Adatvédelmi szabályzat

Adatvédelmi nyilatkozat

Preambulum

Az alábbi adatvédelmi nyilatkozattal tájékoztatni szeretnénk Önt arról, hogy személyes adatai (a továbbiakban röviden: „adatok”) mely fajtáit, milyen célokból és milyen terjedelemben kezeljük. Az adatvédelmi nyilatkozat valamennyi általunk végzett személyesadat-kezelésre vonatkozik, mind szolgáltatásaink nyújtása keretében, mind különösen weboldalainkon, mobilalkalmazásainkban, valamint külső online jelenléteinken, például közösségimédia-profiljainkon (a továbbiakban együttesen: „online ajánlat”).

Az alkalmazott fogalmak nem nemspecifikusak.

Állapot: 2026. szeptember 3.

Tartalomjegyzék

Adatkezelő

Dr. Berndsen GmbH
Wasserstr. 25
59423 Unna
Németország

Képviseletre jogosult személyek: ügyvezető: Sabine Berndsen

E-mail-cím: service@drberndsen.de

Telefon: +49 2303 89991

Az adatkezelések áttekintése

Az alábbi áttekintés összefoglalja a kezelt adatok fajtáit és kezelésük céljait, valamint utal az érintett személyekre.

A kezelt adatok fajtái

  • Törzsadatok.
  • Fizetési adatok.
  • Helymeghatározási adatok.
  • Kapcsolattartási adatok.
  • Tartalmi adatok.
  • Szerződéses adatok.
  • Használati adatok.
  • Meta-, kommunikációs és eljárási adatok.
  • Eseményadatok (Facebook).
  • Naplóadatok.

Az érintett személyek kategóriái

  • Szolgáltatások igénybevevői és megbízók.
  • Érdeklődők.
  • Kommunikációs partnerek.
  • Felhasználók.
  • Üzleti és szerződéses partnerek.
  • Harmadik személyek.
  • Ügyfelek.

Az adatkezelés céljai

  • Szerződéses szolgáltatások nyújtása és szerződéses kötelezettségek teljesítése.
  • Kommunikáció.
  • Biztonsági intézkedések.
  • Közvetlen marketing.
  • Elérésmérés.
  • Követés (tracking).
  • Irodai és szervezési eljárások.
  • Remarketing.
  • Konverziómérés.
  • Célcsoportképzés.
  • Szervezési és adminisztratív eljárások.
  • Visszajelzés.
  • Marketing.
  • Felhasználóhoz kapcsolódó információkat tartalmazó profilok.
  • Online ajánlatunk biztosítása és felhasználóbarát kialakítása.
  • Informatikai infrastruktúra.
  • Pénzügyi és fizetéskezelés.
  • Közönségkapcsolatok (PR).
  • Értékesítésösztönzés.
  • Üzleti folyamatok és üzemgazdasági eljárások.

Irányadó jogalapok

Irányadó jogalapok a DSGVO szerint: Az alábbiakban áttekintést talál a DSGVO (Datenschutz-Grundverordnung – az Európai Unió általános adatvédelmi rendelete, GDPR) azon jogalapjairól, amelyek alapján személyes adatokat kezelünk. Kérjük, vegye figyelembe, hogy a DSGVO rendelkezései mellett az Ön, illetve a mi lakóhelyünk vagy székhelyünk szerinti ország nemzeti adatvédelmi előírásai is alkalmazandók lehetnek. Amennyiben továbbá egyedi esetekben speciálisabb jogalapok irányadók, ezekről az adatvédelmi nyilatkozatban tájékoztatjuk Önt.

  • Hozzájárulás (Art. 6 Abs. 1 S. 1 lit. a) DSGVO – a GDPR 6. cikk (1) bekezdés a) pontja) - Az érintett hozzájárulását adta a rá vonatkozó személyes adatok egy vagy több konkrét célból történő kezeléséhez.
  • Szerződés teljesítése és szerződést megelőző megkeresések (Art. 6 Abs. 1 S. 1 lit. b) DSGVO – a GDPR 6. cikk (1) bekezdés b) pontja) - Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
  • Jogi kötelezettség (Art. 6 Abs. 1 S. 1 lit. c) DSGVO – a GDPR 6. cikk (1) bekezdés c) pontja) - Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.
  • Jogos érdekek (Art. 6 Abs. 1 S. 1 lit. f) DSGVO – a GDPR 6. cikk (1) bekezdés f) pontja) - az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, feltéve, hogy ezen érdekekkel szemben nem élveznek elsőbbséget az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek a személyes adatok védelmét teszik szükségessé.

Tájékoztatás a DSGVO és a svájci DSG alkalmazásáról: Jelen adatvédelmi tájékoztató mind a svájci DSG (Datenschutzgesetz – svájci szövetségi adatvédelmi törvény), mind az általános adatvédelmi rendelet (DSGVO) szerinti tájékoztatást szolgálja. Ezért kérjük, vegye figyelembe, hogy szélesebb területi alkalmazhatósága és jobb érthetősége miatt a DSGVO fogalmait használjuk. Így különösen a svájci DSG-ben használt „személyes adatok” („Personendaten”) „feldolgozása” („Bearbeitung”), „túlnyomó érdek” („überwiegendes Interesse”) és „különösen védendő személyes adatok” („besonders schützenswerte Personendaten”) fogalmak helyett a DSGVO-ban használt „személyes adatok” „kezelése”, valamint „jogos érdek” és „különleges adatkategóriák” fogalmakat használjuk. A fogalmak jogi jelentését azonban a svájci DSG hatálya keretében továbbra is a svájci DSG határozza meg.

A székhely szerinti ország adatvédelmi előírásainak alkalmazása: Abban az országban, ahol az adatkezelő székhelye található, az általános adatvédelmi rendelet (DSGVO) mellett nemzeti adatvédelmi előírások is alkalmazandók.

Biztonsági intézkedések

A jogszabályi előírásoknak megfelelően – figyelembe véve a tudomány és a technológia állását, a megvalósítás költségeit, az adatkezelés jellegét, terjedelmét, körülményeit és céljait, valamint a természetes személyek jogait és szabadságait érintő, változó valószínűségű és súlyosságú kockázatokat – megfelelő technikai és szervezési intézkedéseket teszünk a kockázatnak megfelelő szintű védelem biztosítása érdekében.

Az intézkedések közé tartozik különösen az adatok bizalmasságának, integritásának és rendelkezésre állásának biztosítása az adatokhoz való fizikai és elektronikus hozzáférés, valamint az adatokat érintő hozzáférés, adatbevitel, adattovábbítás, a rendelkezésre állás biztosítása és az adatok elkülönítése ellenőrzése révén. Ezenkívül olyan eljárásokat vezettünk be, amelyek biztosítják az érintetti jogok gyakorlását, az adatok törlését és az adatokat fenyegető veszélyekre való reagálást. Továbbá a személyes adatok védelmét már a hardverek, szoftverek és eljárások fejlesztése, illetve kiválasztása során figyelembe vesszük, a beépített adatvédelem (a technológia kialakítása révén megvalósuló adatvédelem) és az adatvédelmet elősegítő alapértelmezett beállítások elvének megfelelően.

Az online kapcsolatok védelme TLS/SSL titkosítási technológiával (HTTPS): Annak érdekében, hogy a felhasználók online szolgáltatásainkon keresztül továbbított adatait megvédjük a jogosulatlan hozzáféréstől, TLS/SSL titkosítási technológiát alkalmazunk. A Secure Sockets Layer (SSL) és a Transport Layer Security (TLS) a biztonságos internetes adatátvitel alappillérei. Ezek a technológiák titkosítják a weboldal vagy alkalmazás és a felhasználó böngészője (vagy két szerver) között továbbított információkat, így az adatok védve vannak a jogosulatlan hozzáféréstől. A TLS mint az SSL továbbfejlesztett és biztonságosabb változata biztosítja, hogy minden adatátvitel megfeleljen a legmagasabb biztonsági előírásoknak. Ha egy weboldalt SSL/TLS-tanúsítvány véd, ezt az URL-ben megjelenő HTTPS jelzi. Ez a felhasználók számára jelzésként szolgál arra, hogy adataik továbbítása biztonságosan és titkosítva történik.

Személyes adatok továbbítása

A személyes adatok általunk történő kezelése során előfordul, hogy azokat más szervek, vállalkozások, jogilag önálló szervezeti egységek vagy személyek részére továbbítjuk, illetve számukra hozzáférhetővé tesszük. Ezen adatok címzettjei lehetnek például informatikai feladatokkal megbízott szolgáltatók, vagy a weboldalba beágyazott szolgáltatások és tartalmak szolgáltatói. Ilyen esetekben betartjuk a jogszabályi előírásokat, és különösen az Ön adatainak védelmét szolgáló megfelelő szerződéseket, illetve megállapodásokat kötünk adatai címzettjeivel.

Nemzetközi adattovábbítás

Adatkezelés harmadik országokban: Amennyiben adatokat harmadik országba (azaz az Európai Unión (EU) vagy az Európai Gazdasági Térségen (EGT) kívülre) továbbítunk, vagy erre harmadik felek szolgáltatásainak igénybevétele, illetve adatoknak más személyek, szervek vagy vállalkozások számára történő közlése vagy továbbítása keretében kerül sor (ami az adott szolgáltató postai címéből, vagy abból ismerhető fel, hogy az adatvédelmi tájékoztató kifejezetten utal a harmadik országba irányuló adattovábbításra), ez minden esetben a jogszabályi előírásokkal összhangban történik.

Az Amerikai Egyesült Államokba irányuló adattovábbítások esetében elsősorban az adatvédelmi keretrendszerre (Data Privacy Framework, DPF) támaszkodunk, amelyet az Európai Bizottság 2023. július 10-i megfelelőségi határozata biztonságos jogi keretként ismert el. Ezen túlmenően az érintett szolgáltatókkal az Európai Bizottság előírásainak megfelelő általános szerződési feltételeket (standard szerződési feltételeket) kötöttünk, amelyek szerződéses kötelezettségeket írnak elő az Ön adatainak védelmére.

Ez a kettős biztosíték átfogó védelmet nyújt az Ön adatai számára: a DPF képezi az elsődleges védelmi szintet, míg a standard szerződési feltételek kiegészítő biztonságot jelentenek. Amennyiben a DPF keretében változások következnének be, a standard szerződési feltételek megbízható tartalékmegoldásként lépnek érvénybe. Így biztosítjuk, hogy adatai esetleges politikai vagy jogi változások esetén is mindenkor megfelelő védelemben részesüljenek.

Az egyes szolgáltatóknál tájékoztatjuk Önt arról, hogy rendelkeznek-e DPF szerinti tanúsítással, és hogy fennállnak-e standard szerződési feltételek. A DPF-fel kapcsolatos további információkat és a tanúsított vállalkozások listáját az Egyesült Államok Kereskedelmi Minisztériumának weboldalán találja: https://www.dataprivacyframework.gov/ (angol nyelven).

Más harmadik országokba irányuló adattovábbítások esetében megfelelő biztonsági intézkedések alkalmazandók, különösen standard szerződési feltételek, kifejezett hozzájárulások vagy jogszabály által előírt továbbítások. A harmadik országokba irányuló adattovábbításokról és a hatályos megfelelőségi határozatokról az Európai Bizottság tájékoztató oldalán tájékozódhat: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Általános tájékoztatás az adatok tárolásáról és törléséről

Az általunk kezelt személyes adatokat a jogszabályi rendelkezéseknek megfelelően töröljük, amint az alapul szolgáló hozzájárulásokat visszavonják, vagy az adatkezelésnek nincs további jogalapja. Ez azokra az esetekre vonatkozik, amikor az eredeti adatkezelési cél megszűnik, vagy az adatokra már nincs szükség. E szabály alól kivételt képeznek azok az esetek, amikor jogszabályi kötelezettségek vagy különleges érdekek az adatok hosszabb ideig tartó megőrzését vagy archiválását teszik szükségessé.

Különösen azokat az adatokat kell megfelelően archiválni, amelyeket kereskedelmi vagy adójogi okokból meg kell őrizni, vagy amelyek tárolása jogi igények érvényesítéséhez, illetve más természetes vagy jogi személyek jogainak védelméhez szükséges.

Adatvédelmi tájékoztatónk kiegészítő információkat tartalmaz az adatok megőrzéséről és törléséről, amelyek kifejezetten meghatározott adatkezelési folyamatokra vonatkoznak.

Ha egy adat tekintetében több megőrzési időtartam vagy törlési határidő is meg van adva, mindig a leghosszabb határidő az irányadó. Azokat az adatokat, amelyeket már nem az eredetileg meghatározott célból, hanem jogszabályi előírások vagy egyéb okok alapján őrzünk meg, kizárólag a megőrzésüket indokoló célokra kezeljük.

A határidő kezdete az év végével: Ha egy határidő nem kifejezetten egy meghatározott napon kezdődik, és időtartama legalább egy év, akkor automatikusan annak a naptári évnek a végén kezdődik, amelyben a határidőt kiváltó esemény bekövetkezett. Folyamatban lévő szerződéses jogviszonyok esetén, amelyek keretében adatokat tárolunk, a határidőt kiváltó esemény a felmondás hatályba lépésének vagy a jogviszony egyéb módon történő megszűnésének időpontja.

Az érintettek jogai

Az érintettek DSGVO (Datenschutz-Grundverordnung – általános adatvédelmi rendelet, GDPR) szerinti jogai: Önt érintettként a GDPR alapján különböző jogok illetik meg, amelyek különösen a GDPR 15–21. cikkéből következnek:

  • Tiltakozáshoz való jog: Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ha a személyes adatainak kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon a személyes adatainak e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
  • A hozzájárulás visszavonásának joga: Ön jogosult arra, hogy a megadott hozzájárulásait bármikor visszavonja.
  • Hozzáféréshez való jog: Ön jogosult arra, hogy visszajelzést kérjen arra vonatkozóan, hogy az Önre vonatkozó adatok kezelése folyamatban van-e, és hogy a jogszabályi előírásoknak megfelelően hozzáférést kapjon ezekhez az adatokhoz, valamint további információkhoz és az adatok másolatához.
  • Helyesbítéshez való jog: Ön a jogszabályi előírásoknak megfelelően jogosult kérni az Önre vonatkozó adatok kiegészítését vagy az Önre vonatkozó pontatlan adatok helyesbítését.
  • Törléshez és az adatkezelés korlátozásához való jog: Ön a jogszabályi előírások szerint jogosult kérni az Önre vonatkozó adatok haladéktalan törlését, illetve – ennek alternatívájaként – a jogszabályi előírások szerint kérheti az adatkezelés korlátozását.
  • Adathordozhatósághoz való jog: Ön jogosult arra, hogy az Önre vonatkozó, Ön által rendelkezésünkre bocsátott adatokat a jogszabályi előírások szerint tagolt, széles körben használt és géppel olvasható formátumban megkapja, vagy kérje azok továbbítását egy másik adatkezelő részére.
  • Panasz benyújtása a felügyeleti hatóságnál: A jogszabályi előírásoknak megfelelően, és az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül, Ön továbbá jogosult arra, hogy panaszt nyújtson be egy adatvédelmi felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál, ha megítélése szerint a személyes adatainak kezelése sérti a GDPR-t.

Üzleti szolgáltatások

Szerződéses és üzleti partnereink, például ügyfelek, megbízók, érdeklődők, beszállítók és egyéb együttműködő partnerek (a továbbiakban együttesen: „szerződéses partnerek”) személyes adatait szerződéses jogviszonyok, valamint hasonló jogviszonyok előkészítése, létrehozása, teljesítése és lebonyolítása céljából kezeljük. Ez magában foglalja a kérésre történő, szerződéskötést megelőző intézkedéseket, valamint az adott szerződéses jogviszonnyal összefüggő kommunikációt is.

Az adatkezelés különösen szerződéses fő- és mellékkötelezettségeink teljesítését szolgálja. Ide tartozik a megállapodás szerinti szolgáltatások nyújtása, az esetleges frissítési és tájékoztatási kötelezettségek teljesítése, a szavatossági és egyéb teljesítési zavarok kezelése, az elállások, a tartós jogviszonyok felmondásainak, a szerződések visszafordításának, a visszatérítéseknek a lebonyolítása, valamint az egyéb, szerződéssel kapcsolatos nyilatkozatok és megkeresések feldolgozása. Ez egyszeri szerződésekre és folyamatos szerződéses kapcsolatokra egyaránt kiterjed.

Különösen az alábbi adatokat kezeljük: törzsadatok, például név, cím és adott esetben cégnév; elérhetőségi adatok, például e-mail-cím és telefonszám; szerződési és teljesítési adatok, például a szerződés tárgya, a szerződés időtartama, rendelés- vagy ügyszám; használati és teljesítési adatok; fizetési és számlázási adatok; valamint a kommunikáció tartalma és előzményei. Amennyiben szükséges, azokat az adatokat is kezeljük, amelyeket egy megbízás teljesítése során számunkra hozzáférhetővé tesznek vagy továbbítanak.

Ezen túlmenően az adatokat jogaink érvényesítése, valamint jogi kötelezettségeink teljesítése céljából is kezeljük. Ez különösen a kereskedelmi és adójogi megőrzési kötelezettségeket, a dokumentációs kötelezettségeket, valamint adott esetben az igazolási és elszámoltathatósági kötelezettségeket foglalja magában. Emellett adatkezelés történik a rendezett üzletvitelhez, a belső adminisztrációhoz, a kockázatkezeléshez és az informatikai biztonsághoz, valamint üzleti működésünk és szerződéses partnereink visszaélésekkel, az adatok, titkok és egyéb jogi javak veszélyeztetésével szembeni védelméhez fűződő jogos érdekeink alapján is. Ehhez tartozhat külső szolgáltatók, például informatikai és távközlési szolgáltatók, szállítási és logisztikai vállalatok, pénzforgalmi szolgáltatók, bankok, adó- és jogi tanácsadók vagy egyéb teljesítési segédek bevonása is, amennyiben ez a szerződés teljesítéséhez vagy jogi kötelezettségek teljesítéséhez szükséges.

Személyes adatokat harmadik felek részére kizárólag akkor továbbítunk, ha ez a szerződés teljesítéséhez, szerződéskötést megelőző intézkedések végrehajtásához, jogos érdekek érvényesítéséhez vagy jogi kötelezettségek teljesítéséhez szükséges. Az ezt meghaladó adatkezelésekről, különösen a marketingcélú adatkezelésekről, jelen adatvédelmi tájékoztató keretében külön tájékoztatást adunk.

Azt, hogy az adott esetben mely adatok szükségesek, az adatgyűjtés során közöljük a szerződéses partnerekkel, például az online űrlapokon megfelelő jelöléssel vagy személyes kapcsolattartás során.

Az adatokat töröljük, amint azok a fent említett célokhoz már nem szükségesek, és törlésüknek jogszabályi megőrzési kötelezettség nem áll útjában. A jogszabályi megőrzési idők, különösen a kereskedelmi és adójog szerintiek, hosszabb tárolást tehetnek szükségessé. Az egy konkrét megbízás keretében továbbított adatokat a megbízás lezárását és az esetleges megőrzési idők lejártát követően töröljük, feltéve, hogy további jogszabályi vagy szerződéses tárolási kötelezettség nem áll fenn.

Az adatkezelés jogalapja a szerződéskötést megelőző intézkedések végrehajtása és az adott szerződéses jogviszony teljesítése tekintetében a GDPR (DSGVO, általános adatvédelmi rendelet) 6. cikk (1) bekezdés b) pontja, jogi kötelezettségek teljesítése tekintetében pedig a GDPR 6. cikk (1) bekezdés c) pontja. Amennyiben az adatkezelés jogos érdekeken alapul, arra a GDPR 6. cikk (1) bekezdés f) pontja alapján kerül sor. Amennyiben az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontján alapul, az a rendezett és hatékony üzleti szervezethez, az üzleti folyamatok belső adminisztrációjához és dokumentálásához, a jogi igények érvényesítéséhez és védelméhez, az informatikai és adatbiztonság biztosításához, a visszaélések és csalások megelőzéséhez, valamint üzleti működésünk gazdasági irányításához és továbbfejlesztéséhez fűződő jogos érdekeink érvényesítése céljából történik. Ezek az érdekek különösen a biztonságos és jogbiztonságot nyújtó üzleti működés biztosításában, valamint vállalkozói cselekvőképességünk megőrzésében állnak.

  • Kezelt adatkategóriák: Állományi adatok (pl. teljes név, lakcím, elérhetőségi adatok, ügyfélszám stb.); fizetési adatok (pl. bankszámla-adatok, számlák, fizetési előzmények); elérhetőségi adatok (pl. postai és e-mail-címek vagy telefonszámok); szerződéses adatok (pl. a szerződés tárgya, időtartama, ügyfélkategória); használati adatok (pl. oldalmegtekintések és tartózkodási idő, kattintási útvonalak, használat intenzitása és gyakorisága, használt eszköztípusok és operációs rendszerek, tartalmakkal és funkciókkal való interakciók). Meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, érintett személyek).
  • Érintett személyek: Szolgáltatást igénybe vevők és megbízók; érdeklődők. Üzleti és szerződéses partnerek.
  • Az adatkezelés céljai és jogos érdekek: Szerződéses szolgáltatások nyújtása és szerződéses kötelezettségek teljesítése; biztonsági intézkedések; kommunikáció; irodai és szervezési eljárások; szervezési és adminisztratív eljárások. Üzleti folyamatok és üzemgazdasági eljárások.
  • Megőrzés és törlés: Törlés az „Általános információk az adattárolásról és törlésről” című szakaszban foglaltak szerint.
  • Jogalapok: Szerződés teljesítése és szerződéskötést megelőző megkeresések (GDPR 6. cikk (1) bekezdés első albekezdés b) pont); jogi kötelezettség (GDPR 6. cikk (1) bekezdés első albekezdés c) pont). Jogos érdekek (GDPR 6. cikk (1) bekezdés első albekezdés f) pont).

További információk az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

  • Webáruház, rendelési űrlapok, e-kereskedelem és teljesítés: Ügyfeleink adatait annak érdekében kezeljük, hogy lehetővé tegyük számukra a kiválasztott termékek, áruk és kapcsolódó szolgáltatások kiválasztását, megvásárlását, illetve megrendelését, valamint azok kifizetését és rendelkezésre bocsátását, illetve kézbesítését vagy teljesítését. Amennyiben ez egy rendelés teljesítéséhez szükséges, szolgáltatókat, különösen postai, szállítmányozási és futárszolgálati vállalatokat veszünk igénybe az ügyfeleink felé történő szállítás, illetve teljesítés végrehajtásához. A fizetési tranzakciók lebonyolításához bankok és pénzforgalmi szolgáltatók szolgáltatásait vesszük igénybe. A szükséges adatokat a rendelési, illetve hasonló vásárlási folyamat során ekként jelöljük; ezek magukban foglalják a kiszállításhoz, illetve a rendelkezésre bocsátáshoz és az elszámoláshoz szükséges adatokat, valamint az esetleges egyeztetéshez szükséges elérhetőségi adatokat.

Üzleti folyamatok és eljárások

A szolgáltatást igénybe vevők és megbízók – köztük vevők, ügyfelek, illetve különleges esetekben jogi ügyfelek, betegek vagy üzleti partnerek, valamint további harmadik felek – személyes adatainak kezelése szerződéses és azokhoz hasonló jogviszonyok, valamint szerződéskötést megelőző intézkedések, például üzleti kapcsolatok kezdeményezése keretében történik. Ez az adatkezelés támogatja és megkönnyíti az üzletviteli folyamatokat olyan területeken, mint az ügyfélkezelés, az értékesítés, a fizetési forgalom, a könyvelés és a projektmenedzsment.

A rögzített adatok a szerződéses kötelezettségek teljesítését és az üzemi folyamatok hatékony kialakítását szolgálják. Ide tartozik az üzleti tranzakciók lebonyolítása, az ügyfélkapcsolatok kezelése, az értékesítési stratégiák optimalizálása, valamint a belső számlázási és pénzügyi folyamatok biztosítása. Emellett az adatok támogatják az adatkezelő jogainak érvényesítését, és elősegítik az adminisztratív feladatokat, valamint a vállalat szervezését.

A személyes adatok harmadik feleknek továbbíthatók, amennyiben ez a fent említett célok vagy jogszabályi kötelezettségek teljesítéséhez szükséges. A jogszabályi megőrzési határidők lejártát követően, illetve ha az adatkezelés célja megszűnik, az adatok törlésre kerülnek. Ez azokra az adatokra is vonatkozik, amelyeket adójogi és jogszabályi igazolási kötelezettségek miatt hosszabb ideig kell tárolni.

  • Kezelt adatkategóriák: Törzsadatok (pl. teljes név, lakcím, elérhetőségi adatok, ügyfélszám stb.); fizetési adatok (pl. bankszámlaadatok, számlák, fizetési előzmények); kapcsolattartási adatok (pl. postai és e-mail-címek vagy telefonszámok); tartalmi adatok (pl. szöveges vagy képi üzenetek és bejegyzések, valamint az azokra vonatkozó információk, például a szerzőségre vagy a létrehozás időpontjára vonatkozó adatok); szerződéses adatok (pl. a szerződés tárgya, időtartama, ügyfélkategória); használati adatok (pl. oldalmegtekintések és tartózkodási idő, kattintási útvonalak, a használat intenzitása és gyakorisága, a használt eszköztípusok és operációs rendszerek, interakciók a tartalmakkal és funkciókkal); meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, érintett személyek). Naplóadatok (pl. bejelentkezésekre, adatlekérésekre vagy hozzáférési időpontokra vonatkozó naplófájlok).
  • Érintett személyek: A szolgáltatást igénybe vevők és megbízók; vevők; érdeklődők; kommunikációs partnerek; üzleti és szerződéses partnerek; harmadik személyek. Felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
  • Az adatkezelés céljai és jogos érdekek: Szerződéses szolgáltatások nyújtása és szerződéses kötelezettségek teljesítése; irodai és szervezési eljárások; üzleti folyamatok és üzletviteli eljárások; biztonsági intézkedések; online kínálatunk biztosítása és felhasználóbarát kialakítása; kommunikáció; marketing; értékesítésösztönzés; közönségkapcsolatok (PR); pénzügyi és fizetési menedzsment. Informatikai infrastruktúra (információs rendszerek és technikai eszközök (számítógépek, szerverek stb.) üzemeltetése és rendelkezésre bocsátása).
  • Megőrzés és törlés: Törlés az „Általános tájékoztatás az adattárolásról és a törlésről” című szakaszban foglaltak szerint.
  • Jogalapok: Szerződés teljesítése és szerződéskötést megelőző megkeresések (DSGVO [GDPR] 6. cikk (1) bekezdés első mondat b) pont); jogos érdekek (DSGVO [GDPR] 6. cikk (1) bekezdés első mondat f) pont). Jogi kötelezettség (DSGVO [GDPR] 6. cikk (1) bekezdés első mondat c) pont).

További tájékoztatás az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

  • Kapcsolatkezelés és kapcsolattartás: A kapcsolattartási adatok szervezése, gondozása és biztosítása keretében szükséges eljárások (pl. központi kapcsolati adatbázis létrehozása és karbantartása, a kapcsolattartási adatok rendszeres frissítése, az adatok integritásának felügyelete, adatvédelmi intézkedések bevezetése, a hozzáférés-ellenőrzés biztosítása, a kapcsolattartási adatok biztonsági mentése és visszaállítása, a munkatársak képzése a kapcsolatkezelő szoftverek hatékony használatára, a kommunikációs előzmények rendszeres felülvizsgálata és a kapcsolattartási stratégiák kiigazítása).
  • Ügyfélfiók: A vevők online kínálatunkon belül fiókot hozhatnak létre (pl. vevői, illetve felhasználói fiók, röviden „ügyfélfiók”). Amennyiben ügyfélfiók regisztrációja szükséges, erről a vevőket tájékoztatjuk, csakúgy, mint a regisztrációhoz szükséges adatokról. Az ügyfélfiókok nem nyilvánosak, és a keresőmotorok nem indexelhetik őket. A regisztráció, valamint az ügyfélfiókba történő későbbi bejelentkezések és annak használata során tároljuk a vevők IP-címét a hozzáférés időpontjával együtt, hogy a regisztrációt igazolni tudjuk, és megelőzzük az ügyfélfiókkal való esetleges visszaéléseket. Ha az ügyfélfiókot megszüntették, az ügyfélfiók adatai a megszüntetés időpontját követően törlésre kerülnek, kivéve, ha azokat az ügyfélfiókban való rendelkezésre bocsátástól eltérő célokra őrizzük meg, vagy jogi okokból meg kell őrizni (pl. az ügyféladatok, megrendelések vagy számlák belső tárolása). Az ügyfélfiók megszüntetése esetén a vevők felelőssége, hogy adataikat elmentsék.
  • Általános fizetési forgalom: A fizetési műveletek lebonyolítása, a bankszámlák felügyelete és a pénzmozgások ellenőrzése során szükséges eljárások (pl. átutalások elkészítése és ellenőrzése, csoportos beszedések lebonyolítása, számlakivonatok ellenőrzése, a beérkező és kimenő fizetések felügyelete, visszautasított beszedések kezelése, számlaegyeztetés, likviditáskezelés).
  • Könyvelés, szállítói könyvelés, vevői könyvelés: A szállítói és vevői könyvelés területén az üzleti események rögzítése, feldolgozása és ellenőrzése során szükséges eljárások (pl. bejövő és kimenő számlák elkészítése és ellenőrzése, nyitott tételek felügyelete és kezelése, a fizetési forgalom lebonyolítása, a fizetési felszólítások kezelése, a követelések és kötelezettségek számláinak egyeztetése, szállítói és vevői könyvelés).
  • Pénzügyi könyvelés és adók: A pénzügyi szempontból releváns üzleti események rögzítése, kezelése és ellenőrzése, valamint az adók kiszámítása, bevallása és megfizetése során szükséges eljárások (pl. üzleti események kontírozása és könyvelése, negyedéves és éves beszámolók elkészítése, a fizetési forgalom lebonyolítása, a fizetési felszólítások kezelése, számlaegyeztetés, adótanácsadás, adóbevallások elkészítése és benyújtása, az adóügyek intézése).
  • Marketing, reklám és értékesítésösztönzés: A marketing, a reklám és az értékesítésösztönzés keretében szükséges eljárások (pl. piacelemzés és célcsoport-meghatározás, marketingstratégiák kidolgozása, reklámkampányok tervezése és lebonyolítása, reklámanyagok tervezése és előállítása, online marketing, beleértve a SEO- és közösségimédia-kampányokat, rendezvénymarketing és vásári részvételek, ügyfélhűség-programok, értékesítésösztönző intézkedések, a marketingtevékenységek teljesítménymérése és optimalizálása, költségvetés-kezelés és költségellenőrzés).
  • Közönségkapcsolatok: A közönségkapcsolatok és a public relations keretében szükséges eljárások (pl. kommunikációs stratégiák kidolgozása és megvalósítása, PR-kampányok tervezése és lebonyolítása, sajtóközlemények készítése és terjesztése, médiakapcsolatok ápolása, a médiavisszhang figyelése és elemzése, sajtótájékoztatók és nyilvános rendezvények szervezése, válságkommunikáció, tartalmak készítése közösségi médiához és vállalati weboldalakhoz, a vállalati arculat (corporate branding) gondozása).

Online platformok használata ajánlattételi és értékesítési célokra

Szolgáltatásainkat más szolgáltatók által üzemeltetett online platformokon kínáljuk. Ebben az összefüggésben adatvédelmi tájékoztatónk mellett az adott platformok adatvédelmi tájékoztatói is irányadók. Ez különösen a fizetési folyamat lebonyolítására, valamint a platformokon alkalmazott elérésmérési és érdeklődésalapú marketingeljárásokra vonatkozik.

  • Kezelt adatkategóriák: Törzsadatok (pl. teljes név, lakcím, elérhetőségi adatok, ügyfélszám stb.); fizetési adatok (pl. bankszámlaadatok, számlák, fizetési előzmények); kapcsolattartási adatok (pl. postai és e-mail-címek vagy telefonszámok); szerződéses adatok (pl. a szerződés tárgya, időtartama, ügyfélkategória); használati adatok (pl. oldalmegtekintések és tartózkodási idő, kattintási útvonalak, a használat intenzitása és gyakorisága, a használt eszköztípusok és operációs rendszerek, interakciók a tartalmakkal és funkciókkal). Meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, érintett személyek).
  • Érintett személyek: A szolgáltatást igénybe vevők és megbízók. Üzleti és szerződéses partnerek.
  • Az adatkezelés céljai és jogos érdekek: Szerződéses szolgáltatások nyújtása és szerződéses kötelezettségek teljesítése; marketing. Üzleti folyamatok és üzletviteli eljárások.
  • Megőrzés és törlés: Törlés az „Általános tájékoztatás az adattárolásról és a törlésről” című szakaszban foglaltak szerint.
  • Jogalapok: Szerződés teljesítése és szerződéskötést megelőző megkeresések (DSGVO [GDPR] 6. cikk (1) bekezdés első mondat b) pont). Jogos érdekek (DSGVO [GDPR] 6. cikk (1) bekezdés első mondat f) pont).

További tájékoztatás az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

  • shopify: Platform, amelyen keresztül e-kereskedelmi szolgáltatásokat kínálnak és nyújtanak. A szolgáltatások és az azokkal összefüggésben végzett folyamatok közé tartoznak különösen az online áruházak, a weboldalak, azok kínálata és tartalmai, a közösségi elemek, a vásárlási és fizetési folyamatok, az ügyfélkommunikáció, valamint az elemzés és a marketing; Szolgáltató: Shopify International Limited, Victoria Buildings, 2. emelet, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország; Weboldal: https://www.shopify.com/de/. Adatvédelmi nyilatkozat: https://www.shopify.com/de/legal/datenschutz.

Az üzleti tevékenység keretében igénybe vett szolgáltatók és szolgáltatások

Üzleti tevékenységünk keretében a jogszabályi előírások betartásával harmadik fél szolgáltatók további szolgáltatásait, platformjait, interfészeit vagy bővítményeit (röviden „szolgáltatások”) vesszük igénybe. Ezek használata azon érdekünkön alapul, hogy üzleti működésünket és belső szervezetünket szabályszerűen, jogszerűen és gazdaságosan irányítsuk.

  • Kezelt adatok típusai: Törzsadatok (pl. teljes név, lakcím, kapcsolattartási információk, ügyfélszám stb.); fizetési adatok (pl. bankszámla-adatok, számlák, fizetési előzmények); kapcsolattartási adatok (pl. postai és e-mail-címek vagy telefonszámok); tartalmi adatok (pl. szöveges vagy képi üzenetek és bejegyzések, valamint az ezekre vonatkozó információk, például a szerzőségre vagy a létrehozás időpontjára vonatkozó adatok). Szerződéses adatok (pl. a szerződés tárgya, időtartama, ügyfélkategória).
  • Érintett személyek: Szolgáltatást igénybe vevők és megbízók; érdeklődők. Üzleti és szerződéses partnerek.
  • Az adatkezelés céljai és jogos érdekek: Szerződéses szolgáltatások nyújtása és szerződéses kötelezettségek teljesítése; irodai és szervezési eljárások. Üzleti folyamatok és üzemgazdasági eljárások.
  • Megőrzés és törlés: Törlés az „Általános információk az adattárolásról és törlésről” című szakaszban foglaltak szerint.
  • Jogalapok: Jogos érdekek (Art. 6 Abs. 1 S. 1 lit. f) DSGVO – a GDPR 6. cikk (1) bekezdés első mondatának f) pontja).

További információk az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

  • Evey Events & Tickets: Rendezvényjegyek (pl. szemináriumok) értékesítése és kezelése; a résztvevők adatainak kezelése a jegykiállítás céljából; Szolgáltató: StayTuned Digital, Inc. (Zenpire), 9 Murray Street, 11NE, New York, NY 10007, USA; Weboldal: https://eveyevents.com/. Adatvédelmi nyilatkozat: https://staytuned.digital/privacy-policy/.
  • Cowlendar időpontfoglalás: Online időpontfoglalás tanácsadásokhoz és coachingokhoz; Szolgáltató: PENIDA SAS, 14 Rue Charles V, 75004 Paris, Franciaország; Weboldal: https://cowlendar.com/. Adatvédelmi nyilatkozat: https://cowlendar.com/privacy-policy.

Fizetési eljárások

Szerződéses és egyéb jogviszonyok keretében, jogszabályi kötelezettségek alapján vagy egyébként jogos érdekeink alapján hatékony és biztonságos fizetési lehetőségeket kínálunk az érintett személyek számára, és ehhez a bankokon és hitelintézeteken kívül további szolgáltatókat is igénybe veszünk (összefoglalóan „fizetési szolgáltatók”). A fizetési forgalom a technika mindenkori állásának megfelelően kizárólag titkosított kapcsolaton keresztül zajlik, így a megadott adatok a továbbítás során védve vannak a jogosulatlan hozzáféréssel szemben.

A fizetési szolgáltatók által kezelt adatok közé tartoznak a törzsadatok, pl. a név és a cím, a banki adatok, pl. számlaszámok vagy hitelkártyaszámok, jelszavak, TAN-kódok és ellenőrző összegek, valamint a szerződésre, az összegre és a kedvezményezettre vonatkozó adatok. Ezek az adatok a tranzakciók lebonyolításához szükségesek. A megadott adatokat azonban kizárólag a fizetési szolgáltatók kezelik és tárolják. Ez azt jelenti, hogy mi nem kapunk bankszámlára vagy hitelkártyára vonatkozó információkat, hanem csupán a fizetés megerősítéséről vagy elutasításáról szóló tájékoztatást. Bizonyos körülmények között a fizetési szolgáltatók az adatokat hitelinformációs szolgáltatóknak továbbíthatják. E továbbítás célja a személyazonosság és a hitelképesség ellenőrzése. Ezzel kapcsolatban utalunk a fizetési szolgáltatók általános szerződési feltételeire és adatvédelmi tájékoztatóira.

A fizetési ügyletekre az adott fizetési szolgáltatók üzleti feltételei és adatvédelmi tájékoztatói az irányadók, amelyek az adott weboldalakon, illetve tranzakciós alkalmazásokban érhetők el. További információkért, valamint a visszavonási, tájékoztatáshoz való és egyéb érintetti jogok érvényesítése érdekében szintén ezekre utalunk.

  • Kezelt adatok típusai: Törzsadatok (pl. teljes név, lakcím, kapcsolattartási információk, ügyfélszám stb.); fizetési adatok (pl. bankszámla-adatok, számlák, fizetési előzmények); szerződéses adatok (pl. a szerződés tárgya, időtartama, ügyfélkategória); használati adatok (pl. oldalmegtekintések és tartózkodási idő, kattintási útvonalak, a használat intenzitása és gyakorisága, használt eszköztípusok és operációs rendszerek, interakciók tartalmakkal és funkciókkal); meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, érintett személyek). Kapcsolattartási adatok (pl. postai és e-mail-címek vagy telefonszámok).
  • Érintett személyek: Szolgáltatást igénybe vevők és megbízók; üzleti és szerződéses partnerek. Érdeklődők.
  • Az adatkezelés céljai és jogos érdekek: Szerződéses szolgáltatások nyújtása és szerződéses kötelezettségek teljesítése. Üzleti folyamatok és üzemgazdasági eljárások.
  • Megőrzés és törlés: Törlés az „Általános információk az adattárolásról és törlésről” című szakaszban foglaltak szerint.
  • Jogalapok: Szerződés teljesítése és szerződéskötést megelőző megkeresések (Art. 6 Abs. 1 S. 1 lit. b) DSGVO – a GDPR 6. cikk (1) bekezdés első mondatának b) pontja). Jogos érdekek (Art. 6 Abs. 1 S. 1 lit. f) DSGVO – a GDPR 6. cikk (1) bekezdés első mondatának f) pontja).

További információk az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

Az online kínálat biztosítása és webtárhely-szolgáltatás

A felhasználók adatait azért kezeljük, hogy online szolgáltatásainkat a rendelkezésükre bocsáthassuk. Ennek érdekében kezeljük a felhasználó IP-címét, amely szükséges ahhoz, hogy online szolgáltatásaink tartalmait és funkcióit a felhasználó böngészőjéhez vagy végberendezéséhez továbbítsuk.

  • Kezelt adatkategóriák: Használati adatok (pl. oldalmegtekintések és az oldalon töltött idő, kattintási útvonalak, a használat intenzitása és gyakorisága, a használt eszköztípusok és operációs rendszerek, interakciók a tartalmakkal és funkciókkal); meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, érintett személyek); naplóadatok (pl. bejelentkezésekre, adatlekérésekre vagy hozzáférési időpontokra vonatkozó naplófájlok). Tartalmi adatok (pl. szöveges vagy képi üzenetek és bejegyzések, valamint az ezekre vonatkozó információk, például a szerzőségre vagy a létrehozás időpontjára vonatkozó adatok).
  • Érintett személyek: Felhasználók (pl. a weboldal látogatói, online szolgáltatások felhasználói). Üzleti és szerződéses partnerek.
  • Az adatkezelés céljai és jogos érdekek: Online kínálatunk biztosítása és felhasználóbarát kialakítása; informatikai infrastruktúra (információs rendszerek és technikai eszközök (számítógépek, szerverek stb.) üzemeltetése és biztosítása). Biztonsági intézkedések.
  • Megőrzés és törlés: Törlés az „Általános tájékoztatás az adattárolásról és az adatok törléséről” című szakaszban foglaltak szerint.
  • Jogalapok: Jogos érdekek (Art. 6 Abs. 1 S. 1 lit. f) DSGVO – a GDPR 6. cikk (1) bekezdésének f) pontja).

További tájékoztatás az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

  • Az online kínálat biztosítása bérelt tárhelyen: Online kínálatunk biztosításához olyan tárhelyet, számítási kapacitást és szoftvert használunk, amelyet egy megfelelő szerverszolgáltatótól (más néven „webtárhely-szolgáltatótól”) bérelünk vagy egyéb módon veszünk igénybe.
  • Hozzáférési adatok és naplófájlok gyűjtése: Az online kínálatunkhoz való hozzáférést úgynevezett „szervernaplófájlok” formájában rögzítjük. A szervernaplófájlok tartalmazhatják a lekért weboldalak és fájlok címét és nevét, a lekérés dátumát és időpontját, a továbbított adatmennyiséget, a sikeres lekérésről szóló üzenetet, a böngésző típusát és verzióját, a felhasználó operációs rendszerét, a hivatkozó URL-t (a korábban meglátogatott oldalt), valamint általában az IP-címeket és a lekérést végző szolgáltatót. A szervernaplófájlok egyrészt biztonsági célokra használhatók, például a szerverek túlterhelésének elkerülésére (különösen visszaélésszerű támadások, úgynevezett DDoS-támadások esetén), másrészt a szerverek terhelésének és stabilitásának biztosítására. Az adatok törlése: A naplófájl-információkat legfeljebb 30 napig tároljuk, ezt követően töröljük vagy anonimizáljuk. Azok az adatok, amelyek további megőrzése bizonyítási célból szükséges, az adott esemény végleges tisztázásáig mentesülnek a törlés alól.
  • Amazon Web Services (AWS): Informatikai infrastruktúra és kapcsolódó szolgáltatások (pl. tárhely és/vagy számítási kapacitás) biztosításával kapcsolatos szolgáltatások; Szolgáltató: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg; Weboldal: https://aws.amazon.com/de/; Adatvédelmi nyilatkozat: https://aws.amazon.com/de/privacy/. Adatfeldolgozási szerződés: https://aws.amazon.com/de/compliance/gdpr-center/.

Sütik használata

A „sütik” (cookie-k) fogalma alatt olyan funkciókat értünk, amelyek információkat tárolnak a felhasználók végberendezésein, és onnan kiolvassák azokat. A sütik továbbá különböző célokra is alkalmazhatók, például az online kínálatok működőképessége, biztonsága és kényelme, valamint a látogatói forgalom elemzése céljából. A sütiket a jogszabályi előírásoknak megfelelően használjuk. Ennek érdekében – amennyiben szükséges – előzetesen kikérjük a felhasználók hozzájárulását. Ha hozzájárulásra nincs szükség, jogos érdekeinkre támaszkodunk. Ez akkor áll fenn, ha az információk tárolása és kiolvasása elengedhetetlen ahhoz, hogy a kifejezetten kért tartalmakat és funkciókat biztosítani tudjuk. Ide tartozik például a beállítások tárolása, valamint online kínálatunk működőképességének és biztonságának biztosítása. A hozzájárulás bármikor visszavonható. Világosan tájékoztatunk annak terjedelméről, valamint arról, hogy mely sütiket használjuk.

Tájékoztatás az adatvédelmi jogalapokról: Az, hogy sütik segítségével kezelünk-e személyes adatokat, hozzájárulástól függ. Ha hozzájárulás áll rendelkezésre, az szolgál jogalapként. Hozzájárulás hiányában jogos érdekeinkre támaszkodunk, amelyeket e szakasz fenti része, valamint az adott szolgáltatások és eljárások összefüggésében ismertetünk.

Tárolási időtartam: A tárolási időtartam tekintetében a sütik következő típusait különböztetjük meg:

  • Ideiglenes sütik (más néven munkamenet-sütik): Az ideiglenes sütik legkésőbb akkor törlődnek, amikor a felhasználó elhagyja az online kínálatot és bezárja végberendezését (pl. böngészőjét vagy mobilalkalmazását).
  • Állandó sütik: Az állandó sütik a végberendezés bezárása után is tárolva maradnak. Így például eltárolható a bejelentkezési állapot, és a kedvelt tartalmak közvetlenül megjeleníthetők, amikor a felhasználó ismét felkeres egy weboldalt. Ugyanígy a sütik segítségével gyűjtött felhasználói adatok elérésmérésre is felhasználhatók. Amennyiben nem adunk a felhasználóknak kifejezett tájékoztatást a sütik típusáról és tárolási időtartamáról (pl. a hozzájárulás kikérése keretében), feltételezniük kell, hogy azok állandók, és a tárolási időtartam akár két év is lehet.

Általános tájékoztatás a visszavonásról és a tiltakozásról (opt-out): A felhasználók az általuk megadott hozzájárulásokat bármikor visszavonhatják, továbbá a jogszabályi előírásoknak megfelelően tiltakozhatnak az adatkezelés ellen, többek között böngészőjük adatvédelmi beállításai segítségével is.

  • Kezelt adatkategóriák: Meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, érintett személyek).
  • Érintett személyek: Felhasználók (pl. a weboldal látogatói, online szolgáltatások felhasználói).
  • Jogalapok: Jogos érdekek (Art. 6 Abs. 1 S. 1 lit. f) DSGVO – a GDPR 6. cikk (1) bekezdésének f) pontja). Hozzájárulás (Art. 6 Abs. 1 S. 1 lit. a) DSGVO – a GDPR 6. cikk (1) bekezdésének a) pontja).

További tájékoztatás az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

  • Sütiadatok kezelése hozzájárulás alapján: Hozzájáruláskezelő megoldást alkalmazunk, amelynek keretében kikérjük a felhasználók hozzájárulását a sütik használatához, illetve a hozzájáruláskezelő megoldásban megnevezett eljárásokhoz és szolgáltatókhoz. Ez az eljárás a hozzájárulások beszerzésére, naplózására, kezelésére és visszavonására szolgál, különösen a sütik és hasonló technológiák használatára vonatkozóan, amelyeket a felhasználók végberendezésein lévő információk tárolására, kiolvasására és kezelésére alkalmaznak. Ezen eljárás keretében kikérjük a felhasználók hozzájárulását a sütik használatához és az ezzel összefüggő információkezeléshez, ideértve a hozzájáruláskezelési eljárásban megnevezett konkrét adatkezeléseket és szolgáltatókat is. A felhasználóknak emellett lehetőségük van hozzájárulásaik kezelésére és visszavonására. A hozzájáruló nyilatkozatokat azért tároljuk, hogy elkerüljük az ismételt megkérdezést, és a jogszabályi követelményeknek megfelelően igazolni tudjuk a hozzájárulást. A tárolás szerveroldalon és/vagy egy sütiben (úgynevezett opt-in sütiben), illetve hasonló technológiák segítségével történik annak érdekében, hogy a hozzájárulás egy adott felhasználóhoz vagy annak eszközéhez hozzárendelhető legyen. Amennyiben a hozzájáruláskezelő szolgáltatások szolgáltatóiról nem állnak rendelkezésre konkrét információk, a következő általános tájékoztatás érvényes: A hozzájárulás tárolásának időtartama legfeljebb két év. Ennek során egy álnevesített felhasználói azonosító jön létre, amelyet a hozzájárulás időpontjával, a hozzájárulás terjedelmére vonatkozó adatokkal (pl. az érintett sütikategóriák és/vagy szolgáltatók), valamint a böngészőre, a rendszerre és a használt végberendezésre vonatkozó információkkal együtt tárolunk.

Regisztráció, bejelentkezés és felhasználói fiók

A felhasználók felhasználói fiókot hozhatnak létre. A regisztráció során a felhasználókkal közöljük a kötelezően megadandó adatokat, amelyeket a felhasználói fiók biztosítása céljából, szerződéses kötelezettség teljesítése alapján kezelünk. A kezelt adatok közé tartoznak különösen a bejelentkezési adatok (felhasználónév, jelszó, valamint e-mail-cím).

Regisztrációs és bejelentkezési funkcióink igénybevétele, valamint a felhasználói fiók használata során tároljuk az IP-címet és az adott felhasználói művelet időpontját. A tárolás a mi, valamint a felhasználók visszaélésekkel és egyéb jogosulatlan használattal szembeni védelemhez fűződő jogos érdekei alapján történik. Ezeket az adatokat főszabály szerint nem továbbítjuk harmadik feleknek, kivéve, ha ez igényeink érvényesítéséhez szükséges, vagy arra jogszabályi kötelezettség áll fenn.

A felhasználókat e-mailben tájékoztathatjuk a felhasználói fiókjukat érintő eseményekről, például technikai változásokról.

  • Kezelt adatkategóriák: Törzsadatok (pl. teljes név, lakcím, elérhetőségi adatok, ügyfélszám stb.); kapcsolattartási adatok (pl. postai és e-mail-címek vagy telefonszámok); tartalmi adatok (pl. szöveges vagy képi üzenetek és bejegyzések, valamint az azokra vonatkozó információk, pl. a szerzőségre vagy a létrehozás időpontjára vonatkozó adatok); használati adatok (pl. oldalmegtekintések és tartózkodási idő, kattintási útvonalak, a használat intenzitása és gyakorisága, használt eszköztípusok és operációs rendszerek, tartalmakkal és funkciókkal való interakciók). Naplóadatok (pl. bejelentkezésekre, adatlekérésekre vagy hozzáférési időpontokra vonatkozó naplófájlok).
  • Érintett személyek: Felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
  • Az adatkezelés céljai és jogos érdekek: Szerződéses szolgáltatások nyújtása és szerződéses kötelezettségek teljesítése; biztonsági intézkedések; szervezési és adminisztratív eljárások. Online kínálatunk biztosítása és felhasználóbarát kialakítása.
  • Megőrzés és törlés: Törlés az „Általános tájékoztatás az adattárolásról és -törlésről” című szakaszban foglaltak szerint. Törlés felmondást követően.
  • Jogalapok: Szerződés teljesítése és szerződéskötést megelőző megkeresések (GDPR [DSGVO] 6. cikk (1) bekezdés első mondat b) pont). Jogos érdekek (GDPR [DSGVO] 6. cikk (1) bekezdés első mondat f) pont).

További információk az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

  • Adatok törlése felmondást követően: Ha a felhasználók felmondták felhasználói fiókjukat, a felhasználói fiókhoz kapcsolódó adataikat töröljük, kivéve, ha jogszabályi engedély, kötelezettség vagy a felhasználók hozzájárulása alapján azok megőrzése indokolt.
  • Az adatok megőrzésére vonatkozó kötelezettség hiánya: Felmondás esetén a felhasználók felelőssége, hogy adataikat a szerződés megszűnése előtt elmentsék. Jogosultak vagyunk a felhasználónak a szerződés időtartama alatt tárolt valamennyi adatát visszaállíthatatlanul törölni.

Blogok és publikációs médiumok

Blogokat vagy hasonló online kommunikációs és publikációs eszközöket használunk (a továbbiakban: „publikációs médium”). Az olvasók adatait a publikációs médium céljaira csak annyiban kezeljük, amennyiben az a médium megjelenítéséhez, a szerzők és az olvasók közötti kommunikációhoz vagy biztonsági okokból szükséges. Egyebekben a publikációs médiumunk látogatóinak adatkezelésére vonatkozóan a jelen adatvédelmi tájékoztatóban foglalt információkra utalunk.

  • Kezelt adatkategóriák: Törzsadatok (pl. teljes név, lakcím, elérhetőségi adatok, ügyfélszám stb.); kapcsolattartási adatok (pl. postai és e-mail-címek vagy telefonszámok); tartalmi adatok (pl. szöveges vagy képi üzenetek és bejegyzések, valamint az azokra vonatkozó információk, pl. a szerzőségre vagy a létrehozás időpontjára vonatkozó adatok); használati adatok (pl. oldalmegtekintések és tartózkodási idő, kattintási útvonalak, a használat intenzitása és gyakorisága, használt eszköztípusok és operációs rendszerek, tartalmakkal és funkciókkal való interakciók). Meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosító számok, érintett személyek).
  • Érintett személyek: Felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
  • Az adatkezelés céljai és jogos érdekek: Visszajelzés (pl. visszajelzések gyűjtése online űrlapon keresztül). Online kínálatunk biztosítása és felhasználóbarát kialakítása.
  • Megőrzés és törlés: Törlés az „Általános tájékoztatás az adattárolásról és -törlésről” című szakaszban foglaltak szerint.
  • Jogalapok: Jogos érdekek (GDPR [DSGVO] 6. cikk (1) bekezdés első mondat f) pont).

Kapcsolatfelvétel és megkeresések kezelése

A velünk való kapcsolatfelvétel során (pl. postai úton, kapcsolatfelvételi űrlapon, e-mailben, telefonon vagy közösségi médián keresztül), valamint a fennálló felhasználói és üzleti kapcsolatok keretében a megkereső személyek adatait annyiban kezeljük, amennyiben ez a megkeresések és az esetlegesen kért intézkedések megválaszolásához szükséges.

  • Kezelt adatkategóriák: Kapcsolattartási adatok (pl. postai és e-mail-címek vagy telefonszámok); tartalmi adatok (pl. szöveges vagy képi üzenetek és bejegyzések, valamint az azokra vonatkozó információk, pl. a szerzőségre vagy a létrehozás időpontjára vonatkozó adatok). Meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosító számok, érintett személyek).
  • Érintett személyek: Kommunikációs partnerek.
  • Az adatkezelés céljai és jogos érdekek: Kommunikáció; szervezési és adminisztratív eljárások; visszajelzés (pl. visszajelzések gyűjtése online űrlapon keresztül). Online kínálatunk biztosítása és felhasználóbarát kialakítása.
  • Megőrzés és törlés: Törlés az „Általános tájékoztatás az adattárolásról és -törlésről” című szakaszban foglaltak szerint.
  • Jogalapok: Jogos érdekek (GDPR [DSGVO] 6. cikk (1) bekezdés első mondat f) pont). Szerződés teljesítése és szerződéskötést megelőző megkeresések (GDPR [DSGVO] 6. cikk (1) bekezdés első mondat b) pont).

További információk az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

  • Kapcsolatfelvételi űrlap: Ha kapcsolatfelvételi űrlapunkon, e-mailben vagy más kommunikációs csatornán keresztül veszik fel velünk a kapcsolatot, a részünkre továbbított személyes adatokat az adott ügy megválaszolása és intézése céljából kezeljük. Ez általában olyan adatokat foglal magában, mint a név, az elérhetőségi adatok, valamint adott esetben további, velünk közölt információk, amelyek az ügy megfelelő intézéséhez szükségesek. Ezeket az adatokat kizárólag a kapcsolatfelvétel és a kommunikáció megjelölt céljára használjuk.
  • weclapp: Ügyfélkezelési, folyamat- és értékesítéstámogató szoftver (többcsatornás kommunikáció, azaz különböző csatornákon érkező ügyfélmegkeresések kezelése, értékesítés, folyamatmenedzsment, elemzések és visszajelzési funkciók); Szolgáltató: weclapp SE, Neue Mainzer Straße 66 – 68, 60311 Frankfurt am Main, Németország; Weboldal: https://www.weclapp.com/de/. Adatvédelmi nyilatkozat: https://www.weclapp.com/de/datenschutz/.

Chatbotok és chatfunkciók

Kommunikációs lehetőségként online chatet és chatbotfunkciókat kínálunk (a továbbiakban együttesen: „chatszolgáltatások”). A chat bizonyos fokú időbeli közelséggel folytatott online beszélgetés. A chatbot olyan szoftver, amely megválaszolja a felhasználók kérdéseit, vagy üzenetek útján tájékoztatja őket. Ha Ön igénybe veszi chatfunkcióinkat, kezelhetjük az Ön személyes adatait.

Amennyiben chatszolgáltatásainkat valamely online platformon belül veszi igénybe, emellett az adott platformon belüli azonosítószáma is tárolásra kerül. Ezenkívül információkat gyűjthetünk arról, hogy mely felhasználók mikor lépnek interakcióba chatszolgáltatásainkkal. Tároljuk továbbá a chatszolgáltatásokon keresztül folytatott beszélgetéseinek tartalmát, és naplózzuk a regisztrációs és hozzájárulási folyamatokat annak érdekében, hogy azokat a jogszabályi előírásoknak megfelelően igazolni tudjuk.

Felhívjuk a felhasználók figyelmét arra, hogy az adott platformszolgáltató megtudhatja, hogy a felhasználók kommunikálnak-e chatszolgáltatásainkkal, és ha igen, mikor, továbbá a felhasználók által használt eszközre vonatkozó technikai információkat, valamint az eszköz beállításaitól függően helyadatokat is (ún. metaadatokat) gyűjthet az adott szolgáltatások optimalizálása és biztonsági célok érdekében. Előfordulhat az is, hogy a chatszolgáltatásokon keresztül folytatott kommunikáció metaadatait (pl. azt az információt, hogy ki kivel kommunikált) az adott platformszolgáltatók saját rendelkezéseik szerint – amelyekre a további információk tekintetében utalunk – marketingcélokra vagy a felhasználókra szabott hirdetések megjelenítésére használják fel.

Amennyiben a felhasználók egy chatbot felé hozzájárulnak ahhoz, hogy rendszeres üzenetek formájában információkat kapjanak, bármikor lehetőségük van a jövőre nézve leiratkozni ezekről az információkról. A chatbot tájékoztatja a felhasználókat arról, hogyan és milyen kifejezésekkel iratkozhatnak le az üzenetekről. A chatbotüzenetekről való leiratkozással a felhasználók adatai törlésre kerülnek az üzenetek címzettjeinek jegyzékéből.

A fent említett adatokat chatszolgáltatásaink működtetésére használjuk, pl. a felhasználók személyes megszólítására, kérdéseik megválaszolására, az esetlegesen kért tartalmak továbbítására, valamint chatszolgáltatásaink fejlesztésére (pl. arra, hogy a chatbotokat „megtanítsuk” a gyakran ismételt kérdésekre adandó válaszokra, vagy felismerjük a megválaszolatlan kérdéseket).

Tájékoztatás a jogalapokról: A chatszolgáltatásokat hozzájárulás alapján alkalmazzuk, ha előzetesen engedélyt kértünk a felhasználóktól adataiknak a chatszolgáltatásaink keretében történő kezeléséhez (ez azokra az esetekre vonatkozik, amikor a felhasználóktól hozzájárulást kérünk, pl. ahhoz, hogy egy chatbot rendszeresen üzeneteket küldjön nekik). Amennyiben chatszolgáltatásokat a felhasználóknak szolgáltatásainkkal vagy vállalkozásunkkal kapcsolatos kérdései megválaszolására alkalmazunk, erre a szerződéses és szerződéskötést megelőző kommunikáció céljából kerül sor. Egyéb esetekben a chatszolgáltatásokat a chatszolgáltatások optimalizálásához, gazdaságos működtetésükhöz, valamint a pozitív felhasználói élmény fokozásához fűződő jogos érdekeink alapján alkalmazzuk.

Visszavonás, tiltakozás és törlés: A megadott hozzájárulását bármikor visszavonhatja, vagy tiltakozhat adatainak a chatszolgáltatásaink keretében történő kezelése ellen.

  • Kezelt adatok típusai: Kapcsolattartási adatok (pl. postai és e-mail-címek vagy telefonszámok); tartalmi adatok (pl. szöveges vagy képi üzenetek és bejegyzések, valamint az azokra vonatkozó információk, pl. a szerzőségre vagy a létrehozás időpontjára vonatkozó adatok). Használati adatok (pl. oldalmegtekintések és tartózkodási idő, kattintási útvonalak, használat intenzitása és gyakorisága, használt eszköztípusok és operációs rendszerek, tartalmakkal és funkciókkal való interakciók).
  • Érintett személyek: Kommunikációs partnerek.
  • Az adatkezelés céljai és jogos érdekek: Kommunikáció.
  • Megőrzés és törlés: Törlés az „Általános tájékoztatás az adattárolásról és a törlésről” című szakaszban foglaltak szerint.
  • Jogalapok: Hozzájárulás (Art. 6 Abs. 1 S. 1 lit. a) DSGVO – a GDPR 6. cikk (1) bekezdés a) pontja); szerződés teljesítése és szerződéskötést megelőző megkeresések (Art. 6 Abs. 1 S. 1 lit. b) DSGVO – a GDPR 6. cikk (1) bekezdés b) pontja). Jogos érdekek (Art. 6 Abs. 1 S. 1 lit. f) DSGVO – a GDPR 6. cikk (1) bekezdés f) pontja).

További tájékoztatás az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

  • Shopify Inbox (chat): Chatfunkció az ügyfelek megkereséseihez online áruházunkban; Szolgáltató: Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Írország; Weboldal: https://www.shopify.com/de/inbox. Adatvédelmi nyilatkozat: https://www.shopify.com/legal/privacy.

Hírlevél és elektronikus értesítések

Hírleveleket, e-maileket és egyéb elektronikus értesítéseket (a továbbiakban: „hírlevél”) kizárólag a címzettek hozzájárulásával vagy jogszabályi alapon küldünk. Amennyiben a hírlevélre való feliratkozás során megnevezzük annak tartalmát, a felhasználók hozzájárulása szempontjából ez a tartalom az irányadó. A hírlevelünkre való feliratkozáshoz általában elegendő az e-mail-cím megadása. Annak érdekében azonban, hogy személyre szabott szolgáltatást nyújthassunk Önnek, adott esetben kérhetjük nevének megadását a hírlevélben történő személyes megszólításhoz, vagy további információk megadását, amennyiben azok a hírlevél céljához szükségesek.

Törlés és az adatkezelés korlátozása: A leiratkozott e-mail-címeket jogos érdekeink alapján legfeljebb három évig tárolhatjuk, mielőtt törölnénk őket, annak érdekében, hogy egy korábban megadott hozzájárulást igazolni tudjunk. Ezen adatok kezelése az esetleges igények elhárításának céljára korlátozódik. Egyedi törlési kérelem bármikor benyújtható, amennyiben egyidejűleg megerősítést nyer a hozzájárulás korábbi fennállása. A tiltakozások tartós figyelembevételére vonatkozó kötelezettségek esetén fenntartjuk a jogot arra, hogy az e-mail-címet kizárólag e célból egy tiltólistán (ún. „blocklist”) tároljuk.

A feliratkozási folyamat naplózása jogos érdekeink alapján történik, annak szabályszerű lefolyásának igazolása céljából. Amennyiben az e-mailek kiküldésével szolgáltatót bízunk meg, erre egy hatékony és biztonságos kiküldési rendszerhez fűződő jogos érdekeink alapján kerül sor.

Tartalom:

Információk rólunk, szolgáltatásainkról, akcióinkról és ajánlatainkról.

  • Kezelt adatok típusai: Törzsadatok (pl. teljes név, lakcím, kapcsolattartási információk, ügyfélszám stb.); kapcsolattartási adatok (pl. postai és e-mail-címek vagy telefonszámok); meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, érintett személyek). Használati adatok (pl. oldalmegtekintések és tartózkodási idő, kattintási útvonalak, használat intenzitása és gyakorisága, használt eszköztípusok és operációs rendszerek, tartalmakkal és funkciókkal való interakciók).
  • Érintett személyek: Kommunikációs partnerek.
  • Az adatkezelés céljai és jogos érdekek: Közvetlen üzletszerzés (pl. e-mailben vagy postai úton).
  • Jogalapok: Hozzájárulás (Art. 6 Abs. 1 S. 1 lit. a) DSGVO – a GDPR 6. cikk (1) bekezdés a) pontja).
  • Tiltakozási lehetőség (opt-out): Hírlevelünk fogadását bármikor lemondhatja, azaz visszavonhatja hozzájárulását, illetve tiltakozhat a további fogadás ellen. A hírlevél lemondására szolgáló linket minden hírlevél végén megtalálja, de erre a célra a fent megadott elérhetőségek bármelyikét is igénybe veheti, előnyösen az e-mailt.

További tájékoztatás az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

  • Shopify Email (hírlevélküldés): Hírlevelünk kiküldése a Shopify Email szolgáltatáson keresztül; Szolgáltató: Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Írország; Weboldal: https://www.shopify.com/de/email-marketing. Adatvédelmi nyilatkozat: https://www.shopify.com/legal/privacy.
  • Megnyitási és kattintási arányok mérése: A hírlevelek egy ún. „web beacont” tartalmaznak, azaz egy pixelnyi méretű fájlt, amelyet a hírlevél megnyitásakor a mi szerverünkről, illetve – amennyiben kiküldési szolgáltatót veszünk igénybe – annak szerveréről hívnak le. E lekérés során először technikai információk, például a böngészőre és az Ön rendszerére vonatkozó adatok, valamint az Ön IP-címe és a lekérés időpontja kerülnek rögzítésre. Ezeket az információkat hírlevelünk technikai fejlesztésére használjuk fel a technikai adatok, illetve a célcsoportok és olvasási szokásaik alapján, a lekérés helye (amely az IP-cím segítségével meghatározható) vagy a hozzáférési időpontok alapján. Ez az elemzés annak megállapítását is magában foglalja, hogy a hírleveleket megnyitják-e, és ha igen, mikor, valamint mely linkekre kattintanak. A gyűjtött információk az egyes hírlevél-címzettekhez kerülnek hozzárendelésre, és azok profiljában a törlésig tárolásra kerülnek. Ennek alapján felhasználói profilok jönnek létre, amelyekben a felhasználási szokások és a felhasználói jellemzők tárolásra kerülnek. A megnyitási és kattintási arányok mérése, a mérési eredményeknek a felhasználók profiljában történő tárolása, valamint azok további kezelése a felhasználók hozzájárulása alapján történik. A sikermérés külön visszavonása sajnos nem lehetséges; ebben az esetben a teljes hírlevél-előfizetést le kell mondani, illetve tiltakozni kell ellene. Ilyenkor a tárolt profiladatok törlésre kerülnek.
  • Emlékeztető e-mailek a rendelési folyamathoz: Ha a felhasználók nem fejeznek be egy rendelési folyamatot, e-mailben emlékeztethetjük őket a rendelési folyamatra, és elküldhetjük nekik a folytatásához szükséges linket. Ez a funkció például akkor lehet hasznos, ha a vásárlási folyamatot böngészőösszeomlás, tévedés vagy feledékenység miatt nem lehetett folytatni. A kiküldés hozzájárulás alapján történik, amelyet a felhasználók bármikor visszavonhatnak.

Reklámcélú kommunikáció e-mailen, postán, faxon vagy telefonon keresztül

Személyes adatokat reklámcélú kommunikáció céljából kezelünk, amely a jogszabályi előírásoknak megfelelően különböző csatornákon, például e-mailen, telefonon, postán vagy faxon keresztül történhet.

A címzetteknek jogukban áll a megadott hozzájárulásukat bármikor visszavonni, illetve a reklámcélú kommunikáció ellen bármikor díjmentesen tiltakozni a fent megadott elérhetőségeken.

A visszavonást vagy tiltakozást követően a korábbi jogosultság igazolásához szükséges, a kapcsolatfelvételhez vagy küldeményküldéshez használt adatokat jogos érdekeink alapján a visszavonás vagy tiltakozás évének végétől számított legfeljebb három évig tároljuk. Ezen adatok kezelése az esetleges igények elleni védekezés céljára korlátozódik. Azon jogos érdek alapján, hogy a felhasználók visszavonását, illetve tiltakozását tartósan figyelembe vegyük, továbbá tároljuk az ismételt kapcsolatfelvétel elkerüléséhez szükséges adatokat (pl. a kommunikációs csatornától függően az e-mail-címet, a telefonszámot, a nevet).

  • Kezelt adatok típusai: Törzsadatok (pl. teljes név, lakcím, kapcsolattartási adatok, ügyfélszám stb.); kapcsolattartási adatok (pl. postai és e-mail-címek vagy telefonszámok). Tartalmi adatok (pl. szöveges vagy képi üzenetek és bejegyzések, valamint az ezekre vonatkozó információk, például a szerzőségre vagy a létrehozás időpontjára vonatkozó adatok).
  • Érintett személyek: Kommunikációs partnerek.
  • Az adatkezelés céljai és jogos érdekek: Közvetlen üzletszerzés (pl. e-mailben vagy postai úton); marketing. Értékesítésösztönzés.
  • Megőrzés és törlés: Törlés az „Általános információk az adatok tárolásáról és törléséről” című szakaszban foglaltak szerint.
  • Jogalapok: Hozzájárulás (Art. 6 Abs. 1 S. 1 lit. a) DSGVO – az általános adatvédelmi rendelet [GDPR] 6. cikk (1) bekezdés a) pontja). Jogos érdekek (Art. 6 Abs. 1 S. 1 lit. f) DSGVO – az általános adatvédelmi rendelet [GDPR] 6. cikk (1) bekezdés f) pontja).

Webanalitika, monitorozás és optimalizálás

A webanalitika (más néven „elérésmérés”) online ajánlatunk látogatói forgalmának kiértékelésére szolgál, és pszeudonim értékek formájában tartalmazhat a látogatók viselkedésére, érdeklődési körére vagy demográfiai jellemzőire, például életkorára vagy nemére vonatkozó információkat. Az elérésmérés segítségével például felismerhetjük, hogy online ajánlatunkat, illetve annak funkcióit vagy tartalmait mikor használják a leggyakrabban, vagy hogy azok ösztönöznek-e ismételt használatra. Ugyanígy nyomon követhetjük, hogy mely területek szorulnak optimalizálásra.

A webanalitika mellett tesztelési eljárásokat is alkalmazhatunk, például online ajánlatunk vagy annak egyes elemei különböző változatainak tesztelésére és optimalizálására.

Amennyiben az alábbiakban másként nem jelezzük, e célokból profilok, azaz egy használati folyamathoz összesített adatok hozhatók létre, valamint információk tárolhatók egy böngészőben, illetve egy végberendezésen, majd onnan kiolvashatók. A gyűjtött adatok közé tartoznak különösen a meglátogatott weboldalak és az ott használt elemek, valamint technikai információk, például a használt böngésző, a használt számítógépes rendszer, továbbá a használati időpontokra vonatkozó adatok. Amennyiben a felhasználók nekünk vagy az általunk igénybe vett szolgáltatások szolgáltatóinak hozzájárulásukat adták helyadataik gyűjtéséhez, a helyadatok kezelése is lehetséges.

Ezenfelül a felhasználók IP-címei is tárolásra kerülnek. A felhasználók védelme érdekében azonban IP-maszkolási eljárást alkalmazunk (azaz az IP-cím lerövidítésével történő pszeudonimizálást). A webanalitika, az A/B-tesztelés és az optimalizálás keretében általában nem a felhasználók közvetlen azonosító adatait (például e-mail-címeiket vagy neveiket) tároljuk, hanem pszeudonimeket. Ez azt jelenti, hogy sem mi, sem az alkalmazott szoftver szolgáltatói nem ismerjük a felhasználók valódi személyazonosságát, csak az adott eljárás céljából a profiljukban tárolt adatokat.

Jogalapokkal kapcsolatos tájékoztatás: Amennyiben a felhasználók hozzájárulását kérjük harmadik fél szolgáltatók igénybevételéhez, az adatkezelés jogalapja a hozzájárulás. Egyéb esetben a felhasználói adatokat jogos érdekeink alapján kezeljük (azaz a hatékony, gazdaságos és címzettbarát szolgáltatásokhoz fűződő érdekünk alapján). Ezzel összefüggésben felhívjuk figyelmét a jelen adatvédelmi nyilatkozatban szereplő, a sütik használatára vonatkozó tájékoztatásra is.

  • Kezelt adatkategóriák: Használati adatok (pl. oldalmegtekintések és tartózkodási idő, kattintási útvonalak, a használat intenzitása és gyakorisága, a használt eszköztípusok és operációs rendszerek, tartalmakkal és funkciókkal való interakciók). Meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, érintett személyek).
  • Érintettek: Felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
  • Az adatkezelés céljai és jogos érdekek: Elérésmérés (pl. hozzáférési statisztikák, visszatérő látogatók felismerése); felhasználóra vonatkozó információkat tartalmazó profilok (felhasználói profilok létrehozása). Online ajánlatunk rendelkezésre bocsátása és felhasználóbarát jellege.
  • Megőrzés és törlés: Törlés az „Általános tájékoztatás az adattárolásról és a törlésről” című szakaszban foglaltak szerint. Sütik tárolása legfeljebb 2 évig (amennyiben másként nem jelezzük, a sütik és hasonló tárolási módszerek két évig tárolhatók a felhasználók eszközein).
  • Biztonsági intézkedések: IP-maszkolás (az IP-cím pszeudonimizálása).
  • Jogalapok: Hozzájárulás (GDPR 6. cikk (1) bekezdés első mondat a) pont). Jogos érdekek (GDPR 6. cikk (1) bekezdés első mondat f) pont).

További tájékoztatás az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

  • MIDA munkamenet-rögzítés és hőtérképek: Munkamenetek rögzítése (egérmozgások, kattintások, görgetési viselkedés) és hőtérképek készítése online áruházunk elemzése és fejlesztése céljából. Alkalmazására csak hozzájárulás esetén kerül sor; a felvételeket nem kapcsoljuk össze ügyfélfiókokkal; Szolgáltató: MIDA (BSS Commerce), 14-16-18-19F Viwaseen Tower, 48 To Huu Str, Trung Van Ward, Nam Tu Liem Dist., Hanoi, Vietnám; Weboldal: https://mida-app.io/. Adatvédelmi nyilatkozat: https://mida-app.io/privacy-policy/.
  • Intelligems A/B- és ártesztek: A/B-tesztek és ártesztek ajánlatunk optimalizálása céljából. Alkalmazására csak hozzájárulás esetén kerül sor; Szolgáltató: Intelligems, Inc., 651 N Broad St., Suite 206, Middletown, DE 19709, USA; Weboldal: https://www.intelligems.io/. Adatvédelmi nyilatkozat: https://www.intelligems.io/privacy-policy.
  • Bugsnag hibafigyelés: Technikai hibafigyelés (error monitoring) online áruházunk stabilitásának biztosítása érdekében; Szolgáltató: SmartBear Software Inc., 450 Artisan Way, Somerville, MA 02145, USA (EU-képviselő: SmartBear, Mayoralty House, Flood Street, Galway, Írország); Weboldal: https://www.bugsnag.com/. Adatvédelmi nyilatkozat: https://smartbear.com/privacy/.
  • Google Analytics: A Google Analytics szolgáltatást online ajánlatunk használatának mérésére és elemzésére használjuk egy pszeudonim felhasználói azonosítószám alapján. Ez az azonosítószám nem tartalmaz egyértelmű adatokat, például neveket vagy e-mail-címeket. Arra szolgál, hogy az elemzési információkat egy végberendezéshez rendelje, annak felismerése érdekében, hogy a felhasználók egy vagy több használati folyamat során mely tartalmakat nyitották meg, milyen keresőkifejezéseket használtak, ezeket ismét megnyitották-e, illetve interakcióba léptek-e online ajánlatunkkal. Ugyanígy tárolásra kerül a használat időpontja és időtartama, valamint a felhasználókat online ajánlatunkra irányító források, továbbá végberendezéseik és böngészőik technikai jellemzői.
    Ennek során a felhasználókról különböző eszközök használatából származó információk alapján pszeudonim profilok jönnek létre, amelyhez sütik is használhatók. A Google Analytics nem naplózza és nem tárolja az uniós felhasználók egyedi IP-címeit. Az Analytics ugyanakkor hozzávetőleges földrajzi helyadatokat szolgáltat azáltal, hogy az IP-címekből a következő metaadatokat vezeti le: város (és a város levezetett szélességi és hosszúsági foka), kontinens, ország, régió, szubkontinens (és azonosítóalapú megfelelőik). Az uniós adatforgalom esetében az IP-cím-adatokat kizárólag a földrajzi helyadatok e levezetésére használják, majd azonnal törlik azokat. Ezeket nem naplózzák, nem hozzáférhetők, és nem használják fel további célokra. Amikor a Google Analytics mérési adatokat gyűjt, valamennyi IP-lekérdezés uniós székhelyű szervereken történik, mielőtt a forgalmat feldolgozás céljából továbbítanák az Analytics-szerverekre; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Weboldal: https://marketingplatform.google.com/intl/de/about/analytics/; Biztonsági intézkedések: IP-maszkolás (az IP-cím pszeudonimizálása); Adatvédelmi nyilatkozat: https://business.safety.google/privacy/; Adatfeldolgozási szerződés: https://business.safety.google/adsprocessorterms/; Tiltakozási lehetőség (opt-out): Opt-out bővítmény: https://tools.google.com/dlpage/gaoptout?hl=de, a hirdetések megjelenítésére vonatkozó beállítások: https://myadcenter.google.com/personalizationoff. További információk: https://business.safety.google/adsservices/ (az adatkezelés típusai és a kezelt adatok).
  • A Google mint a hozzájárulás címzettje: A felhasználók által egy hozzájárulási párbeszédablak keretében megadott hozzájárulás (más néven „süti-opt-in/hozzájárulás”, „sütibanner” stb.) több célt szolgál. Egyrészt azon kötelezettségünk teljesítését szolgálja, hogy az ePrivacy-előírásoknak megfelelően hozzájárulást kérjünk az információk felhasználói végberendezésen történő tárolásához és onnan történő kiolvasásához. Másrészt lefedi a felhasználók személyes adatainak az adatvédelmi jogi követelményeknek megfelelő kezelését. Ezenfelül ez a hozzájárulás a Google-lal szemben is érvényes, mivel a vállalat a digitális piacokról szóló jogszabály (DMA) előírásai szerint köteles érvényes hozzájárulást beszerezni a személyre szabott szolgáltatásokhoz. Ezért a felhasználók által megadott vagy megtagadott hozzájárulások állapotát megosztjuk a Google-lal. Hozzájáruláskezelő szoftverünk tájékoztatja a Google-t arról, hogy a hozzájárulást megadták-e vagy sem. A cél annak biztosítása, hogy a felhasználók döntéseit figyelembe vegyék a Google mérési szolgáltatásainak használata során – különösen az elérésmérés, a konverziókövetés és a személyre szabott hirdetések keretében (pl. Google Analytics, Google Ads és hasonló szolgáltatások) –, valamint további funkciók és külső szolgáltatások beágyazásakor. Az adatkezelés dinamikusan, a felhasználó mindenkori választásától függően történik, ideértve a hozzájárulás esetleges visszavonását is; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Weboldal: https://support.google.com/analytics/answer/9976101?hl=de. Adatvédelmi nyilatkozat: https://business.safety.google/privacy/.

Online marketing

Személyes adatokat online marketing céljából kezelünk, ami különösen magában foglalhatja a hirdetési felületek értékesítését, illetve a reklám- és egyéb tartalmak (összefoglalóan „tartalmak”) megjelenítését a felhasználók lehetséges érdeklődési körei alapján, valamint ezek hatékonyságának mérését.

E célokból úgynevezett felhasználói profilokat hozunk létre, és azokat egy fájlban (úgynevezett „cookie”-ban) tároljuk, vagy hasonló eljárásokat alkalmazunk, amelyek segítségével a fent említett tartalmak megjelenítése szempontjából releváns felhasználói adatokat tároljuk. Ide tartozhatnak például a megtekintett tartalmak, a meglátogatott weboldalak, a használt online hálózatok, de a kommunikációs partnerek és technikai adatok is, mint például a használt böngésző, a használt számítógépes rendszer, valamint a használati időkre és a használt funkciókra vonatkozó információk. Amennyiben a felhasználók hozzájárultak helyadataik gyűjtéséhez, ezek is kezelhetők.

Ezenkívül a felhasználók IP-címét is tároljuk. A felhasználók védelme érdekében azonban a rendelkezésre álló IP-maszkolási eljárásokat (azaz az IP-cím rövidítésével történő álnevesítést) alkalmazzuk. Az online marketing eljárások keretében általában nem tárolunk a felhasználókat közvetlenül azonosító adatokat (például e-mail-címet vagy nevet), hanem álneveket. Ez azt jelenti, hogy sem mi, sem az online marketing eljárások szolgáltatói nem ismerik a felhasználó tényleges személyazonosságát, csak a profiljukban tárolt adatokat.

A profilokban szereplő adatokat általában a cookie-kban vagy hasonló eljárások segítségével tároljuk. Ezek a cookie-k később általában más olyan weboldalakon is kiolvashatók, amelyek ugyanazt az online marketing eljárást alkalmazzák, és a tartalmak megjelenítése céljából elemezhetők, további adatokkal kiegészíthetők, valamint az online marketing eljárás szolgáltatójának szerverén tárolhatók.

Kivételes esetben lehetséges, hogy a közvetlenül azonosító adatokat a profilokhoz rendelik, elsősorban akkor, ha a felhasználók például egy olyan közösségi hálózat tagjai, amelynek online marketing eljárását alkalmazzuk, és a hálózat összekapcsolja a felhasználói profilokat a fent említett adatokkal. Kérjük, vegye figyelembe, hogy a felhasználók a szolgáltatókkal további megállapodásokat köthetnek, például a regisztráció során adott hozzájárulással.

Alapvetően csak a hirdetéseink sikerességére vonatkozó összesített információkhoz férünk hozzá. Az úgynevezett konverziómérések keretében azonban ellenőrizhetjük, hogy online marketing eljárásaink közül melyek vezettek úgynevezett konverzióhoz, azaz például velünk kötött szerződéshez. A konverziómérést kizárólag marketingintézkedéseink sikerességének elemzésére használjuk.

Eltérő tájékoztatás hiányában kérjük, abból induljon ki, hogy az alkalmazott cookie-kat két évig tároljuk.

Tájékoztatás a jogalapokról: Amennyiben a felhasználóktól hozzájárulást kérünk a harmadik fél szolgáltatók igénybevételéhez, az adatkezelés jogalapja a hozzájárulás. Ellenkező esetben a felhasználók adatait jogos érdekeink (azaz a hatékony, gazdaságos és címzettbarát szolgáltatásokhoz fűződő érdek) alapján kezeljük. Ezzel összefüggésben felhívjuk figyelmét az ebben az adatvédelmi nyilatkozatban a cookie-k használatáról szóló információkra is.

Tájékoztatás a visszavonásról és a tiltakozásról:

Utalunk az adott szolgáltatók adatvédelmi tájékoztatóira és a szolgáltatóknál megadott tiltakozási lehetőségekre (ún. „opt-out”). Amennyiben kifejezett opt-out lehetőség nincs megadva, egyrészt lehetősége van a cookie-k kikapcsolására böngészője beállításaiban. Ez azonban korlátozhatja online szolgáltatásunk funkcióit. Ezért kiegészítésképpen az alábbi opt-out lehetőségeket javasoljuk, amelyek összefoglalóan, az adott területekre vonatkozóan érhetők el:

a) Európa: https://youronlinechoices.eu/.

b) Kanada: https://youradchoices.ca/.

c) USA: https://optout.aboutads.info/.

d) Területeken átívelően: https://optout.aboutads.info.

  • Kezelt adatkategóriák: Tartalmi adatok (pl. szöveges vagy képi üzenetek és bejegyzések, valamint az azokra vonatkozó információk, például a szerzőségre vagy a létrehozás időpontjára vonatkozó adatok); használati adatok (pl. oldalmegtekintések és tartózkodási idő, kattintási útvonalak, használati intenzitás és gyakoriság, használt eszköztípusok és operációs rendszerek, tartalmakkal és funkciókkal való interakciók); meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, érintett személyek). Eseményadatok (Facebook) (az „eseményadatok” olyan információk, amelyeket például a Meta-pixelen keresztül (akár alkalmazásokon, akár más csatornákon keresztül) küldenek a Meta szolgáltatónak, és amelyek személyekre vagy azok tevékenységeire vonatkoznak. Ilyen adatok például a weboldal-látogatások részletei, a tartalmakkal és funkciókkal való interakciók, az alkalmazástelepítések, valamint a termékvásárlások. Az eseményadatok kezelése azzal a céllal történik, hogy célcsoportokat hozzanak létre tartalmak és reklámüzenetek számára (Custom Audiences). Fontos megjegyezni, hogy az eseményadatok nem tartalmaznak tényleges tartalmakat, például megírt hozzászólásokat, bejelentkezési adatokat, sem kapcsolattartási adatokat, például nevet, e-mail-címet vagy telefonszámot. Az „eseményadatokat” a Meta legfeljebb két év elteltével törli, és az ezekből létrehozott célcsoportok Meta-felhasználói fiókjaink törlésével megszűnnek.).
  • Érintett személyek: Felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
  • Az adatkezelés céljai és jogos érdekek: Elérésmérés (pl. látogatottsági statisztikák, visszatérő látogatók felismerése); nyomon követés (pl. érdeklődésen/viselkedésen alapuló profilalkotás, cookie-k használata); konverziómérés (marketingintézkedések hatékonyságának mérése); célcsoportképzés; marketing; felhasználóval kapcsolatos információkat tartalmazó profilok (felhasználói profilok létrehozása); online szolgáltatásunk biztosítása és felhasználóbarát jellege. Remarketing.
  • Megőrzés és törlés: Törlés az „Általános információk az adatok tárolásáról és törléséről” című szakaszban foglaltak szerint. A cookie-k tárolása legfeljebb 2 évig (eltérő tájékoztatás hiányában a cookie-k és hasonló tárolási módszerek két évig tárolhatók a felhasználók eszközein.).
  • Biztonsági intézkedések: IP-maszkolás (az IP-cím álnevesítése).
  • Jogalapok: Hozzájárulás (Art. 6 Abs. 1 S. 1 lit. a) DSGVO – az általános adatvédelmi rendelet (GDPR) 6. cikk (1) bekezdés a) pontja). Jogos érdekek (Art. 6 Abs. 1 S. 1 lit. f) DSGVO – az általános adatvédelmi rendelet (GDPR) 6. cikk (1) bekezdés f) pontja).

További információk az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

  • Meta-pixel és célcsoportképzés (Custom Audiences): A Meta-pixel (vagy hasonló funkciók, amelyek eseményadatok vagy kapcsolattartási adatok alkalmazásokban lévő interfészeken keresztül történő továbbítására szolgálnak) segítségével a Meta vállalat egyrészt meghatározhatja online szolgáltatásunk látogatóit célcsoportként a hirdetések (úgynevezett „Meta-hirdetések”) megjelenítéséhez. Ennek megfelelően a Meta-pixelt arra használjuk, hogy az általunk közzétett Meta-hirdetéseket a Meta platformjain és a Metával együttműködő partnerek szolgáltatásain belül (úgynevezett „Audience Network” https://www.facebook.com/audiencenetwork/ ) csak olyan felhasználóknak jelenítsük meg, akik szintén érdeklődést mutattak online szolgáltatásunk iránt, vagy akik bizonyos jellemzőkkel rendelkeznek (pl. bizonyos témák vagy termékek iránti érdeklődés, amely a meglátogatott weboldalak alapján megállapítható), amelyeket továbbítunk a Metának (úgynevezett „Custom Audiences”). A Meta-pixel segítségével azt is biztosítani szeretnénk, hogy Meta-hirdetéseink megfeleljenek a felhasználók lehetséges érdeklődésének, és ne hassanak zavaróan. A Meta-pixel segítségével továbbá statisztikai és piackutatási célokból nyomon követhetjük a Meta-hirdetések hatékonyságát, mivel láthatjuk, hogy a felhasználókat egy Meta-hirdetésre kattintás után átirányították-e weboldalunkra (úgynevezett „konverziómérés”); Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország; Weboldal: https://www.facebook.com; Adatvédelmi nyilatkozat: https://www.facebook.com/privacy/policy/; Adatfeldolgozási szerződés: https://www.facebook.com/legal/terms/dataprocessing; További információk: A felhasználók eseményadatait, azaz a viselkedésre és érdeklődésre vonatkozó adatokat, célzott hirdetés és célcsoportképzés céljából a közös adatkezelésről szóló megállapodás („Kiegészítés adatkezelők számára”, https://www.facebook.com/legal/controller_addendum) alapján kezelik. A közös adatkezelés az adatoknak a Meta Platforms Ireland Limited, egy EU-ban székhellyel rendelkező vállalat általi gyűjtésére, illetve részére történő továbbítására korlátozódik. Az adatok további kezelése kizárólag a Meta Platforms Ireland Limited felelőssége, ami különösen az adatoknak az Egyesült Államokban működő anyavállalat, a Meta Platforms, Inc. részére történő továbbítására vonatkozik (a Meta Platforms Ireland Limited és a Meta Platforms, Inc. között megkötött általános szerződési feltételek alapján).
  • Facebook-hirdetések: Hirdetések közzététele a Facebook platformon belül és a hirdetési eredmények kiértékelése; Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország; Weboldal: https://www.facebook.com; Adatvédelmi nyilatkozat: https://www.facebook.com/privacy/policy/; Tiltakozási lehetőség (opt-out): Utalunk a felhasználók Facebook-platformokon lévő profiljának adatvédelmi és hirdetési beállításaira, valamint a Facebook hozzájárulási eljárására és a tájékoztatáshoz való jog és egyéb érintetti jogok gyakorlására szolgáló kapcsolattartási lehetőségekre, a Facebook adatvédelmi nyilatkozatában leírtak szerint; További információk: A felhasználók eseményadatait, azaz a viselkedésre és érdeklődésre vonatkozó adatokat, célzott hirdetés és célcsoportképzés céljából a közös adatkezelésről szóló megállapodás („Kiegészítés adatkezelők számára”, https://www.facebook.com/legal/controller_addendum) alapján kezelik. A közös adatkezelés az adatoknak a Meta Platforms Ireland Limited, egy EU-ban székhellyel rendelkező vállalat általi gyűjtésére, illetve részére történő továbbítására korlátozódik. Az adatok további kezelése kizárólag a Meta Platforms Ireland Limited felelőssége, ami különösen az adatoknak az Egyesült Államokban működő anyavállalat, a Meta Platforms, Inc. részére történő továbbítására vonatkozik (a Meta Platforms Ireland Limited és a Meta Platforms, Inc. között megkötött általános szerződési feltételek alapján).
  • Google Ads és konverziómérés: Online marketing eljárás tartalmak és hirdetések elhelyezésére a szolgáltató hirdetési hálózatán belül (pl. keresési találatokban, videókban, weboldalakon stb.), hogy azokat olyan felhasználóknak jelenítsék meg, akik feltételezhetően érdeklődnek a hirdetések iránt. Ezenkívül mérjük a hirdetések konverzióját, azaz azt, hogy a felhasználók a hirdetések hatására interakcióba léptek-e azokkal, és igénybe vették-e a hirdetett ajánlatokat (ún. konverziók). Ugyanakkor csak anonim információkat kapunk, az egyes felhasználókról személyes információkat nem; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Weboldal: https://marketingplatform.google.com; Adatvédelmi nyilatkozat: https://business.safety.google/privacy/; További információk: Az adatkezelés és a kezelt adatok típusai: https://business.safety.google/adsservices/. Adatkezelők közötti adatkezelési feltételek és általános szerződési feltételek harmadik országokba történő adattovábbításhoz: https://business.safety.google/adscontrollerterms.
  • Google Ads remarketing: A Google remarketing, más néven retargeting, olyan technológia, amellyel az online szolgáltatást használó felhasználókat egy álnevesített remarketinglistára veszik fel, így az online szolgáltatásnál tett látogatásuk alapján más online szolgáltatásokban hirdetések jeleníthetők meg számukra; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Weboldal: https://marketingplatform.google.com; Adatvédelmi nyilatkozat: https://business.safety.google/privacy/; További információk: Az adatkezelés és a kezelt adatok típusai: https://business.safety.google/adsservices/. Adatkezelők közötti adatkezelési feltételek és általános szerződési feltételek harmadik országokba történő adattovábbításhoz: https://business.safety.google/adscontrollerterms.
  • Instagram-hirdetések: Hirdetések közzététele az Instagram platformon belül és a hirdetési eredmények kiértékelése; Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország; Weboldal: https://www.instagram.com; Adatvédelmi nyilatkozat: https://privacycenter.instagram.com/policy/; Tiltakozási lehetőség (opt-out): Utalunk a felhasználók Instagram platformon lévő profiljának adatvédelmi és hirdetési beállításaira, valamint az Instagram hozzájárulási eljárására és az Instagram adatvédelmi nyilatkozatában szereplő, a tájékoztatáshoz való jog és egyéb érintetti jogok gyakorlására szolgáló kapcsolattartási lehetőségekre; További információk: A felhasználók eseményadatait, azaz a viselkedésre és érdeklődésre vonatkozó adatokat, célzott hirdetés és célcsoportképzés céljából a közös adatkezelésről szóló megállapodás („Kiegészítés adatkezelők számára”, https://www.facebook.com/legal/controller_addendum) alapján kezelik. A közös adatkezelés az adatoknak a Meta Platforms Ireland Limited, egy EU-ban székhellyel rendelkező vállalat általi gyűjtésére, illetve részére történő továbbítására korlátozódik. Az adatok további kezelése kizárólag a Meta Platforms Ireland Limited felelőssége, ami különösen az adatoknak az Egyesült Államokban működő anyavállalat, a Meta Platforms, Inc. részére történő továbbítására vonatkozik.

Vásárlói értékelések és értékelési eljárások

Értékelési és véleményezési eljárásokban veszünk részt annak érdekében, hogy szolgáltatásainkat értékeljük, optimalizáljuk és népszerűsítsük. Ha a felhasználók a részt vevő értékelési platformokon vagy eljárásokon keresztül értékelnek minket, vagy más módon visszajelzést adnak, ezen felül a szolgáltatók általános szerződési vagy felhasználási feltételei és adatvédelmi tájékoztatói is alkalmazandók. Az értékelés általában emellett az adott szolgáltatónál történő regisztrációt is feltételez.

Annak biztosítása érdekében, hogy az értékelő személyek ténylegesen igénybe vették szolgáltatásainkat, az ügyfelek hozzájárulásával továbbítjuk az adott értékelési platform részére az ehhez szükséges, az ügyfélre és az igénybe vett szolgáltatásra vonatkozó adatokat (ideértve a nevet, az e-mail-címet és a rendelésszámot, illetve a cikkszámot). Ezeket az adatokat kizárólag a felhasználó hitelességének ellenőrzésére használjuk.

  • Kezelt adatok típusai: Szerződéses adatok (pl. a szerződés tárgya, időtartama, ügyfélkategória); használati adatok (pl. oldalmegtekintések és tartózkodási idő, kattintási útvonalak, a használat intenzitása és gyakorisága, használt eszköztípusok és operációs rendszerek, interakciók a tartalmakkal és funkciókkal). Meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, érintett személyek).
  • Érintett személyek: Szolgáltatások igénybevevői és megbízók. Felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
  • Az adatkezelés céljai és jogos érdekek: Visszajelzés (pl. visszajelzések gyűjtése online űrlapon keresztül). Marketing.
  • Jogalapok: Jogos érdekek (a DSGVO [Datenschutz-Grundverordnung – általános adatvédelmi rendelet, GDPR] 6. cikk (1) bekezdés 1. mondatának f) pontja). Hozzájárulás (a DSGVO 6. cikk (1) bekezdés 1. mondatának a) pontja).

További információk az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

  • Reviews.io vásárlói értékelések: Vásárlói értékelések bekérése és megjelenítése webáruházunkról és termékeinkről; Szolgáltató: REVIEWS.io Limited, 29 St Nicholas Place, Leicester, LE1 4LD, Egyesült Királyság; Weboldal: https://www.reviews.io/. Adatvédelmi nyilatkozat: https://www.reviews.io/legal/user-privacy-policy.
  • Trusted Shops (Trustedbadge): Értékelési platform – A köztünk és a Trusted Shops között fennálló közös adatkezelés keretében adatvédelmi kérdésekkel, valamint jogai érvényesítése érdekében kérjük, elsősorban a Trusted Shopshoz forduljon az adatvédelmi tájékoztatóban megadott elérhetőségeken. Ettől függetlenül azonban bármikor az Ön által választott adatkezelőhöz is fordulhat. Kérését ebben az esetben szükség szerint megválaszolás céljából továbbítjuk a másik adatkezelőnek.

    A Trustbadge-et egy egyesült államokbeli CDN-szolgáltató (Content Delivery Network – tartalomkézbesítő hálózat) biztosítja. A megfelelő adatvédelmi szintet általános adatvédelmi kikötések és további szerződéses intézkedések garantálják.
    A Trustbadge megnyitásakor a webszerver automatikusan egy úgynevezett szervernaplófájlt tárol, amely többek között az Ön IP-címét, a lekérés dátumát és időpontját, a továbbított adatmennyiséget és a lekérdező szolgáltatót (hozzáférési adatok) tartalmazza, és dokumentálja a lekérést. Az IP-cím a gyűjtést követően azonnal anonimizálásra kerül, így a tárolt adatok nem kapcsolhatók az Ön személyéhez. Az anonimizált adatokat különösen statisztikai célokra és hibaelemzésre használják.

    Amennyiben Ön megadta hozzájárulását, a Trustbadge a rendelés leadását követően hozzáfér az Ön végberendezésén tárolt rendelési információkhoz (rendelési összeg, rendelésszám, adott esetben a megvásárolt termék), valamint az e-mail-címhez, és az Ön e-mail-címét kriptográfiai egyirányú függvénnyel hash-eli. A hash-értéket ezt követően a rendelési információkkal együtt a DSGVO 6. cikk (1) bekezdés 1. mondatának a) pontja alapján továbbítják a Trusted Shops részére. Ennek célja annak ellenőrzése, hogy Ön már regisztrált-e a Trusted Shops szolgáltatásaira. Ha igen, a további adatkezelés az Ön és a Trusted Shops között létrejött szerződéses megállapodás szerint történik. Amennyiben Ön még nem regisztrált a szolgáltatásokra, vagy nem adja meg hozzájárulását a Trustbadge általi automatikus felismeréshez, ezt követően lehetősége van manuálisan regisztrálni a szolgáltatások igénybevételére, illetve a védelmet az esetlegesen már meglévő felhasználási szerződése keretében megkötni.

    A Trustbadge e célból a rendelés leadását követően hozzáfér az alábbi, az Ön által használt végberendezésen tárolt információkhoz: rendelési összeg, rendelésszám és e-mail-cím. Erre azért van szükség, hogy vevővédelmet kínálhassunk Önnek. Az adatok továbbítására a Trusted Shops részére csak akkor kerül sor, ha Ön az úgynevezett Trustcardon a megfelelő feliratú gombra kattintva aktívan a vevővédelem megkötése mellett dönt. Amennyiben Ön a szolgáltatások igénybevétele mellett dönt, a további adatkezelés a Trusted Shopsszal kötött szerződéses megállapodáson alapul a DSGVO 6. cikk (1) bekezdésének b) pontja szerint, annak érdekében, hogy a vevővédelemre történő regisztrációját véglegesíteni és a rendelést biztosítani lehessen, valamint hogy ezt követően adott esetben e-mailben értékelési felkéréseket küldhessenek Önnek.

    A Trusted Shops tárhelyszolgáltatás, monitorozás és naplózás területén szolgáltatókat vesz igénybe. A jogalap a DSGVO 6. cikk (1) bekezdésének f) pontja, a zavartalan működés biztosítása céljából. Ennek során harmadik országokban (USA és Izrael) is sor kerülhet adatkezelésre. A megfelelő adatvédelmi szintet az USA esetében általános adatvédelmi kikötések és további szerződéses intézkedések, Izrael esetében pedig megfelelőségi határozat garantálja.
    ; Szolgáltató: Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln, Németország; Weboldal: https://www.trustedshops.de. Adatvédelmi nyilatkozat: https://www.trustedshops.de/impressum-datenschutz/.

Jelenlét a közösségi hálózatokban (közösségi média)

Közösségi hálózatokban online jelenlétet tartunk fenn, és ennek keretében felhasználói adatokat kezelünk, hogy kommunikáljunk az ott aktív felhasználókkal, vagy információkat nyújtsunk magunkról.

Felhívjuk a figyelmet arra, hogy a felhasználói adatok kezelésére az Európai Unió területén kívül is sor kerülhet. Ez kockázatokkal járhat a felhasználók számára, mivel például megnehezülhet a felhasználói jogok érvényesítése.

A felhasználók adatait a közösségi hálózatokon belül továbbá rendszerint piackutatási és reklámcélokra kezelik. Így például a felhasználói magatartás és az abból következő érdeklődési körök alapján felhasználói profilok hozhatók létre. Ez utóbbiakat adott esetben arra is felhasználhatják, hogy például a hálózatokon belül és kívül olyan hirdetéseket jelenítsenek meg, amelyek feltehetően megfelelnek a felhasználók érdeklődési körének. Ezért rendszerint sütiket (cookie-kat) tárolnak a felhasználók számítógépein, amelyekben a felhasználók magatartását és érdeklődési körét rögzítik. Emellett a felhasználói profilokban a felhasználók által használt eszközöktől függetlenül is tárolhatók adatok (különösen, ha a felhasználók az adott platform tagjai, és ott be vannak jelentkezve).

Az egyes adatkezelési formák és a tiltakozási lehetőségek (opt-out) részletes ismertetése tekintetében az adott hálózatok üzemeltetőinek adatvédelmi nyilatkozataira és tájékoztatóira utalunk.

Tájékoztatáskérés és az érintetti jogok érvényesítése esetén is felhívjuk a figyelmet arra, hogy ezek a leghatékonyabban közvetlenül a szolgáltatóknál érvényesíthetők. Kizárólag ez utóbbiak férnek hozzá a felhasználói adatokhoz, és csak ők tudnak közvetlenül megfelelő intézkedéseket tenni és tájékoztatást adni. Ha ennek ellenére segítségre van szüksége, forduljon hozzánk.

  • Kezelt adatok típusai: Kapcsolattartási adatok (pl. postai és e-mail-címek vagy telefonszámok); tartalmi adatok (pl. szöveges vagy képi üzenetek és bejegyzések, valamint az azokra vonatkozó információk, pl. a szerzőségre vagy a létrehozás időpontjára vonatkozó adatok). Használati adatok (pl. oldalmegtekintések és tartózkodási idő, kattintási útvonalak, használati intenzitás és gyakoriság, használt eszköztípusok és operációs rendszerek, tartalmakkal és funkciókkal való interakciók).
  • Érintett személyek: Felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
  • Az adatkezelés céljai és jogos érdekek: Kommunikáció; visszajelzés (pl. visszajelzések gyűjtése online űrlapon keresztül). Közönségkapcsolatok (PR).
  • Megőrzés és törlés: Törlés az „Általános információk az adattárolásról és a törlésről” című szakaszban foglaltak szerint.
  • Jogalapok: Jogos érdekek (Art. 6 Abs. 1 S. 1 lit. f) DSGVO – az általános adatvédelmi rendelet [GDPR] 6. cikk (1) bekezdés első mondatának f) pontja).

További tudnivalók az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

  • Instagram: Közösségi hálózat, amely lehetővé teszi fotók és videók megosztását, bejegyzések kommentálását és kedvencként való megjelölését, üzenetek küldését, valamint profilok és oldalak követését; Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország; Weboldal: https://www.instagram.com. Adatvédelmi nyilatkozat: https://privacycenter.instagram.com/policy/.
  • Facebook-oldalak: Profilok a Facebook közösségi hálózaton belül – Az adatkezelő a Meta Platforms Ireland Limiteddel közösen felelős a Facebook-oldalunk („rajongói oldal”) látogatóinak adatainak gyűjtéséért és továbbításáért. Ide tartoznak különösen a felhasználói magatartásra vonatkozó információk (pl. megtekintett tartalmak vagy tartalmakkal való interakciók, végrehajtott műveletek), valamint az eszközinformációk (pl. IP-cím, operációs rendszer, böngészőtípus, nyelvi beállítások, sütiadatok). Erről részletesebben a Facebook adatkezelési szabályzatában olvashat: https://www.facebook.com/privacy/policy/. A Facebook ezeket az adatokat arra is felhasználja, hogy az „Oldalstatisztikák” (Page Insights) szolgáltatáson keresztül statisztikai kimutatásokat bocsásson rendelkezésünkre, amelyek megmutatják, hogyan lépnek interakcióba a személyek az oldalunkkal és annak tartalmaival. Ennek alapja a Facebookkal kötött megállapodás („Információk az Oldalstatisztikákról”: https://www.facebook.com/legal/terms/page_controller_addendum), amely többek között a biztonsági intézkedéseket és az érintetti jogok gyakorlását szabályozza. További tudnivalók itt találhatók: https://www.facebook.com/legal/terms/information_about_page_insights_data. A felhasználók ezért tájékoztatás- vagy törlési kérelmeiket közvetlenül a Facebookhoz is benyújthatják. A felhasználók jogait (különösen a tájékoztatáshoz, a törléshez, a tiltakozáshoz és a felügyeleti hatóságnál történő panasztételhez való jogot) ez nem érinti. A közös adatkezelői felelősség kizárólag az adatoknak a Meta Platforms Ireland Limited (EU) általi gyűjtésére korlátozódik. A további adatkezelésért, beleértve az adatok esetleges továbbítását a Meta Platforms Inc. részére az Egyesült Államokba, kizárólag a Meta Platforms Ireland Limited felelős; Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország; Weboldal: https://www.facebook.com. Adatvédelmi nyilatkozat: https://www.facebook.com/privacy/policy/.
  • YouTube: Közösségi hálózat és videoplatform; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Adatvédelmi nyilatkozat: https://business.safety.google/privacy/. Tiltakozási lehetőség (opt-out): https://myadcenter.google.com/.

Beépülő modulok (plug-inek), beágyazott funkciók és tartalmak

Online ajánlatunkba olyan funkcionális és tartalmi elemeket építünk be, amelyeket az adott szolgáltatók szervereiről töltünk le (a továbbiakban: „harmadik fél szolgáltatók”). Ezek lehetnek például grafikák, videók vagy várostérképek (a továbbiakban egységesen: „tartalmak”).

A beágyazás minden esetben feltételezi, hogy e tartalmak harmadik fél szolgáltatói kezelik a felhasználók IP-címét, mivel IP-cím nélkül nem tudnák a tartalmakat a felhasználók böngészőjébe elküldeni. Az IP-cím tehát szükséges e tartalmak vagy funkciók megjelenítéséhez. Törekszünk arra, hogy csak olyan tartalmakat használjunk, amelyek szolgáltatói az IP-címet kizárólag a tartalmak kiszolgálására használják. A harmadik fél szolgáltatók emellett úgynevezett pixelcímkéket (láthatatlan grafikák, más néven „web beaconök”) is alkalmazhatnak statisztikai vagy marketingcélokra. A „pixelcímkék” segítségével olyan információk értékelhetők ki, mint például a weboldal oldalainak látogatottsága. Az álnevesített információk ezenfelül sütikben is tárolhatók a felhasználók eszközén, és többek között a böngészőre és az operációs rendszerre, a hivatkozó weboldalakra, a látogatás idejére vonatkozó technikai adatokat, valamint online ajánlatunk használatára vonatkozó további adatokat tartalmazhatnak, de más forrásokból származó ilyen információkkal is összekapcsolhatók.

Tájékoztatás a jogalapokról: Amennyiben a felhasználóktól hozzájárulást kérünk a harmadik fél szolgáltatók igénybevételéhez, az adatkezelés jogalapja a hozzájárulás. Egyéb esetben a felhasználói adatokat jogos érdekeink (azaz a hatékony, gazdaságos és címzettbarát szolgáltatásokhoz fűződő érdek) alapján kezeljük. Ezzel összefüggésben felhívjuk figyelmét a jelen adatvédelmi nyilatkozatban a sütik használatára vonatkozó információkra is.

  • Kezelt adatok típusai: Használati adatok (pl. oldalmegtekintések és tartózkodási idő, kattintási útvonalak, a használat intenzitása és gyakorisága, használt eszköztípusok és operációs rendszerek, interakciók a tartalmakkal és funkciókkal); meta-, kommunikációs és eljárási adatok (pl. IP-címek, időadatok, azonosítószámok, érintett személyek). Helyadatok (egy eszköz vagy személy földrajzi helyzetére vonatkozó adatok).
  • Érintett személyek: Felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
  • Az adatkezelés céljai és jogos érdekek: Online ajánlatunk rendelkezésre bocsátása és felhasználóbarát jellege; elérésmérés (pl. látogatottsági statisztikák, visszatérő látogatók felismerése); nyomon követés (pl. érdeklődés-/viselkedésalapú profilalkotás, sütik használata); célcsoportképzés. Marketing.
  • Megőrzés és törlés: Törlés „Az adattárolásra és -törlésre vonatkozó általános információk” című szakaszban foglaltak szerint. Sütik tárolása legfeljebb 2 évig (Eltérő tájékoztatás hiányában a sütik és hasonló tárolási módszerek két évig tárolhatók a felhasználók eszközein.).
  • Jogalapok: Hozzájárulás (a DSGVO [általános adatvédelmi rendelet, GDPR] 6. cikk (1) bekezdés 1. mondat a) pontja). Jogos érdekek (a DSGVO [GDPR] 6. cikk (1) bekezdés 1. mondat f) pontja).

További információk az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról:

  • Logbase kosárfunkciók (Dealeasy, Selleasy, Rebolt): Kedvezmények és kiegészítő ajánlatok a kosárban és a rendelési folyamatban; Szolgáltató: Logbase Technologies LLP, PSG STEP E-Lab, PSG College of Technology, Peelamedu, Coimbatore, TN 641004, India; Weboldal: https://www.logbase.io/. Adatvédelmi nyilatkozat: https://www.logbase.io/privacy-policy.
  • Terms and Conditions Popup (Torden Apps): Az általános szerződési feltételeink (ÁSZF) elfogadására vonatkozó hozzájárulás beszerzése a rendelési folyamatban; Szolgáltató: Torden Apps, Curitiba, Brazília (jogi forma és cím nyilvánosan nem ismert); Weboldal: https://tordenapps.com/. Adatvédelmi nyilatkozat: https://tordenapps.com/privacy.
  • Harmadik féltől származó szoftverek, szkriptek vagy keretrendszerek (pl. jQuery) beágyazása: Online ajánlatunkba olyan szoftvereket építünk be, amelyeket más szolgáltatók szervereiről töltünk le (pl. függvénykönyvtárak, amelyeket online ajánlatunk megjelenítése vagy felhasználóbarát jellege érdekében használunk). Ennek során az adott szolgáltatók gyűjtik a felhasználók IP-címét, és azt a szoftvernek a felhasználók böngészőjébe történő továbbítása, biztonsági célok, valamint saját ajánlatuk kiértékelése és optimalizálása céljából kezelhetik. - Online ajánlatunkba olyan szoftvereket építünk be, amelyeket más szolgáltatók szervereiről töltünk le (pl. függvénykönyvtárak, amelyeket online ajánlatunk megjelenítése vagy felhasználóbarát jellege érdekében használunk). Ennek során az adott szolgáltatók gyűjtik a felhasználók IP-címét, és azt a szoftvernek a felhasználók böngészőjébe történő továbbítása, biztonsági célok, valamint saját ajánlatuk kiértékelése és optimalizálása céljából kezelhetik.
  • Google Maps: A Google szolgáltató „Google Maps” szolgáltatásának térképeit ágyazzuk be. A kezelt adatok közé tartozhatnak különösen a felhasználók IP-címei és helyadatai; Szolgáltató: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Írország; Weboldal: https://mapsplatform.google.com/. Adatvédelmi nyilatkozat: https://business.safety.google/privacy/.
  • YouTube-videók: Videótartalmak; Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Weboldal: https://www.youtube.com; Adatvédelmi nyilatkozat: https://business.safety.google/privacy/. Tiltakozási lehetőség (opt-out): Opt-out beépülő modul: https://tools.google.com/dlpage/gaoptout?hl=de, A hirdetések megjelenítésére vonatkozó beállítások: https://myadcenter.google.com/personalizationoff.

Módosítás és frissítés

Kérjük, rendszeresen tájékozódjon adatvédelmi nyilatkozatunk tartalmáról. Az adatvédelmi nyilatkozatot módosítjuk, amint az általunk végzett adatkezelések változásai ezt szükségessé teszik. Tájékoztatjuk Önt, amint a változások az Ön részéről közreműködést (pl. hozzájárulást) vagy egyéb egyedi értesítést tesznek szükségessé.

Amennyiben a jelen adatvédelmi nyilatkozatban vállalkozások és szervezetek címét és elérhetőségeit adjuk meg, kérjük, vegye figyelembe, hogy a címek idővel megváltozhatnak, ezért kérjük, a kapcsolatfelvétel előtt ellenőrizze az adatokat.

Fogalommeghatározások

Ebben a szakaszban áttekintést talál az ebben az adatvédelmi nyilatkozatban használt fogalmakról. Amennyiben a fogalmakat jogszabály határozza meg, azok jogszabályi meghatározásai irányadók. Az alábbi magyarázatok ezzel szemben elsősorban a megértést szolgálják.

  • Törzsadatok: A törzsadatok olyan alapvető információkat foglalnak magukban, amelyek a szerződő partnerek, felhasználói fiókok, profilok és hasonló hozzárendelések azonosításához és kezeléséhez szükségesek. Ezek az adatok többek között személyes és demográfiai adatokat, például neveket, elérhetőségi információkat (címeket, telefonszámokat, e-mail-címeket), születési dátumokat és konkrét azonosítókat (felhasználói azonosítókat) tartalmazhatnak. A törzsadatok képezik az alapját minden formális interakciónak a személyek és a szolgáltatások, intézmények vagy rendszerek között, mivel egyértelmű hozzárendelést és kommunikációt tesznek lehetővé.
  • Tartalmi adatok: A tartalmi adatok olyan információkat foglalnak magukban, amelyek bármilyen jellegű tartalom létrehozása, szerkesztése és közzététele során keletkeznek. Az adatok e kategóriája szövegeket, képeket, videókat, hangfájlokat és egyéb multimédiás tartalmakat foglalhat magában, amelyeket különböző platformokon és médiumokon tesznek közzé. A tartalmi adatok nem korlátozódnak magára a tartalomra, hanem olyan metaadatokat is tartalmaznak, amelyek magáról a tartalomról nyújtanak információt, például címkéket, leírásokat, a szerzőre vonatkozó információkat és a közzététel dátumait
  • Kapcsolattartási adatok: A kapcsolattartási adatok olyan alapvető információk, amelyek lehetővé teszik a kommunikációt személyekkel vagy szervezetekkel. Ide tartoznak többek között a telefonszámok, a postai címek és az e-mail-címek, valamint olyan kommunikációs eszközök, mint a közösségimédia-felhasználónevek és az azonnali üzenetküldő szolgáltatások azonosítói.
  • Konverziómérés: A konverziómérés (más néven „látogatási műveletek kiértékelése”) olyan eljárás, amellyel a marketingintézkedések hatékonysága megállapítható. Ehhez általában egy cookie-t tárolnak a felhasználók eszközein azokon a weboldalakon, amelyeken a marketingintézkedések megvalósulnak, majd ezt a céloldalon ismét lekérik. Így például nyomon követhetjük, hogy az általunk más weboldalakon elhelyezett hirdetések sikeresek voltak-e.
  • Meta-, kommunikációs és eljárási adatok: A meta-, kommunikációs és eljárási adatok olyan kategóriák, amelyek arra vonatkozó információkat tartalmaznak, hogy az adatokat milyen módon dolgozzák fel, továbbítják és kezelik. A metaadatok, más néven az adatokra vonatkozó adatok, olyan információkat foglalnak magukban, amelyek más adatok kontextusát, eredetét és szerkezetét írják le. Tartalmazhatnak adatokat a fájlméretről, a létrehozás dátumáról, egy dokumentum szerzőjéről és a módosítási előzményekről. A kommunikációs adatok a felhasználók közötti, különböző csatornákon keresztül zajló információcserét rögzítik, például az e-mail-forgalmat, a hívásnaplókat, a közösségi hálózatokon küldött üzeneteket és a csevegési előzményeket, beleértve az érintett személyeket, az időbélyegeket és az átviteli útvonalakat. Az eljárási adatok a rendszereken vagy szervezeteken belüli folyamatokat és munkamenetek leírását tartalmazzák, beleértve a munkafolyamat-dokumentációkat, a tranzakciók és tevékenységek naplóit, valamint az auditnaplókat, amelyeket a folyamatok nyomon követésére és ellenőrzésére használnak.
  • Használati adatok: A használati adatok olyan információkra vonatkoznak, amelyek rögzítik, hogy a felhasználók hogyan lépnek interakcióba digitális termékekkel, szolgáltatásokkal vagy platformokkal. Ezek az adatok az információk széles körét ölelik fel, amelyek megmutatják, hogyan használják a felhasználók az alkalmazásokat, mely funkciókat részesítik előnyben, mennyi ideig tartózkodnak bizonyos oldalakon, és milyen útvonalakon navigálnak egy alkalmazásban. A használati adatok kiterjedhetnek a használat gyakoriságára, a tevékenységek időbélyegeire, az IP-címekre, az eszközinformációkra és a helymeghatározási adatokra is. Különösen értékesek a felhasználói viselkedés elemzése, a felhasználói élmény optimalizálása, a tartalmak személyre szabása, valamint a termékek vagy szolgáltatások fejlesztése szempontjából. Ezenkívül a használati adatok döntő szerepet játszanak a digitális kínálaton belüli trendek, preferenciák és lehetséges problémás területek felismerésében
  • Személyes adatok: „Személyes adat” az azonosított vagy azonosítható természetes személyre (a továbbiakban: „érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító (pl. cookie) vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
  • Felhasználói információkat tartalmazó profilok: A „felhasználói információkat tartalmazó profilok”, röviden „profilok” kezelése a személyes adatok automatizált kezelésének minden olyan formáját magában foglalja, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők elemzésére, értékelésére vagy előrejelzésére használják (a profilalkotás jellegétől függően ide tartozhatnak a demográfiai jellemzőkre, a viselkedésre és az érdeklődési körökre vonatkozó különböző információk, pl. a weboldalakkal és azok tartalmaival való interakció stb.) (pl. bizonyos tartalmak vagy termékek iránti érdeklődés, a weboldalon tanúsított kattintási viselkedés vagy a tartózkodási hely). Profilalkotás céljából gyakran cookie-kat és webjelzőket (web beacon) használnak.
  • Naplóadatok: A naplóadatok olyan eseményekre vagy tevékenységekre vonatkozó információk, amelyeket egy rendszerben vagy hálózatban naplóztak. Ezek az adatok jellemzően olyan információkat tartalmaznak, mint az időbélyegek, IP-címek, felhasználói műveletek, hibaüzenetek, valamint egy rendszer használatára vagy működésére vonatkozó egyéb részletek. A naplóadatokat gyakran rendszerproblémák elemzésére, biztonsági felügyeletre vagy teljesítményjelentések készítésére használják.
  • Elérésmérés: Az elérésmérés (más néven webanalitika) egy online szolgáltatás látogatói forgalmának kiértékelésére szolgál, és kiterjedhet a látogatók viselkedésére vagy bizonyos információk, pl. weboldalak tartalmai iránti érdeklődésére. Az elérésmérés segítségével az online szolgáltatások üzemeltetői például felismerhetik, hogy a felhasználók mikor látogatják weboldalaikat, és mely tartalmak iránt érdeklődnek. Így például jobban hozzáigazíthatják a weboldalak tartalmát látogatóik igényeihez. Elérésmérés céljából gyakran álnevesített cookie-kat és webjelzőket (web beacon) használnak, hogy felismerjék a visszatérő látogatókat, és így pontosabb elemzéseket kapjanak egy online szolgáltatás használatáról.
  • Remarketing: „Remarketingről”, illetve „retargetingről” akkor beszélünk, ha például reklámcélokból rögzítik, hogy egy felhasználó mely termékek iránt érdeklődött egy weboldalon, annak érdekében, hogy a felhasználót más weboldalakon – pl. hirdetésekben – emlékeztessék ezekre a termékekre.
  • Helymeghatározási adatok: Helymeghatározási adatok akkor keletkeznek, amikor egy mobileszköz (vagy más, a helymeghatározás műszaki feltételeivel rendelkező eszköz) egy rádiócellához, WLAN-hálózathoz vagy hasonló műszaki eszközökhöz és helymeghatározási funkciókhoz csatlakozik. A helymeghatározási adatok azt jelzik, hogy az adott eszköz a Föld mely földrajzilag meghatározható pontján található. A helymeghatározási adatok felhasználhatók például térképfunkciók vagy más, helyfüggő információk megjelenítésére.
  • Követés (tracking): „Követésről” (trackingről) akkor beszélünk, ha a felhasználók viselkedése több online szolgáltatáson keresztül nyomon követhető. Általában a használt online szolgáltatásokkal kapcsolatos viselkedési és érdeklődési információkat cookie-kban vagy a követési technológiák szolgáltatóinak szerverein tárolják (ún. profilalkotás). Ezek az információk ezt követően felhasználhatók például arra, hogy a felhasználóknak olyan hirdetéseket jelenítsenek meg, amelyek várhatóan megfelelnek az érdeklődési körüknek.
  • Adatkezelő: „Adatkezelő” az a természetes vagy jogi személy, közhatalmi szerv, intézmény vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
  • Adatkezelés: „Adatkezelés” a személyes adatokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége. A fogalom tág, és gyakorlatilag az adatokkal végzett bármilyen tevékenységet magában foglal, legyen szó azok gyűjtéséről, kiértékeléséről, tárolásáról, továbbításáról vagy törléséről.
  • Szerződéses adatok: A szerződéses adatok olyan konkrét információk, amelyek két vagy több fél közötti megállapodás formába öntésére vonatkoznak. Dokumentálják azokat a feltételeket, amelyek mellett szolgáltatásokat vagy termékeket nyújtanak, cserélnek vagy értékesítenek. Ez az adatkategória elengedhetetlen a szerződéses kötelezettségek kezeléséhez és teljesítéséhez, és magában foglalja mind a szerződő felek azonosítását, mind a megállapodás konkrét feltételeit és kikötéseit. A szerződéses adatok kiterjedhetnek a szerződés kezdő és záró dátumára, a megállapodott szolgáltatások vagy termékek jellegére, az ármegállapodásokra, a fizetési feltételekre, a felmondási jogokra, a meghosszabbítási lehetőségekre, valamint különleges feltételekre vagy záradékokra. A felek közötti jogviszony jogi alapjául szolgálnak, és döntő jelentőségűek a jogok és kötelezettségek tisztázása, az igények érvényesítése és a jogviták rendezése szempontjából.
  • Fizetési adatok: A fizetési adatok magukban foglalnak minden olyan információt, amely a vevők és eladók közötti fizetési tranzakciók lebonyolításához szükséges. Ezek az adatok döntő jelentőségűek az elektronikus kereskedelem, az online banki szolgáltatások és a pénzügyi tranzakciók bármely más formája szempontjából. Olyan részleteket tartalmaznak, mint a bankkártyaszámok, a bankszámla-adatok, a fizetési összegek, a tranzakciós adatok, az ellenőrző kódok és a számlázási információk. A fizetési adatok tartalmazhatnak információkat a fizetés állapotáról, a visszaterhelésekről, az engedélyezésekről és a díjakról is.
  • Célcsoportképzés: Célcsoportképzésről (angolul „Custom Audiences”) akkor beszélünk, ha reklámcélokra, pl. hirdetések megjelenítésére célcsoportokat határoznak meg. Így például abból, hogy egy felhasználó az interneten bizonyos termékek vagy témák iránt érdeklődik, arra lehet következtetni, hogy az adott felhasználót érdeklik a hasonló termékekre vagy arra az online áruházra vonatkozó hirdetések, amelyben a termékeket megtekintette. „Lookalike Audiences”-ről (vagy hasonló célcsoportokról) pedig akkor beszélünk, ha a megfelelőnek ítélt tartalmakat olyan felhasználóknak jelenítik meg, akiknek a profilja, illetve érdeklődési köre feltehetően megfelel azoknak a felhasználóknak, akikről a profilokat létrehozták. A Custom Audiences és Lookalike Audiences képzése céljából általában cookie-kat és webjelzőket (web beacon) használnak.