebonyolítása céljából, és csak az ehhez szükséges mértékben továbbítjuk.
- Készpénzes fizetés Cash Paymenten keresztül
A „Barzahlen” fizetési mód kiválasztásakor a fizetés lebonyolítása céljából az általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének b) pontja alapján továbbítjuk személyes adatait (utó- és vezetéknevét, utcanevét, házszámát, irányítószámát, települését, születési dátumát, e-mail-címét és esetleg telefonszámát) a Cash Payment Solutions GmbH, Dircksenstr. 40, 10178 Berlin fizetési szolgáltatónak, hogy a Cash Payment Solutions GmbH az adott tranzakcióhoz egyedi számsort, illetve vonalkódot (úgynevezett „fizetési bizonylatot”) bocsáthasson az Ön rendelkezésére. Az adatátadás csak a „Barzahlen” fizetési mód feldolgozásához szükséges mértékben történik. A fizetési bizonylat segítségével készpénzben fizetheti ki a tranzakció összegét a Cash Payment Solutions GmbH partnerüzleteiben. A készpénzes fizetésben részt vevő partnerüzlet valós időben továbbítja a fizetés visszaigazolását, amely után azonnal megkezdhető a szállítás, amennyiben az áru azonnal rendelkezésre áll.
A „Barzahlen” fizetési mód feldolgozásához a Cash Payment Solutions GmbH a NordFinanz Bank Aktiengesellschaftot, Martinistraße 48, 28195 Bremen (a továbbiakban: „NordFinanz”) veszi igénybe, és az általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének b) pontja alapján továbbítja neki fizetési adatait, amennyiben ez a készpénzes fizetés lebonyolításához szükséges.
A Cash Payment Solutions GmbH és a NordFinanz egyaránt kizárólag a „Barzahlen” fizetési mód lebonyolítására, valamint a pénzmosás elleni jogszabályi kötelezettségek teljesítése érdekében használja fel személyes adatait.
- Klarna
Ezen a weboldalon az alábbi szolgáltató egy vagy több online fizetési módja áll rendelkezésre: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Svédország
Ha olyan fizetési módot választ a szolgáltatónál, amelynél Ön előre teljesít (például bankkártyás fizetés), a megrendelés során megadott fizetési adatait (beleértve a nevét, címét, banki és fizetőkártya-adatait, a pénznemet és a tranzakciószámot), valamint a megrendelés tartalmára vonatkozó információkat az általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének b) pontja alapján továbbítjuk a szolgáltatónak. Adatait ebben az esetben kizárólag a szolgáltatónál történő fizetés lebonyolítása céljából, és csak az ehhez szükséges mértékben továbbítjuk.
Ha olyan fizetési módot választ, amelynél a szolgáltató teljesít előre (például számlás vagy részletfizetés, illetve beszedési megbízás), a megrendelés során bizonyos személyes adatok (utó- és vezetéknév, utca, házszám, irányítószám, település, születési dátum, e-mail-cím, telefonszám, adott esetben egy alternatív fizetési módra vonatkozó adatok) megadására is felkérjük.
Annak érdekében, hogy érvényesítsük ügyfeleink fizetőképességének megállapításához fűződő jogos érdekünket, ezeket az adatokat az általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének f) pontja alapján továbbítjuk a szolgáltatónak hitelképesség-vizsgálat céljából. A szolgáltató az Ön által megadott személyes adatok, valamint további adatok (például a kosár tartalma, a számla összege, a megrendelési előzmények és a korábbi fizetési tapasztalatok) alapján ellenőrzi, hogy az Ön által választott fizetési mód biztosítható-e a fizetési, illetve követelésbehajtási kockázatok figyelembevételével.
A kérelem elbírálása során a szolgáltató saját kritériumai mellett az általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének f) pontja alapján az alábbi hitelinformációs ügynökségektől származó személyazonossági és hitelképességi információk is figyelembe vehetők:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
A hitelképességi tájékoztató valószínűségi értékeket (úgynevezett pontszámokat) tartalmazhat. Ha a hitelképességi tájékoztató eredményében pontszámok is szerepelnek, azok tudományosan elismert matematikai-statisztikai eljáráson alapulnak. A pontszámok kiszámításához többek között, de nem kizárólagosan, címadatokat is felhasználnak.
Ön bármikor tiltakozhat adatai ilyen jellegű kezelése ellen, ha erről üzenetet küld nekünk vagy a szolgáltatónak. A szolgáltató azonban adott esetben továbbra is jogosult lehet személyes adatainak kezelésére, amennyiben az a szerződésnek megfelelő fizetés lebonyolításához szükséges.
- Paypal
Ezen a weboldalon az alábbi szolgáltató egy vagy több online fizetési módja áll rendelkezésre: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Ha a szolgáltató olyan fizetési módját választja, amelynél Ön előre teljesít, a megrendelés során megadott fizetési adatait (beleértve a nevét, címét, banki és fizetőkártya-adatait, a pénznemet és a tranzakciószámot), valamint a megrendelés tartalmára vonatkozó információkat az általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének b) pontja alapján továbbítjuk a szolgáltatónak. Adatait ebben az esetben kizárólag a szolgáltatónál történő fizetés lebonyolítása céljából, és csak az ehhez szükséges mértékben továbbítjuk.
Ha olyan fizetési módot választ, amelynél mi teljesítünk előre, a megrendelés során bizonyos személyes adatok (utó- és vezetéknév, utca, házszám, irányítószám, település, születési dátum, e-mail-cím, telefonszám, adott esetben egy alternatív fizetési módra vonatkozó adatok) megadására is felkérjük.
Annak érdekében, hogy ilyen esetekben érvényesítsük az Ön fizetőképességének megállapításához fűződő jogos érdekünket, ezeket az adatokat az általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének f) pontja alapján hitelképesség-vizsgálat céljából továbbítjuk a szolgáltatónak. A szolgáltató az Ön által megadott személyes adatok, valamint további adatok (például a kosár tartalma, a számla összege, a megrendelési előzmények és a korábbi fizetési tapasztalatok) alapján ellenőrzi, hogy az Ön által választott fizetési mód biztosítható-e a fizetési, illetve követelésbehajtási kockázatok figyelembevételével.
A hitelképességi tájékoztató valószínűségi értékeket (úgynevezett pontszámokat) tartalmazhat. Ha a hitelképességi tájékoztató eredményében pontszámok is szerepelnek, azok tudományosan elismert matematikai-statisztikai eljáráson alapulnak. A pontszámok kiszámításához többek között, de nem kizárólagosan, címadatokat is felhasználnak.
Ön bármikor tiltakozhat adatai ilyen jellegű kezelése ellen, ha erről üzenetet küld nekünk vagy a szolgáltatónak. A szolgáltató azonban adott esetben továbbra is jogosult lehet személyes adatainak kezelésére, amennyiben az a szerződésnek megfelelő fizetés lebonyolításához szükséges.
- Paypal Checkout
Ez a weboldal a PayPal Checkoutot, a PayPal online fizetési rendszerét használja, amely a PayPal saját fizetési módjaiból és harmadik fél szolgáltatók helyi fizetési módjaiból áll.
PayPalon keresztüli fizetés, PayPalon keresztüli bankkártyás fizetés, PayPalon keresztüli beszedési megbízás vagy – amennyiben elérhető – PayPalon keresztüli „Későbbi fizetés” esetén fizetési adatait a fizetés lebonyolítása keretében továbbítjuk a PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (a továbbiakban: „PayPal”) részére. Az adatátadás az általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének b) pontja alapján történik, és kizárólag a fizetés lebonyolításához szükséges mértékre korlátozódik.
A PayPal fenntartja a jogot arra, hogy a PayPalon keresztül hitelkártyával, PayPalon keresztül beszedési megbízással, illetve – amennyiben elérhető – a PayPal „Fizetés később” szolgáltatásával történő fizetés esetén hitelképességi vizsgálatot végezzen. E célból az Ön fizetési adatait adott esetben a GDPR 6. cikke (1) bekezdésének f) pontja alapján, a PayPalnak az Ön fizetőképességének megállapításához fűződő jogos érdeke alapján továbbítjuk hitelinformációs ügynökségeknek. A statisztikai fizetésképtelenségi valószínűségre vonatkozó hitelképességi vizsgálat eredményét a PayPal az adott fizetési mód biztosításáról szóló döntés meghozatalához használja fel. A hitelképességi vizsgálat valószínűségi értékeket (ún. pontszámokat) is tartalmazhat. Amennyiben a hitelképességi vizsgálat eredménye pontszámokat is tartalmaz, azok alapjául tudományosan elismert matematikai-statisztikai eljárás szolgál. A pontszámok kiszámításakor többek között, de nem kizárólagosan, címadatokat is figyelembe vesznek. Ön bármikor tiltakozhat adatai ilyen célú kezelése ellen a PayPalnak küldött üzenetben. A PayPal azonban adott esetben továbbra is jogosult lehet személyes adatainak kezelésére, amennyiben az a szerződésszerű fizetési ügyintézéshez szükséges.
Amennyiben elérhető és Ön a PayPal „Vásárlás számlára” fizetési módját választja, fizetési adatait a fizetés előkészítése céljából először továbbítjuk a PayPalnak, amely ezt követően a fizetés lebonyolítása céljából továbbítja azokat a Ratepay GmbH részére (Franklinstraße 28-29, 10587 Berlin; „Ratepay”). A jogalap mindkét esetben a GDPR 6. cikke (1) bekezdésének b) pontja. Ebben az esetben a RatePay saját nevében végzi el a személyazonosság- és hitelképesség-ellenőrzést a fizetőképesség megállapítása érdekében, a fent említett elvek szerint, és a fizetőképesség megállapításához fűződő jogos érdeke alapján, a GDPR 6. cikke (1) bekezdésének f) pontja szerint továbbítja az Ön fizetési adatait hitelinformációs ügynökségeknek. Azoknak a hitelinformációs ügynökségeknek a listája, amelyek adataira a Ratepay támaszkodhat, itt található: https://www.ratepay.com/legal-payment-creditagencies/
Helyi külső szolgáltató fizetési módjának használata esetén fizetési adatait a fizetés előkészítése céljából először a GDPR 6. cikke (1) bekezdésének b) pontja szerint továbbítjuk a PayPalnak. Az Ön által választott, rendelkezésre álló helyi fizetési módtól függően a PayPal ezt követően a fizetés lebonyolítása céljából a GDPR 6. cikke (1) bekezdésének b) pontja szerint továbbítja fizetési adatait az adott szolgáltatónak:
- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Írország)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Írország)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Hollandia)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brüsszel, Belgium)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Varsó, Lengyelország)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Bécs, Ausztria)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Párizs, Franciaország)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Lengyelország)
További adatvédelmi tájékoztatást a PayPal adatvédelmi nyilatkozatában talál: https://www.paypal.com/de/legalhub/paypal/privacy-full
- Shopify Payments
Ezen a weboldalon az alábbi szolgáltató egy vagy több online fizetési módja érhető el: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország
Ha olyan fizetési módot választ, amelynél előre kell fizetnie (például hitelkártyás fizetés), a megrendelési folyamat során megadott fizetési adatait (beleértve a nevét, címét, banki és bankkártyaadatait, a pénznemet és a tranzakcióazonosítót), valamint a megrendelés tartalmára vonatkozó adatokat a GDPR 6. cikke (1) bekezdésének b) pontja szerint továbbítjuk a szolgáltatónak. Adatait ebben az esetben kizárólag a szolgáltatóval történő fizetés lebonyolítása céljából és csak az ehhez szükséges mértékben továbbítjuk.
- Stripe
Ezen a weboldalon az alábbi szolgáltató egy vagy több online fizetési módja érhető el: One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország
Ha a szolgáltató valamelyik fizetési módját választja, a megrendelési folyamat során megadott fizetési adatait (beleértve a nevét, címét, banki és bankkártyaadatait, a pénznemet és a tranzakcióazonosítót), valamint a megrendelés tartalmára vonatkozó adatokat a GDPR 6. cikke (1) bekezdésének b) pontja szerint továbbítjuk a szolgáltatónak. Adatait ebben az esetben kizárólag a szolgáltatóval történő fizetés lebonyolítása céljából és csak az ehhez szükséges mértékben továbbítjuk.
10) Webanalitikai szolgáltatások
Google Analytics 4
Ez a weboldal a Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Írország; „Google”) webanalitikai szolgáltatását, a Google Analytics 4-et használja, amely lehetővé teszi számunkra a weboldalunk használatának elemzését.
Alapértelmezés szerint a weboldal meglátogatásakor a Google Analytics 4 cookie-kat helyez el, amelyek kis szöveges fájlként kerülnek az Ön végberendezésére, és bizonyos információkat gyűjtenek. Ezek közé az információk közé az Ön IP-címe is beletartozik, amelyet azonban a Google az utolsó számjegyek levágásával módosít, így az közvetlenül nem köthető személyhez.
Az információk a Google szervereire kerülnek, és ott további feldolgozásra kerülnek. Az Egyesült Államokban található Google LLC részére történő adattovábbítás is lehetséges.
A Google a nevünkben használja fel a gyűjtött információkat arra, hogy kiértékelje az Ön weboldalhasználatát, jelentéseket állítson össze számunkra a weboldalon végzett tevékenységekről, valamint további, a weboldal és az internethasználat kapcsán igénybe vehető szolgáltatásokat nyújtson. A Google Analytics keretében az Ön böngészője által továbbított, csonkított IP-címet a Google nem kapcsolja össze más adatokkal. A Google Analytics 4 használata során gyűjtött adatokat két hónapig tároljuk, majd töröljük.
A fent leírt adatkezelésekre, különösen a használt végberendezésen történő cookie-elhelyezésre csak akkor kerül sor, ha ehhez Ön kifejezett hozzájárulását adta a GDPR 6. cikke (1) bekezdésének a) pontja alapján.
Hozzájárulása nélkül a Google Analytics 4 használatára az oldal látogatása során nem kerül sor. A megadott hozzájárulását bármikor visszavonhatja a jövőre nézve. A visszavonási jog gyakorlásához kérjük, kapcsolja ki ezt a szolgáltatást a weboldalon elérhető „Cookie-hozzájárulási eszközben”.
A Google-lal adatfeldolgozási szerződést kötöttünk, amely biztosítja weboldalunk látogatói adatainak védelmét, és megtiltja azok jogosulatlan harmadik félnek történő továbbítását.
A Google Analytics 4-ről további jogi tájékoztatást az alábbi oldalakon talál: https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de , valamint https://policies.google.com/technologies/partner-sites
Demográfiai jellemzők
Amennyiben a Google Analytics 4 különleges „demográfiai jellemzők” funkciója be van kapcsolva, az életkorra, nemre és a weboldal látogatóinak érdeklődési körére vonatkozó statisztikák készíthetők. Ez a hirdetések és harmadik felektől származó információk elemzésével történik. Így marketingtevékenységekhez célcsoportok azonosíthatók. Az összegyűjtött adatok azonban nem rendelhetők hozzá konkrét személyhez, és két hónapos tárolást követően törlésre kerülnek.
Google Signals
A Google Analytics 4 kiegészítéseként ezen a weboldalon a Google Signals is használható eszközök közötti jelentések készítéséhez. Ha Ön engedélyezte a személyre szabott hirdetéseket, és eszközeit összekapcsolta Google-fiókjával, a Google az Ön hozzájárulásával, a Google Analytics használatára vonatkozóan a GDPR 6. cikke (1) bekezdésének a) pontja alapján, eszközökön átívelően elemezheti használati szokásait, és adatbázismodelleket hozhat létre, többek között az eszközök közötti konverziókról. A Google-tól nem kapunk személyes adatokat, kizárólag statisztikákat. Ha le szeretné állítani az eszközök közötti elemzést, Google-fiókja beállításaiban kikapcsolhatja a „Személyre szabott hirdetések” funkciót. Ehhez kövesse az ezen az oldalon található utasításokat: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
A Google Signals szolgáltatásról további információkat az alábbi linken talál: https://support.google.com/analytics/answer/7532985?hl=de
UserID-k
A Google Analytics 4 kiegészítéseként ezen a weboldalon a „UserID-k” funkció is használható. Ha hozzájárult a Google Analytics 4 használatához a GDPR 6. cikke (1) bekezdésének a) pontja alapján, létrehozott egy fiókot ezen a weboldalon, és különböző eszközökön bejelentkezik ebbe a fiókba, tevékenységei – többek között a konverziók – eszközökön átívelően elemezhetők.
Az Egyesült Államokba történő adattovábbítások tekintetében a szolgáltató csatlakozott az EU–USA adatvédelmi keretrendszerhez (EU-US Data Privacy Framework), amely az Európai Bizottság megfelelőségi határozata alapján biztosítja az európai adatvédelmi szint betartását.
11) Újracélzás/remarketing és konverziókövetés
idealo teljesítménykövetés
Az Ingenious Technologies AG (Französische Straße 48, 10117 Berlin) nyomkövetési technológiáját alkalmazzuk annak érdekében, hogy összekapcsoljuk a felhasználó egy hirdetési eszközre vagy hirdetésre történő kattintását, illetve a hirdetési eszköz megjelenítését (érintkezési pont) az Ön valamely tevékenységével (például az online áruházban történő vásárlással vagy a hírlevélre való feliratkozással). Minden érintkezési pontnál az Ön böngészője HTTP-kérést küld az Ingenious szerverének, amely során bizonyos információk továbbításra kerülnek.
Ezek közé az információk közé tartozik annak a weboldalnak az URL-je, amelyen a hirdetési eszköz szerepel (hivatkozó URL), a végberendezés böngészőazonosítója (User-Agent; beleértve az eszköz típusára és az operációs rendszerre vonatkozó információkat), a végberendezés IP-címe (az Ingenious ezt az IP-címet tárolás előtt anonimizálja), a HTTP-fejléc (a böngésző által automatikusan továbbított, különböző műszaki információkat tartalmazó adatcsomag), a kérés időpontja, valamint – amennyiben korábban már tárolták a végberendezésen – a cookie annak teljes tartalmával együtt.
A cookie egy kis adatcsomag, amely a böngésző és a szerver között cserélődik. Ez az adatcsomag tárolhatja és továbbíthatja a webalkalmazás szempontjából releváns információkat, például egy virtuális bevásárlókosár tartalmát.
A nyomkövetési technológia a műveletek dokumentálása céljából cookie-kat tárol az Ön végberendezésén. A cookie tárolja az utolsó érintkezési pontokra vonatkozó információkat (azaz azt, hogy egy adott hirdetési eszköz mikor jelent meg vagy mikor kattintottak rá egy végberendezésen). A cookie ezenkívül tárolja az Ingenious által létrehozott cookie-azonosítót is. Az Ingenious ennél a cookie-azonosítónál tárolja a megtörtént érintkezési pontokra és az Ön tevékenységeire vonatkozó adatokat. A tárolt érintkezési pontok adott esetben egymást követő lánccá (felhasználói útvonallá) fűzhetők össze.
Tevékenységre vonatkozó kérés esetén általában a megrendelés száma és a megrendelés kosárértéke is továbbításra kerül, és az Ingenious tárolja azokat. Ezenkívül a következő értékek is továbbíthatók és tárolhatók: az Ön ügyfélszáma, az új ügyfélre vonatkozó jelölés, az életkora és neme, valamint az ügyfélfelmérésben megadott válaszai.
Az Ingenious részére továbbított információk és a cookie-k kizárólag a hirdetési eszköz sikerességének pontos hozzárendelésére és az annak megfelelő elszámolásra szolgálnak.
A fent leírt adatkezelésekre, különösen az információk kiolvasását szolgáló cookie-k használt végberendezésen történő elhelyezésére, csak akkor kerül sor, ha ehhez Ön kifejezett hozzájárulását adta a GDPR 6. cikke (1) bekezdésének a) pontja szerint. A megadott hozzájárulását bármikor visszavonhatja a jövőre nézve, ha kikapcsolja ezt a szolgáltatást a weboldalon elérhető „Cookie-hozzájárulási eszközben”.
A nyomkövetési adatok gyűjtése és kezelése az alábbi nyomkövetés-tiltó oldal megnyitásával is kikapcsolható:
https://marketing.net.idealo-partner.com/ts/I123456/tsv?settrackingoptout
A nyomkövetés-tiltó oldal megnyitásakor egy speciális cookie kerül elhelyezésre, amely kikapcsolja a nyomkövetést az adott végberendezés aktuális webböngészőjében. A nyomkövetés azonban ismét aktiválódik, ha törli a nyomkövetés-tiltó cookie-t.
Az alábbiakban tájékoztatjuk arról, hogy nyomkövetési technológiánk pontosan mely cookie-kat használja:
A „tsv” nevű cookie akkor kerül elhelyezésre, amikor egy hirdetési eszköz megjelenik. Ez a cookie egy cookie-azonosítót és az utolsó megtekintési érintkezési pontokra vonatkozó adatok listáját tartalmazza, amely az időpontból, a hivatkozó URL-ből és az Admedia-kódból áll (a hirdetési eszköz egyedi azonosítója, amely a terjesztési csatornára, a kiadóra, a kiadó weboldalára és a hirdetési eszközre vonatkozó információkat tartalmazza).
A „tsc” nevű cookie akkor kerül elhelyezésre, amikor egy hirdetési eszközre kattintanak. Ez a cookie egy cookie-azonosítót, valamint az utolsó kattintási érintkezési pontokra vonatkozó adatok listáját tartalmazza, amely az időpontból, a hivatkozó URL-ből, az ügyfél áruházrendszerében található oldal azonosítójából és az Admedia-kódból áll (a hirdetési eszköz egyedi azonosítója, amely a terjesztési csatornára, a kiadóra, a kiadó weboldalára és a hirdetési eszközre vonatkozó információkat tartalmazza).
A „trackingoptout” nevű cookie akkor kerül elhelyezésre, amikor az opt-out hivatkozásra kattintanak, hogy kikapcsolja a nyomkövetést az adott végberendezés aktuális webböngészőjében.
12) Az oldal funkciói
Shopsync Shopifyhoz
Ez a weboldal a ShopSync LLC (PO Box 252, Jefferson City, TN 37760, USA) „Shopsync” nevű Shopify-alkalmazását használja.
A ShopSync segítségével a „Mailchimp” hírlevélszolgáltatás szinkronizálódik Shopify-fiókunkkal, így egyrészt a Mailchimp e-mail-listáin végrehajtott módosítások (például egy hírlevél címzettjének leiratkozása) automatikusan a Shopify rendszerében is rögzítésre kerülnek, másrészt a Shopify-on létrejött szerződések révén generált új kapcsolattartási adatok automatikusan átkerülnek a Mailchimp e-mail-listáira.
Az első esetben az adatkezelés a GDPR 6. cikke (1) bekezdésének f) pontja szerint, azon jogos érdekünk alapján történik, hogy a hirdetési címzettek nyilvántartását hatékonyan és rendszereken átívelően kezeljük, valamint a jogilag jelentős státuszváltozásokat hatékonyan figyelembe vegyük.
A második esetben a Shopify-on létrejött szerződéskötést követően, a Mailchimp-listára történő felvétel céljából, kizárólag a felhasználó kifejezett hozzájárulása alapján, a GDPR 6. cikke (1) bekezdésének a) pontja szerint a ShopSync továbbítja a Mailchimpnek az érintett vezeték- és keresztnevét, címét és e-mail-címét, valamint a tranzakcióval kapcsolatos információkat (a vásárlás összegét, időpontját és dátumát).
A ShopSync az így továbbított adatokat a szinkronizálás után nem tárolja és nem őrzi meg. A Shopify és a Mailchimp között szinkronizált minden információ SSL-technológiával (Secure Socket Layer) kerül továbbításra, és a továbbított adatok a szinkronizálási folyamat során végig titkosítva maradnak.
A szinkronizálási folyamathoz az információkat biztonságos kapcsolaton keresztül az Amazon Web Services által az Egyesült Államokban üzemeltetett szerverekre kell továbbítani.
A ShopSync adatvédelmi tájékoztatóját itt találja: https://www.shop-sync.com/privacy-policy
13) Az érintettek jogai
13.1 A hatályos adatvédelmi jogszabályok az alábbi érintetti jogokat biztosítják Önnek az adatkezelővel szemben személyes adatainak kezelésével kapcsolatban (tájékoztatáshoz való jog és beavatkozási jogok); az egyes jogok gyakorlásának feltételeire vonatkozóan az alábbi jogalapokat kell figyelembe venni:
- tájékoztatáshoz való jog a GDPR 15. cikke szerint;
- helyesbítéshez való jog a GDPR 16. cikke szerint;
- törléshez való jog a GDPR 17. cikke szerint;
- az adatkezelés korlátozásához való jog a GDPR 18. cikke szerint;
- tájékoztatáshoz való jog a GDPR 19. cikke szerint;
- adathordozhatósághoz való jog a GDPR 20. cikke szerint;
- a hozzájárulás visszavonásához való jog a GDPR 7. cikkének (3) bekezdése szerint;
- panasztételhez való jog a GDPR 77. cikke szerint.
13.2 TILTAKOZÁSHOZ VALÓ JOG
HA SZEMÉLYES ADATAIT ÉRDEKMÉRLEGELÉS KERETÉBEN AZ ELSŐBBSÉGET ÉLVEZŐ JOGOS ÉRDEKÜNK ALAPJÁN KEZELJÜK, ÖN JOGOSULT ARRA, HOGY AZ ÖN KÜLÖNLEGES HELYZETÉBŐL FAKADÓ OKOKRA HIVATKOZVA BÁRMIKOR TILTAKOZZON AZ ADATKEZELÉS ELLEN, A JÖVŐRE NÉZVE.
HA ÉL TILTAKOZÁSI JOGÁVAL, MEGSZÜNTETJÜK AZ ÉRINTETT ADATOK KEZELÉSÉT. A TOVÁBBI ADATKEZELÉS JOGA AZONBAN FENNMARAD, HA IGAZOLNI TUDUNK AZ ADATKEZELÉSRE VONATKOZÓ, NYOMÓS, VÉDELEMRE ÉRDEMES OKOKAT, AMELYEK ELSŐBBSÉGET ÉLVEZNEK AZ ÖN ÉRDEKEIVEL, ALAPVETŐ JOGAIVAL ÉS SZABADSÁGAIVAL SZEMBEN, VAGY HA AZ ADATKEZELÉS JOGI IGÉNYEK ELŐTERJESZTÉSÉHEZ, ÉRVÉNYESÍTÉSÉHEZ VAGY VÉDELMÉHEZ SZÜKSÉGES.
HA SZEMÉLYES ADATAIT KÖZVETLEN REKLÁM CÉLJÁBÓL KEZELJÜK, JOGA VAN BÁRMIKOR TILTAKOZNI AZ ÖNRE VONATKOZÓ SZEMÉLYES ADATOK ILYEN CÉLÚ KEZELÉSE ELLEN. TILTAKOZÁSI JOGÁT A FENT LEÍRTAK SZERINT GYAKOROLHATJA.
HA ÉL TILTAKOZÁSI JOGÁVAL, MEGSZÜNTETJÜK AZ ÉRINTETT ADATOK KÖZVETLEN REKLÁM CÉLJÁBÓL TÖRTÉNŐ KEZELÉSÉT.
14) A személyes adatok tárolásának időtartama
A személyes adatok tárolásának időtartama az adott jogalaptól, az adatkezelés céljától, valamint – amennyiben releváns – az adott jogszabályi megőrzési időtől (pl. kereskedelmi és adójogi megőrzési időktől) függ.
A GDPR 6. cikke (1) bekezdésének a) pontja szerinti kifejezett hozzájárulás alapján kezelt személyes adatokat mindaddig tároljuk, amíg Ön vissza nem vonja hozzájárulását.
Amennyiben jogszabályi megőrzési idő vonatkozik a GDPR 6. cikke (1) bekezdésének b) pontja alapján, jogügyletekből vagy azokhoz hasonló kötelezettségekből eredően kezelt adatokra, az adatokat a megőrzési idő lejártát követően rendszeresen töröljük, feltéve, hogy azok már nem szükségesek a szerződés teljesítéséhez vagy megkötésének előkészítéséhez, és/vagy részünkről nem áll fenn további tárolásukhoz fűződő jogos érdek.
A GDPR 6. cikke (1) bekezdésének f) pontja alapján kezelt személyes adatokat mindaddig tároljuk, amíg Ön nem él a GDPR 21. cikkének (1) bekezdése szerinti tiltakozási jogával, kivéve, ha bizonyítani tudjuk, hogy az adatkezelést olyan kényszerítő erejű, védelmet érdemlő okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy ha az adatkezelés jogi igények érvényesítését, gyakorlását vagy védelmét szolgálja.
A GDPR 6. cikke (1) bekezdésének f) pontja alapján, közvetlen reklám céljából kezelt személyes adatokat mindaddig tároljuk, amíg Ön nem él a GDPR 21. cikkének (2) bekezdése szerinti tiltakozási jogával.
Ha jelen tájékoztató egyéb, konkrét adatkezelési helyzetekre vonatkozó információi másként nem rendelkeznek, a tárolt személyes adatokat egyébként töröljük, amint azok már nem szükségesek azon célok eléréséhez, amelyek érdekében gyűjtöttük vagy más módon kezeltük őket.
Microsoft Office
Adobe
