Adatvédelmi tájékoztató
Tartalomjegyzék
1. Általános fogalommeghatározások
Mi az Általános Adatvédelmi Rendelet (GDPR) értelmében személyes adatokat dolgozunk fel. A következőkben használt kifejezések vonatkozásában (mint például a felelős személy, hozzájárulás, megbízás feldolgozása) a GDPR-ra hivatkozunk.
2. Adatok a felelős személyre és a hosting szolgáltatásra vonatkozóan
A GDPR értelmében a felelős személy a következő:
Pareus GmbH
Sparkassenstrasse 18
39100 Bolzano / OLASZORSZÁG
Igazgatótanács
Elnök: Konrad Palla
Alelnök: Johannes Palla
Tag: Guido Küther
Telefon: +49 (0)69/566089160
E-Mail: info@pareus.it
Amennyiben az adatvédelemmel kapcsolatban kérdései merülnének fel, vegye fel a kapcsolatot a Pareus Service GmbH adatvédelmi tisztviselőjével a privacy@pareus.com e-mail címen.
A GDPR 28. cikke szerint a megbízások feldolgozására vonatkozóan szerződés áll fenn egy Hosting Szolgáltató Társasággal.
3. Személyes adatok automatikus feldolgozása a weboldalra való belépéskor
Ehhez a weboldalhoz való összes hozzáférést naplófájlok rögzítik. Ezekben a fájlokban tárolják az IP-címet, a hozzáférés időpontját, az átvitt adatmennyiséget, a sikeres hozzáférésről szóló üzenetet, a használt böngészőt, valamint a hozzáférést végző eszközön használt operációs rendszert.
Ezen kívül tárolják azoknak a weboldalaknak a címét, amelyekről Ön a mi weboldalunkat elérte és azokat a weboldalakat, amelyeket Ön a mi weboldalunkról ér el.
Ezeket az adatokat önmagukban véve egyetlen személyhez sem lehet hozzárendelni. A személyes hozzárendelés nem is áll érdekünkben. Ennek ellenére a GDPR előírásai szerint ezek az adatok személyes adatoknak minősülnek, mivel legalább elméletben az Ön internetszolgáltatójának közreműködésével lehetséges lenne a továbbított IP-cím alapján annak az internetkapcsolatnak a tulajdonosát meghatározni, amelyről az oldalunkat elérte.
Az IP-cím ideiglenes tárolására azért van szükség, hogy a weboldal megjelenjen az Ön számítógépén. Ennek érdekében az Ön IP-címét a munkamenet időtartamára naplófájlokban kell tárolni. Ezenkívül a naplófájlokat egy hónapig tároljuk, és fenntartjuk magunknak a jogot, hogy visszamenőlegesen ellenőrizzük azokat, ha jogellenes használatra utaló konkrét jelek jutnak a tudomásunkra, valamint a támadások elhárítása és a támadók felelősségre vonásának lehetővé tétele érdekében. Ez a GDPR 6. cikk (1) bekezdésének f) pontja szerinti jogos érdekünk, hogy működőképes és biztonságos weboldalt biztosítsunk.
4. Sütik használata
4.1 Hozzájárulási banner a választható sütik kiválasztásához
Ennek a weboldalnak az üzemeltetéséhez szükséges sütik kivételével csak az Ön kifejezett beleegyezésével használunk sütiket.
Az Ön hozzájárulásának megszerzéséhez úgynevezett hozzájárulási bannert használunk, mely a weboldalunkra való belépéskor töltődik be. Mielőtt belépne a weboldalunkra, Önnek a hozzájárulási banneren keresztül ki kell választania, hogy mely sütiket vagy süti kategóriákat szeretné engedélyezni, vagy elutasítani. Ön elfogadhatja az összes sütit, elutasíthatja az összes (nem szükséges) sütit, vagy részlegesen választhat. A hozzájárulási bannert úgy hozták létre, hogy ezt a döntést minden felhasználónak meg kell hoznia, mielőtt a weboldalunkra belépne. A láblécben található linken keresztül a későbbiekben Ön bármikor módosíthatja a saját sütibeállításait.
A választható sütiket elsősorban az online marketingtevékenységünk keretében és külső tartalmak integrálásához használjuk.
A választható sütikre és az ezzel kapcsolatosan együttműködő szolgáltatókra vonatkozóan, további információkat az „Online marketingtevékenységünk keretében feldolgozott személyes adatok“ és a „Külső média integrálása“ című pontokban talál.
4.2 Szükséges sütik
A szükséges sütik elengedhetetlenek ahhoz, hogy a weboldalunk az Ön számítógépén megjelenhessen. Ezeket nem lehet kiválasztani. A szükséges sütik által nyert adatokat felhasználói profilok készítésre nem használjuk fel.
A következő szükséges sütiket használjuk a weboldalunkon:
- Munkamenet süti: Az információk elmentésére szolgál a munkamenet alatt, pl.: nyelvi beállítások. A böngésző bezárását követően törlődik.
- Süti hozzájárulási banner: Az Ön által kiválasztott (egyéni) sütibeállítások elmentésére szolgál a hozzájárulási banneren. Bizonyítási célból 7 napig tároljuk.
- Contao-süti: A CMS-rendszer külső támadásokkal szembeni védelmét szolgálja.
A szükséges sütik felhasználásával történő személyes adatok feldolgozásához fűződő jogalap jogos érdekünk, hogy a GDPR 6. cikk (1) bekezdésének f) pontja szerint egy felhasználóbarát weboldalt tudjunk létrehozni.
4.3 Az Ön visszavonási lehetőségei a sütikkel kapcsolatban
Az általunk használt sütik használatához adott hozzájárulását, különös tekintettel az online marketing céljából alkalmazott szolgáltatásokra, Ön bármikor visszavonhatja vagy módosíthatja a láblécben található egyéni sütibeállításokon keresztül.
Ön a sütik elmentését is megakadályozhatja a böngészőjében történő megfelelő beállítás segítségével. Ha azonban Ön a böngészőjét úgy konfigurálja, hogy az az összes sütit elutasítsa, akkor az ennek a weboldalnak vagy más weboldalaknak a működését akadályozhatja.
5. Az űrlapjaink használata során feldolgozott személyes adatok
Az Ön személyes adatait kizárólag az alábbiakban meghatározott célokból dolgozzuk fel. Azokat a személyes adatokat, amelyeket Ön az űrlapokon keresztül bocsát a rendelkezésünkre, alapvetően nem közvetítjük harmadik fél számára, kivéve, ha ezt az alábbiakban kifejezetten jelezzük.
A weboldalunkon a következő űrlapokon keresztül gyűjtünk személyes adatokat:
- Kapcsolatfelvételi űrlap általános kérdésekhez
- Információs brosúránk megrendelése (reklám)
- Az érdeklődők listájára való feliratkozás (reklám)
- Hírlevelünk megrendelése (reklám)
Jogalapok: Amennyiben reklámcélokból e-mailben vagy telefonon vesszük fel Önnel a kapcsolatot, úgy a GDPR 6. cikk (1) bekezdésének a) pontja szerint az Ön hozzájárulását kérjük. Erre a német tisztességtelen verseny elleni törvény (UWG) 7.§-a kötelez minket. Ha ez a hozzájárulás az úgynevezett megnyitási- és kattintási arányok mérését is magában foglalja, akkor arra az adott űrlapon felhívjuk a figyelmét. A megnyitási- és kattintási arány mérését külön-külön nem lehet visszavonni.
Azokat az adatokat, amelyeket Ön egy általános megkeresés keretében küld nekünk, a GDPR 6. cikk (1) bekezdésének f) pontja szerinti jogos érdekünk alapján kezeljük az Ön megkeresésének feldolgozásakor.
Az Ön hozzájárulásának visszavonása: Ön bármely részünkre adott hozzájárulását bármikor visszavonhatja a jövőre nézve. A visszavonási jog gyakorlásához elegendő egy informális e-mail elküldése a privacy@pareus.com e-mail címre. Másik lehetőségként Ön bármikor leiratkozhat a reklámcélú e-mailjeink végén található linken keresztül.
A megnyitási- és kattintási arányok mérésére irányuló megjegyzések: A hírlevélküldő szolgáltatónkon keresztül statisztikai adatokat gyűjtünk az Ön olvasási szokásainak kiértékelése céljából. Ezek az információk segítenek nekünk abban, hogy az Ön számára személyre szabott és az Ön érdeklődési körének megfelelő ajánlatokat küldhessünk.
Az adatok begyűjtése ún. nyomkövető képpontok alkalmazásával történik az adott e-mailekben. Ezek apró képfájlok, melyek segítségével meg tudjuk állapítani, hogy az e-mailt megnyitották-e.
Az ún. kattintás követés segít abban, hogy a hírlevélben található linkre kattintó felhasználó a hírlevélküldő szolgáltatónk szerverén keresztül eljut-e a kívánt weboldalra. Ezek a kattintások naplózásra kerülnek.
Ezekkel a módszerekkel elsősorban a következő adatokat gyűjtik:
- megnyitja-e az e-mailt, ha igen melyik időpontban
- melyik linkekre kattint rá az e-mailben
- milyen gyakran és melyik időpontban kattint rá ezekre a linkekre
- milyen böngészőt és levelező programot használ
- az Ön IP-címe
Címzett: Hírleveleink és az érdeklődők listájára az aktuális információk kiküldésére a Rocket Science Group, LLC, 675 Ponce de Leon Ave NE #5000, Atlanta, GA 30308, USA, amerikai vállalat „MailChimp” amerikai szolgáltatóját használjuk.
A hírlevélküldő szolgáltató adatvédelmi rendelkezéseit itt tekintheti meg: https://mailchimp.com/legal/pr....
Azért használjuk a MailChimp szolgáltatást, mert a mi meglátásunk szerint ez a szolgáltató egy különösen felhasználóbarát és biztonságos levelezőrendszert biztosít. A GDPR 28. cikk (3) bekezdésének 1. pontja értelmében a MailChimp szolgáltatóval egy megbízás feldolgozási szerződést kötöttünk. Ez a szerződés magában foglalja az úgynevezett európai uniós általános szerződési feltételeket is. A MailChimp-nek küldött adatok védelmi követelményeit normális szintűnek ítéljük.
Az információs brosúránkat közvetlenül a weboldalunkon keresztül, hírlevélküldő szolgáltató igénybevétele nélkül, küldjük meg.
Reklámcélú telefonhívásokat az általunk megbízott harmadik felek is kezdeményezhetnek. Ők a Habona Invest GmbH, D-60327 Frankfurt, Westhafenplatz 6-8., alkalmazottai.
A reklámcélú telefonhívásokkal és az Ön telefonszámának vagy e-mail címének ellenőrzésével kapcsolatos tájékoztató:
Mivel nem biztos, hogy az adott telefonszám vagy e-mail cím tulajdonosa az adatait valóban saját maga (és nem egy harmadik fél) adta meg egy online űrlapon, ezért reklámtevékenység végzése előtt először ellenőrzési eljárás szükséges. Ezzel felülvizsgálható, hogy valaki hamis telefonszámot vagy e-mail címet adott-e meg.
Az Ön telefonszámának ellenőrzése: Az ellenőrzés érdekében először egy alkalommal és röviden felvesszük Önnel a kapcsolatot, hogy az űrlapon keresztül kapott adatokat megerősítsük. Ez az ellenőrzés a későbbi reklámcélú telefonhívástól külön és függetlenül történik.
Az Ön e-mail címének ellenőrzése: Az Ön e-mail címének ellenőrzése (amikor például Ön megrendeli az információs brosúránkat vagy feliratkozik a hírlevelünkre) egy úgynevezett Double-Optin-mail segítségével történik. Ebben Ön kap egy kódot vagy egy linket, mellyel megerősítheti az e-mail címét.
Törlési határidők: Alapvetően töröljük az Ön adatait, amint Ön a nekünk adott hozzájárulását visszavonja vagy a hozzánk benyújtott kérelmét tisztáztuk. A leiratkozott e-mail címeket vagy törölt telefonszámokat azonban legfeljebb három évig tárolhatjuk, mielőtt töröljük őket, hogy bizonyítani tudjuk a korábban számunkra adott hozzájárulást. Ezeknek az adatoknak a feldolgozása ebben az esetben a követelésekkel szembeni esetleges védekezés céljára korlátozódik.
6. Az online marketingtevékenység keretében feldolgozott személyes adatok
6.1 Google Analytics és Google Ads
Jogalap: Amennyiben Ön a hozzájárulási banneren keresztül hozzájárulását adta, úgy ezen a weboldalon Google Analytics és Google Ads szolgáltatásokat használunk. A jogalapot a GDPR 6. cikk (1) bekezdésének a) pontja és a GDPR 49. cikk (1) bekezdésének a) pontja szolgáltatják.
A feldolgozás mértéke: A Google Analytics sütiket használ, amelyek az Ön segítségével lehetővé teszik a weboldalunk használatának elemzését. A sütik által összegyűjtött, ennek a weboldalnak a használatára vonatkozó, információkat általában a Google egyik Egyesült Államokban lévő szerverére továbbítják és ott tárolják.
Google jeleket használunk. Ez a Google Analyticsben további információkat rögzít azokra a felhasználókra vonatkozóan, akik aktiválták a személyre szabott hirdetéseket (érdeklődési kör és demográfiai adatok) és így a hirdetéseket a remarketing kampányok keretében ezeknek a felhasználóknak el lehet küldeni.
Az ‘anonimizált IP’ (ún. IP-maszkolás) funkciót használjuk: Ezen a weboldalon az IP-anonimizálás aktiválásával az Ön IP-címét a Google az Európai Unió tagállamaiban vagy az Európai Gazdasági Térségről szóló megállapodás más szerződéses tagállamaiban lerövidíti. A teljes IP-cím csak kivételes esetekben kerül továbbításra az Amerikai Egyesült Államokban lévő Google szerverek egyikére és ott lerövidítésre.
A weboldalon tett látogatása alatt többek között a következő adatokat gyűjtik össze:
- az Ön által meglátogatott oldalak, az Ön „kattintási útvonala”
- a „weboldal céljainak” elérése (konverziók, pl. hírlevélre való feliratkozások)
- az Ön felhasználói viselkedése (például kattintások, tartózkodási időtartam, visszalépési arányok
- az Ön hozzávetőleges tartózkodási helye (régió)
- az Ön IP-címe (rövidített formában)
- technikai információk az Ön böngészőjéről és az Ön által használt eszközökről (pl. nyelvi beállítások, képernyőfelbontás)
- az Ön internetszolgáltatója
- a hivatkozó URL-címe (melyik weboldalon / melyik hirdetési médiumon keresztül érte el a weboldalunkat)
A Google Analytics által gyűjtött adatok a Google Ads-ekkel összevonásra kerülnek.
A Google Ads a hirdetések elhelyezésére szolgál a Google hirdetési platformján. A Google-platform az összes olyan helyet magában foglalja, ahol hirdetések jelenhetnek meg (pl. a Google vagy a hirdetési platformok más partnereinek weboldalain). A felhasználók ily módon a saját érdeklődési körükre szabott hirdetéseket látnak.
Mi csupán összesített adatokat elemzünk, mint pl., hogy egy bizonyos hirdetést milyen gyakran néztek meg.
A feldolgozás céljai: A Google a mi megbízásunkból használja fel ezeket az információkat, hogy a weboldal használatát kiértékelje és a weboldalon végzett tevékenységekről jelentést készítsen. A Google Analytics által elkészített jelentések a weboldalunk teljesítményének és a marketing kampányaink sikerességének elemzésére szolgálnak.
A Google Analytics által összegyűjtött adatokat ezen kívül más termékek és szolgáltatások, mint pl. a Google Ads, fejlesztése érdekében is a Google rendelkezésére bocsátják.
Visszavonási lehetőség: A Google Analytics esetében (a 4.3. pontban leírt visszavonási lehetőségeken kívül) itt letöltheti és telepítheti a Google Analytics deaktiválásához szükséges böngésző biztonsági bővítmény kiegészítőt (Browser-Add-on) is.
Bejelentkezett Google felhasználóként Önnek ezen kívül lehetősége van a személyre szabott hirdetések megjelenítését közvetlenül az Ön saját Google fiókjában az “Adatok & Személyreszabás” menüpont alatt visszautasítani.
Címzett: Az Európai Unióban illetékes szolgáltató és az adatok címzettje a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Az anyavállalat székhelye az Amerikai Egyesült Államokban a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Mi a GDPR 28. cikke értelmében a Google Ireland Limited társasággal kötöttünk szerződést a megbízások feldolgozására vonatkozóan https://privacy.google.com/bus....
A Google Analytics felhasználási feltételeire és a Google adatvédelmi előírásaira vonatkozó további információkat a https://marketingplatform.goog... és a https://policies.google.com/?hl=de oldalakon talál.
Adattovábbítás harmadik országokba: Adott esetben az amerikai hatóságok hozzáférhetnek a Google által tárolt adatokhoz. Az ezzel összefüggésben álló kockázatokat a „Az Amerikai Egyesült Államokba történő adattovábbításra vonatkozó tájékoztató” c. 8. pontban írjuk le.
Törlési határidők: Az általunk a Google-nek megküldött és a sütikhez kapcsolódó adatok 14 hónap elteltével automatikusan törlésre kerülnek. Azoknak az adatoknak a törlése, amelyeknek az adatmegőrzési ideje lejárt, havonta egyszer automatikusan megtörténik.
6.2 Facebook
6.2.1 Személyes adatok feldolgozása a Facebook oldalunkon
Tájékoztató az együttes felelősségvállalásra vonatkozóan
A Facebookon való jelenlétünk keretében személyes adatokat dolgozunk fel.
A Facebook Ireland Ltd. társasággal (a következőkben “Facebook”), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország, együttes felelősségvállalási megállapodást kötöttünk (a GDPR 26. cikke értelmében). A Facebook által rendelkezésre bocsátott együttes felelősségvállalási megállapodás a következő linken érhető el: https://www.facebook.com/legal...
A megállapodásban különös tekintettel szabályozásra kerül, hogy a Facebooknak milyen biztonsági intézkedéseket kell betartania (https://www.facebook.com/legal...) és hogy a Facebook vállalta, hogy az érintettek jogait teljesíti (azaz a felhasználók pl. közvetlenül a Facebookhoz fordulhatnak tájékoztatási vagy törlési kérelemmel). Amennyiben a Facebook oldalunk működtetése során feldolgozott adatokkal kapcsolatban kérelmet nyújt be hozzánk, akkor ezt a kérelmet az együttes felelősségvállalási megállapodásunk részeként a Facebooknak is továbbítjuk.
Amennyiben a Facebook összesített adatokon alapuló elemzést készít számunkra a Facebook oldalunk használatára vonatkozóan, akkor ez a feldolgozás egy a megbízások feldolgozására vonatkozó szerződés alapján történik és nem az együttes felelősségvállalás alapján. Az adatfeldolgozási feltételeket a következő linken tálálja meg: https://www.facebook.com/legal/terms/dataprocessing).
A Facebook saját felelősségére is dolgoz fel személyes adatokat, különösen a saját termékei biztonságának és minőségének támogatása érdekében, valamint kutatási és fejlesztési célokból.
Az Ön személyes adatainak a Facebook által történő feldolgozásával kapcsolatos információkért kérjük, olvassa el a Facebook adatvédelmi irányelveit a https://www.facebook.com/about...
Tájékoztató az adatfeldolgozásra vonatkozóan
A Facebook összesített adatokat bocsát rendelkezésünkre, melyek a Facebook oldalunk használatának elemzésében segítenek nekünk. Ide tartozik például az oldalmegtekintések száma, a "Tetszik" kattintások, a bejegyzéseink elérésére vonatkozó információk, valamint a látogatóink korára, nemére és az általuk használt eszközre vonatkozó információk. Az összegyűjtött adatokról bővebb információt a következő linken találhat: https://www.facebook.com/legal....
A Facebook által kapott adatok alapján nem tudjuk Önt személyesen azonosítani és ez nem is áll szándékunkban. Amennyiben Ön kedveli a bejegyzéseket és hozzászól, akkor természetesen azokat az információkat látjuk, melyeket Ön a Facebookon megoszt.
Az adatfeldolgozás célja és jogalapja: Ezt a Facebook oldalt azért működtetjük, hogy vállalatunkat a kornak megfelelően mutathassuk be a közösségi médiában, hogy a potenciális ügyfelekkel kapcsolatba léphessünk és hogy termékeinkre felhívhassuk a figyelmet. Ez a mi jogos érdekünk és az adatfeldolgozás jogalapja is a GDPR 6. cikk (1) bekezdésének f) pontja szerint.
Az Ön jogai, mint érintett az együttes felelősségvállalás keretében
A GDPR szerint Önt megillető jogokat (lásd 9. pont) velünk szemben is és a Facebookkal szemben is érvényesítheti.
6.2.2 Facebook-képpont
A Facebook-képpont használata a Facebookkal kötött együttes felelősségvállalásról szóló megállapodás hatálya alá tartozik.
A Facebook-képpont egy JavaScript kód, ami egy láthatatlan 1×1 képponthoz kapcsolódik, amely a weboldalunkon kerül elhelyezésre. Ennek a segítségével tudjuk mérni a Facebookon megjelenő reklámkampányaink sikerességét. A Facebook-képpont segítségével határozzuk meg a hirdetések célcsoportjait, oly módon, hogy a hirdetések csak azoknál a felhasználóknál jelennek meg, akik ez iránt érdeklődnek.
Így például nyomon követhetjük, hogy egy felhasználó a Facebook hirdetésből hogyan jutott el a weboldalunkra és milyen tevékenységet végzett a weboldalunkon. A felhasználó személyes azonosítását nem tudjuk elvégezni és ez nem is áll érdekünkben. Adott esetben azonban az összegyűjtött adatok összekapcsolódhatnak az Ön Facebook fiókjával.
Jogalap: A Facebook-képpontokat kizárólag az Ön GDPR 6. cikk (1) bekezdésének a) pontja szerinti hozzájárulása alapján használjuk fel, amelyet a hozzájárulási banner segítségével adhat meg nekünk (lásd 4. pont). Az Amerikai Egyesült Államokba történő adattovábbítással kapcsolatban a GDPR 49. cikk (1) bekezdésének a) pontja szerint azonnal elkérjük az Ön hozzájárulását (lásd 8. pont).
Visszavonási lehetőség: A Facebook-képpont használatához való hozzájárulását Ön bármikor visszavonhatja a 4. pontban leírtak szerint.
7. Külső média integrálása
Weboldalunkon harmadik szolgáltatóktól származó funkciókat integrálunk, melyek az alábbi bekezdésekben kerülnek megnevezésre.
Ennek következében a harmadik szolgáltatók személyes adatként minden esetben megkapják legalább az Ön IP-címét, mivel az IP-cím továbbítása a tartalmak kézbesítéséhez szükséges. Ezen kívül a harmadik szolgáltatók használhatnak sütiket, amelyek az Ön eszközén kerülnek elmentésre.
Jogalap: Ezeknek a harmadik szolgáltatóknak a funkcióit ezért kizárólag az Ön GDPR 6. cikk (1) bekezdésének a) pontja szerinti hozzájárulása alapján használjuk, amelyet Ön a hozzájárulási banneren adhat meg számunkra (lásd 4. pont), és amennyiben az adatokat az Amerikai Egyesült Államokba továbbítjuk, akkor az egyúttal az Ön GDPR 49. cikk (1) bekezdésének a) pontja szerinti, az Amerikai Egyesült Államokba történő adattovábbításhoz való hozzájárulása alapján (lásd a 8. pont) valósul meg.
Visszavonási lehetőség: A harmadik szolgáltatók funkcióinak használatához való hozzájárulását Ön bármikor visszavonhatja a 4. pontban leírtak szerint.
7.1 Youtube
A YouTube-ot használjuk a videótartalmak integrálására.
Az Ön adatainak címzettje a YouTube szolgáltatója, a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország és annak anyavállalata, a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
A YouTube-ról további információkat a www.youtube.com weboldalán, valamint a Google adatvédelmi szabályzatában talál a https://policies.google.com/pr... weboldalon.
Visszavonási lehetőség: A YouTube használatához való hozzájárulásának visszavonása mellett (lásd. 4. pont), Önnek, mint bejelentkezett Google felhasználónak lehetősége van a személyre szabott hirdetések megjelenítését közvetlenül az Ön saját Google fiókjában az “Adatok & Személyreszabás” menüpont alatt visszautasítani.
7.2. Vimeo
A Vimeo-t használjuk a videótartalmak integrálására.
Az Ön adatainak címzettje a Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA.
A Vimeo adatfeldolgozásával kapcsolatosan további információkat a Vimeo adatvédelmi nyilatkozatában talál a https://vimeo.com/privacy weboldalon.
7.3 Google Maps
Az online ajánlataink megfelelő megjelenítése és a weboldalunkon feltüntetett helyek könnyebb megtalálása érdekében ez az oldal egy API-n keresztül a Google Maps térkép szolgáltatását használja. Sütiket nem használunk. A Google Maps azonban feldolgozza a felhasználók személyes adatait. Ez magában foglalja az Ön IP-címét vagy a helymeghatározási adatait.
A Google Maps is csak az Ön hozzájárulását követően töltődik be, amit Ön az adott oldalon, amelyen a Google Maps integrálásra került, megjelenő megfelelő tájékoztató elfogadásával ad meg számunkra.
További információkat az adatfeldolgozásra vonatkozóan a Google Maps https://cloud.google.com/maps-... weboldalán, valamint a Google adatvédelmi szabályzatában talál a https://policies.google.com/pr... weboldalon.
8. Az Amerikai Egyesült Államokba történő adattovábbításra vonatkozó tájékoztató
Mind az online marketingtevékenységünk megvalósításához, mind a külső tartalmak integrálásához minden esetben elkérjük az Ön hozzájárulását a GDPR 6. cikk (1) bekezdésének a) pontja szerint. Ennek vonatkozásában olyan szolgáltatókkal működünk együtt, akiknek a székhelye harmadik országokban, pl. az Amerikai Egyesült Államokban, található. Hogy melyek ezek a vállalatok, azt részletesen elolvashatja a megfelelő előző pontokban.
Az Ön adatainak az Amerikai Egyesült Államokba történő továbbítása esetén a GDPR 49. cikk (1) bekezdésének a) pontja értelmében egyúttal elkérjük az Ön hozzájárulását, és tájékoztatjuk Önt a megfelelőségi határozat és megfelelő garanciák nélkül történő adattovábbítás lehetséges kockázatairól.
Az Amerikai Egyesült Államokba történő adattovábbítás lehetséges kockázatai:
Az Európai Bíróság (EB) álláspontja szerint az Amerikai Egyesült Államokban az adatvédelem szintje nem felel meg az Európai Unió követelményeinek. Az Európai Bíróság az EU-USA Adatvédelmi Pajzsot (amely a GDPR 45. cikke szerint megfelelőségi határozatnak minősül) ennek megfelelően érvénytelennek nyilvánította. Ezért az EU-USA Adatvédelmi Pajzs alapján személyes adatok Amerikai Egyesült Államokba való továbbítása nem lehetséges.
Fennállhat annak a kockázata, hogy az Ön adatait az eredetileg meghatározott céloktól eltérően más célokra használják fel. Az Ön adataihoz az Egyesült Államok hatóságai felügyeleti céllal hozzáférhetnek, miközben Önnek nincs lehetősége arra, hogy az érintetteket megillető adatvédelmi jogokat érvényesítse. Így az Európai Bíróság többek között megállapítja, hogy "az amerikai jogszabályokon alapuló megfigyelési programok nem korlátozódnak a feltétlenül szükséges mértékre", és az érintett személyeket nem illetik meg olyan jogok, „amelyeket az amerikai hatóságokkal szemben bírósági úton érvényesíthetnének".
Ebből az okból kifolyólag a weboldalunk csak akkor tölti be az amerikai szolgáltatásokat és ezzel együtt továbbítja az Ön személyes adatait (mint pl. IP-címét), miután Ön kifejezetten hozzájárult azok használatához.
9. Az Ön jogai érintett személyként
Felvilágosításhoz való jog: A GDPR 15. cikke alapján Önnek jogában áll tőlünk igazolást kérni arra vonatkozóan, hogy az Ön személyes adatait feldolgozzuk és amennyiben ez fennáll, Önnek jogában áll ezekről az adatokról és további információkról tájékoztatást kapni, illetve az adatok másolatát megkapni.
Helyesbítéshez való jog: A GDPR 16. cikke alapján Önnek joga van az Önt érintő helytelen személyes adatok helyesbítésére. Továbbá Önnek jogában áll a hiányos személyes adatok kiegészítését kérni.
Törléshez való jog: A GDPR 17. cikke alapján Önnek jogában áll kérni, hogy az Önt érintő személyes adatokat haladéktalanul töröljék.
Feldolgozás korlátozására való jog: A GDPR 18. cikke alapján Önnek jogában áll kérni az Önt érintő személyes adatok feldolgozásának korlátozását.
Tájékoztatáshoz való jog: Amennyiben Ön a helyesbítéshez, törléshez vagy az adatfeldolgozás korlátozásához való jogát a felelős személlyel szemben érvényesítette, úgy nekünk kötelességünk minden olyan címzettet, akik az Önt érintő személyes adatokat megkapták, értesíteni a helyesbítésről, törlésről vagy az adatfeldolgozás korlátozásáról, kivétel, ha ez lehetetlennek bizonyul vagy aránytalanul nagy ráfordítást igényel. Önnek jogában áll ezekről a címzettekről tájékoztatást kapni (a GDPR 19. cikke szerint).
Átruházhatósághoz való jog: A GDPR 20. cikkének megfelelően Ön jogosult arra, hogy az Önt érintő, Ön által rendelkezésre bocsátott, személyes adatokat tagolt, egységes és géppel olvasható formátumban megkapja, és jogában áll kérni ezen adatok más felelős személynek történő továbbítását.
Felügyelő hatóságnál történő panasz benyújtásához való jog: Ha Ön úgy ítéli meg, hogy az Önt érintő személyes adatok feldolgozása a GDPR előírásaiba ütközik, úgy Önnek jogában áll - bármely más közigazgatási vagy bírósági jogorvoslat sérelme nélkül - egy felügyelő hatóságnál panaszt tenni.
A hozzájárulás visszavonásának joga: Önnek joga van az Ön által adott hozzájárulást bármikor visszavonni.
Tiltakozáshoz való jog: A GDPR 21. cikke értelmében Ön jogosult arra, hogy az Ön különleges helyzetéből eredő okokból, bármikor tiltakozzon az Önt érintő olyan személyes adatok feldolgozása ellen, amelyeket a GDPR 6. cikk (1) bekezdésének f) pontja szerinti túlnyomórészt jogos érdekünkkel összefüggésben dolgozunk fel; ez vonatkozik az e rendelkezéseken alapuló profilalkotásra is. Ha a személyes adatok feldolgozása közvetlen reklám céljából történik, úgy Ön jogosult arra, hogy bármikor tiltakozzon az Önt érintő személyes adatok ilyen reklám célú feldolgozása ellen; ez vonatkozik a profilalkotásra is, amennyiben az ilyen közvetlen reklámhoz kapcsolódik. |