Adatvédelmi szabályzat

1) Bevezetés és az adatkezelő elérhetőségei

1.1 Örülünk, hogy meglátogatja weboldalunkat, és köszönjük érdeklődését. Az alábbiakban tájékoztatjuk Önt személyes adatainak kezeléséről weboldalunk használata során. Személyes adatnak minősül minden olyan adat, amely alapján Ön személyesen azonosítható.

1.2 A jelen weboldalon folytatott adatkezelésért az általános adatvédelmi rendelet (GDPR) értelmében a Bruce Kitchen GmbH, Urbanstraße 177a, 10961 Berlin, Deutschland, Tel.: +49(0)30 62 90 15 77, E-Mail: info@bruce-kitchen.com felel. Adatkezelő az a természetes vagy jogi személy, amely önállóan vagy másokkal együtt dönt a személyes adatok kezelésének céljairól és eszközeiről.

2) Adatgyűjtés weboldalunk látogatása során

2.1 Weboldalunk pusztán tájékozódási célú használata esetén, tehát ha Ön nem regisztrál, és egyéb módon sem küld számunkra információt, kizárólag azokat az adatokat gyűjtjük, amelyeket az Ön böngészője továbbít az oldal szerverének (ún. „szerver-naplófájlok”). Weboldalunk megnyitásakor az alábbi adatokat gyűjtjük, amelyek technikailag szükségesek ahhoz, hogy megjeleníthessük Önnek a weboldalt:

A meglátogatott weboldalunk
A hozzáférés dátuma és időpontja
A továbbított adatok mennyisége bájtban
A forrás/hivatkozás, amelyről Ön az oldalra érkezett
A használt böngésző
A használt operációs rendszer
A használt IP-cím (adott esetben anonimizált formában)

Az adatkezelés az Art. 6 Abs. 1 lit. f GDPR alapján, weboldalunk stabilitásának és működőképességének javításához fűződő jogos érdekünk alapján történik. Az adatok továbbadására vagy egyéb módon történő felhasználására nem kerül sor. Fenntartjuk azonban a jogot arra, hogy a szerver-naplófájlokat utólag ellenőrizzük, amennyiben konkrét körülmények jogellenes használatra utalnak.

2.2 Ez a weboldal biztonsági okokból, valamint a személyes adatok és más bizalmas tartalmak (pl. megrendelések vagy az adatkezelőnek küldött megkeresések) továbbításának védelme érdekében SSL-, illetve TLS-titkosítást alkalmaz. A titkosított kapcsolatot a „https://” karaktersorról és a böngészősorban megjelenő lakat szimbólumról ismerheti fel.

3) Tárhelyszolgáltatás és tartalomszolgáltató hálózat (CDN)

3.1 Shopify

Weboldalunk tárhelyszolgáltatásához és az oldal tartalmának megjelenítéséhez a következő szolgáltató rendszerét használjuk: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify”)

Adatokat továbbá továbbítunk a következő címzettnek: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

A weboldalunkon gyűjtött összes adatot a szolgáltató szerverein dolgozzuk fel. A szolgáltatóval adatfeldolgozási szerződést kötöttünk, amely biztosítja weboldalunk látogatóinak adatvédelmét, és megtiltja az adatok jogosulatlan harmadik felek részére történő továbbítását.

A Kanadába történő adattovábbítás esetén a megfelelő adatvédelmi szintet az Európai Bizottság megfelelőségi határozata biztosítja.

3.2 Shopify

Tartalomszolgáltató hálózatot (CDN) a következő szolgáltatótól veszünk igénybe: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify”)

Adatokat továbbá továbbíthatunk a következő címzetteknek:

Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Ez a szolgáltatás lehetővé teszi számunkra, hogy a nagyméretű médiafájlokat, például grafikákat, oldaltartalmakat vagy szkripteket regionálisan elosztott szerverek hálózatán keresztül gyorsabban szolgáltassuk ki. Az adatkezelés weboldalunk stabilitásának és működőképességének javításához fűződő jogos érdekünk érvényesítése céljából, az Art. 6 Abs. 1 lit. f GDPR alapján történik. A szolgáltatóval adatfeldolgozási szerződést kötöttünk, amely biztosítja weboldalunk látogatóinak adatvédelmét, és megtiltja az adatok jogosulatlan harmadik felek részére történő továbbítását.

A Kanadába történő adattovábbítás esetén a megfelelő adatvédelmi szintet az Európai Bizottság megfelelőségi határozata biztosítja.

Az USA-ba történő adattovábbítás esetén az adat címzettje csatlakozott az EU–USA adatvédelmi keretrendszerhez (EU-US Data Privacy Framework), amely az Európai Bizottság megfelelőségi határozata alapján biztosítja az európai adatvédelmi szint betartását.

4) Sütik (cookie-k)

Weboldalunk látogatásának vonzóbbá tétele és bizonyos funkciók használatának lehetővé tétele érdekében sütiket (cookie-kat), vagyis kis szövegfájlokat használunk, amelyeket az Ön végberendezésén tárolunk. Ezek a sütik részben a böngésző bezárásakor automatikusan törlődnek (ún. „munkamenet-sütik”), részben pedig hosszabb ideig az Ön végberendezésén maradnak, és lehetővé teszik az oldalbeállítások mentését (ún. „állandó sütik”). Utóbbi esetben a tárolási időtartamot böngészője süti-beállításainak áttekintésében találja meg.

Amennyiben az általunk alkalmazott egyes sütik személyes adatokat is kezelnek, az adatkezelés az Art. 6 Abs. 1 lit. b GDPR alapján a szerződés teljesítése céljából, az Art. 6 Abs. 1 lit. a GDPR alapján megadott hozzájárulás esetén, vagy az Art. 6 Abs. 1 lit. f GDPR alapján a weboldal lehető legjobb működőképességéhez, valamint az oldallátogatás ügyfélbarát és hatékony kialakításához fűződő jogos érdekünk érvényesítése céljából történik.

Böngészőjét úgy is beállíthatja, hogy tájékoztatást kapjon a sütik elhelyezéséről, és egyenként dönthessen azok elfogadásáról, vagy hogy bizonyos esetekre, illetve általánosan is kizárja a sütik elfogadását.

Kérjük, vegye figyelembe, hogy a sütik elutasítása esetén weboldalunk működőképessége korlátozott lehet.

5) Kapcsolatfelvétel

5.1 Judge.me

Értékelési emlékeztetők céljából a következő szolgáltató szolgáltatásait vesszük igénybe: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Vereinigtes Königreich

Kizárólag az Ön kifejezett hozzájárulása alapján, az Art. 6 Abs. 1 lit. a GDPR szerint továbbítjuk e-mail címét és adott esetben további ügyféladatait a szolgáltatónak, hogy az e-mailben értékelési emlékeztetővel kereshesse meg Önt.

Hozzájárulását bármikor, jövőbeli hatállyal visszavonhatja velünk vagy a szolgáltatóval szemben.

A szolgáltatóval adatfeldolgozási szerződést kötöttünk, amely biztosítja weboldalunk látogatóinak adatvédelmét, és megtiltja az adatok jogosulatlan harmadik felek részére történő továbbítását.

A szolgáltató székhelyére történő adattovábbítás esetén a megfelelő adatvédelmi szintet az Európai Bizottság megfelelőségi határozata biztosítja.

5.2 A velünk történő kapcsolatfelvétel során (pl. kapcsolatfelvételi űrlapon vagy e-mailben) személyes adatokat gyűjtünk. Hogy a kapcsolatfelvételi űrlap használata esetén milyen adatokat gyűjtünk, az a mindenkori űrlapból derül ki. Ezeket az adatokat kizárólag az Ön megkeresésének megválaszolása, illetve a kapcsolatfelvétel és az ezzel összefüggő technikai adminisztráció céljából tároljuk és használjuk fel.

Ezen adatok kezelésének jogalapja az Ön megkeresésének megválaszolásához fűződő jogos érdekünk, az Art. 6 Abs. 1 lit. f GDPR szerint. Amennyiben megkeresése szerződés megkötésére irányul, az adatkezelés további jogalapja az Art. 6 Abs. 1 lit. b GDPR. Adatait az Ön megkeresésének végleges lezárása után töröljük. Ez akkor áll fenn, ha a körülményekből megállapítható, hogy az érintett ügy véglegesen lezárult, és amennyiben ezzel nem áll szemben törvényes megőrzési kötelezettség.

6) Regisztráció a weboldalon

Weboldalunkon személyes adatai megadásával regisztrálhat. Hogy a regisztrációhoz mely személyes adatokat kezeljük, az a regisztrációhoz használt beviteli felületből derül ki. A regisztrációhoz az ún. double opt-in eljárást alkalmazzuk, vagyis a regisztrációja csak akkor válik véglegessé, ha előzőleg megerősítette jelentkezését az e célból küldött megerősítő e-mailben található linkre kattintva. Amennyiben a megerősítés 24 órán belül nem történik meg, jelentkezését automatikusan töröljük adatbázisunkból. A fent említett adatok megadása kötelező. Minden további információt önkéntesen adhat meg portálunk használata során.

Portálunk használata során tároljuk a szerződés teljesítéséhez szükséges adatait, ideértve az esetleges fizetési mód megadását is, egészen addig, amíg véglegesen nem törli hozzáférését. Ezenkívül az Ön által önkéntesen megadott adatokat a portál használatának időtartama alatt tároljuk, amennyiben ezeket korábban nem törli. Minden adatát a védett ügyfélfiókban kezelheti és módosíthatja. A jogalap az Art. 6 Abs. 1 lit. f GDPR.

Ezenkívül tároljuk az Ön által közzétett minden tartalmat (pl. nyilvános bejegyzéseket, üzenőfali bejegyzéseket, vendégkönyvi bejegyzéseket stb.) a weboldal üzemeltetése céljából. Jogos érdekünk fűződik ahhoz, hogy a weboldalt a teljes, felhasználó által létrehozott tartalommal (User-Generated-Content) biztosítsuk. Ennek jogalapja az Art. 6 Abs. 1 lit. f GDPR. Ha törli fiókját, nyilvános megnyilatkozásai – különösen a fórumban – továbbra is láthatók maradnak minden olvasó számára, fiókja azonban a továbbiakban nem érhető el. Ebben az esetben minden egyéb adat törlésre kerül.

7) Hozzászólás funkció

A weboldalon található hozzászólás funkció keretében az Ön hozzászólása mellett tároljuk és közzétesszük a hozzászólás létrehozásának időpontjára vonatkozó adatokat, valamint az Ön által választott felhasználónevet is. Ezenkívül rögzítjük és tároljuk az Ön IP-címét. Az IP-cím tárolása biztonsági okokból történik, arra az esetre, ha az érintett a közzétett hozzászólással megsérti harmadik felek jogait, vagy jogellenes tartalmat tesz közzé. E-mail címére azért van szükségünk, hogy kapcsolatba léphessünk Önnel, amennyiben harmadik fél jogellenesnek minősíti az Ön által közzétett tartalmat.

Adatai tárolásának jogalapja az Art. 6 Abs. 1 lit. b és f GDPR. Fenntartjuk a jogot arra, hogy töröljük azokat a hozzászólásokat, amelyeket harmadik felek jogellenesnek minősítenek.

8) Ügyféladatok felhasználása közvetlen üzletszerzés céljából

Feliratkozás e-mail hírlevelünkre

Ha feliratkozik e-mail hírlevelünkre, rendszeresen tájékoztatjuk Önt ajánlatainkról. A hírlevél küldéséhez kizárólag e-mail címének megadása kötelező. További adatok megadása önkéntes, és arra szolgál, hogy Önt személyesen szólíthassuk meg. A hírlevél küldéséhez az ún. double opt-in eljárást alkalmazzuk. Ez azt jelenti, hogy csak akkor küldünk Önnek e-mail hírlevelet, ha kifejezetten megerősítette, hogy hozzájárul a hírlevél fogadásához. Ezt követően megerősítő e-mailt küldünk Önnek, amelyben arra kérjük, hogy a benne található linkre kattintva erősítse meg, hogy a jövőben szeretné megkapni a hírlevelet.

A megerősítő link aktiválásával Ön hozzájárulását adja személyes adatainak felhasználásához, az Art. 6 Abs. 1 lit. a GDPR szerint. A hírlevélre történő feliratkozáskor tároljuk az internetszolgáltató (ISP) által rögzített IP-címét, valamint a feliratkozás dátumát és időpontját, hogy egy esetleges, e-mail címével kapcsolatos visszaélést utólag nyomon követhessünk. A hírlevélre történő feliratkozáskor gyűjtött adatokat kizárólag a hírlevél útján történő reklámcélú megkeresés céljából használjuk fel. A hírlevélről bármikor leiratkozhat a hírlevélben található linkre kattintva, vagy a bevezetőben megnevezett adatkezelőnek küldött megfelelő üzenettel. A leiratkozást követően e-mail címét haladéktalanul töröljük hírlevél-adatbázisunkból, kivéve, ha Ön kifejezetten hozzájárult adatai további felhasználásához, vagy ha törvényesen megengedett, ezen túlmenő adatfelhasználást tartunk fenn, amelyről ebben a nyilatkozatban tájékoztatjuk Önt.

9) Online marketing

9.1 Google AdSense

Ez a weboldal a Google AdSense-t használja, amely a Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, „Google”) webhirdetési szolgáltatása. A Google AdSense ún. sütiket, azaz olyan szövegfájlokat használ, amelyeket az Ön számítógépén tárol, és amelyek lehetővé teszik a weboldal Ön általi használatának elemzését. Ezenkívül a Google AdSense az információk gyűjtéséhez ún. „web-beacon”-öket (kis, láthatatlan grafikákat) is használ, amelyek segítségével egyszerű műveletek, például a weboldal látogatói forgalma rögzíthető, gyűjthető és kiértékelhető. A süti és/vagy web-beacon által létrehozott, az Ön weboldal-használatára vonatkozó információk (beleértve az Ön IP-címét is) rendszerint a Google szerverére kerülnek továbbításra és ott tárolásra. Ennek során sor kerülhet a Google LLC egyesült államokbeli szervereire történő továbbításra is.

A Google az így megszerzett információkat arra használja, hogy kiértékelje az Ön AdSense-hirdetésekkel kapcsolatos használati szokásait. Az Ön böngészője által a Google AdSense keretében továbbított IP-cím nem kerül összekapcsolásra a Google egyéb adataival. A Google által gyűjtött információkat bizonyos körülmények között harmadik felek részére továbbíthatja, amennyiben ezt jogszabály írja elő, és/vagy amennyiben harmadik felek ezeket az adatokat a Google megbízásából dolgozzák fel.
A fent leírt adatkezelések – különösen a végberendezésen tárolt információk sütik és/vagy web-beaconök útján történő kiolvasása – kizárólag akkor valósulnak meg, ha Ön ehhez kifejezett hozzájárulását adta az Art. 6 Abs. 1 lit. a GDPR szerint. E hozzájárulás hiányában a Google AdSense nem kerül alkalmazásra az Ön oldallátogatása során.

Megadott hozzájárulását bármikor, jövőbeli hatállyal visszavonhatja azáltal, hogy a weboldalon elérhető „süti-hozzájárulási eszközben” kikapcsolja ezt a szolgáltatást.

Az USA-ba történő adattovábbítás esetén a szolgáltató csatlakozott az EU–USA adatvédelmi keretrendszerhez (EU-US Data Privacy Framework), amely az Európai Bizottság megfelelőségi határozata alapján biztosítja az európai adatvédelmi szint betartását.

A Google adatvédelmi rendelkezéseivel kapcsolatos további tudnivalók itt tekinthetők meg: https://business.safety.google/intl/de/privacy/ és https://www.google.de/policies/privacy/

9.2 Goaffpro Affiliate

Részt veszünk a következő szolgáltató affiliate programjában: Oxybit Enterprises Pvt Ltd, 16, Sector 20, Part 1, HUDA, Sirsa, Haryana -125055, Indien

Ezzel összefüggésben weboldalunkon linkeket helyeztünk el, amelyek a szolgáltató vagy harmadik felek weboldalain található ajánlatokhoz vezetnek („partneroldalak”).

Egy affiliate-link sikerének méréséhez, az ilyen linken keresztül generált megrendelések kiértékeléséhez és a megfelelő jutalékfizetések elszámolásához a szolgáltató sütiket és/vagy hasonló technológiákat alkalmaz, amelyeket alapvetően a partneroldalakon helyeznek el, és amelyekért adatvédelmi szempontból ennyiben nem mi vagyunk felelősek. Ennek során a szolgáltató rendszerint az IP-címet és adott esetben további végberendezés-információkat is kezel.

A fent leírt adatkezelések – különösen az Ön által használt végberendezésen tárolt információk kiolvasása vagy tárolása – kizárólag akkor valósulnak meg, ha Ön ehhez kifejezett hozzájárulását adta az Art. 6 Abs. 1 lit. a GDPR szerint. Egyszer megadott hozzájárulását bármikor, jövőbeli hatállyal visszavonhatja a partneroldalakon elérhető süti-hozzájárulás-kezelési lehetőségek igénybevételével.

10) Webanalitikai szolgáltatások

Google Analytics 4

Ez a weboldal a Google Analytics 4-et használja, amely a Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, „Google”) webanalitikai szolgáltatása, és amely lehetővé teszi weboldalunk Ön általi használatának elemzését.

A weboldal meglátogatásakor a Google Analytics 4 alapértelmezés szerint sütiket helyez el, amelyeket kis szövegelemekként tárol az Ön végberendezésén, és amelyek bizonyos információkat gyűjtenek. Ezen információk köréhez tartozik az Ön IP-címe is, amelyet azonban a Google az utolsó számjegyek levágásával rövidít, hogy kizárja a közvetlen személyhez köthetőséget.

Az információkat a Google szervereire továbbítjuk, ahol azokat tovább dolgozzák fel. Ennek során az Amerikai Egyesült Államokban székhellyel rendelkező Google LLC részére történő továbbítás is lehetséges.

A Google a gyűjtött információkat megbízásunkból arra használja, hogy kiértékelje az Ön weboldal-használatát, jelentéseket állítson össze számunkra a weboldal-tevékenységekről, valamint hogy a weboldal- és internethasználattal összefüggő további szolgáltatásokat nyújtson. Az Ön böngészője által a Google Analytics keretében továbbított és rövidített IP-cím nem kerül összekapcsolásra a Google egyéb adataival. A Google Analytics 4 használata során gyűjtött adatokat két hónapig tároljuk, majd ezt követően töröljük.

A fent leírt adatkezelések – különösen a sütik elhelyezése a használt végberendezésen – kizárólag akkor valósulnak meg, ha Ön ehhez kifejezett hozzájárulását adta az Art. 6 Abs. 1 lit. a GDPR szerint.
Az Ön hozzájárulása nélkül a Google Analytics 4 nem kerül alkalmazásra az Ön oldallátogatása során. Megadott hozzájárulását bármikor, jövőbeli hatállyal visszavonhatja. Visszavonási jogának gyakorlásához kérjük, kapcsolja ki ezt a szolgáltatást a weboldalon elérhető „süti-hozzájárulási eszközben”.

A Google-lal adatfeldolgozási szerződést kötöttünk, amely biztosítja weboldalunk látogatóinak adatvédelmét, és megtiltja az adatok jogosulatlan harmadik felek részére történő továbbítását.

A Google Analytics 4-gyel kapcsolatos további jogi tudnivalókat itt találja: https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de és itt: https://policies.google.com/technologies/partner-sites

Demográfiai jellemzők
A Google Analytics 4 az ún. „demográfiai jellemzők” speciális funkcióját használja, amelynek segítségével statisztikákat készíthet az oldal látogatóinak életkorára, nemére és érdeklődési körére vonatkozóan. Ez harmadik felek hirdetéseinek és információinak elemzése révén történik. Ennek révén célcsoportok azonosíthatók marketingtevékenységekhez. Az összegyűjtött adatok azonban nem rendelhetők hozzá meghatározott személyhez, és két hónapos tárolást követően törlésre kerülnek.

Google Signals
A Google Analytics 4 kiegészítéseként ezen a weboldalon a Google Signals is használható, hogy eszközök közötti jelentéseket lehessen készíteni. Ha Ön aktiválta a személyre szabott hirdetéseket, és összekapcsolta eszközeit Google-fiókjával, a Google – az Ön Google Analytics használatához adott hozzájárulása alapján, az Art. 6 Abs. 1 lit. a GDPR szerint – eszközök között elemezheti az Ön használati szokásait, és adatbázis-modelleket készíthet, többek között az eszközök közötti konverziókra vonatkozóan. A Google-tól nem kapunk személyes adatokat, csak statisztikákat. Ha le szeretné állítani az eszközök közötti elemzést, letilthatja a „Személyre szabott hirdetések” funkciót Google-fiókja beállításaiban. Ehhez kövesse az ezen az oldalon található útmutatást: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
A Google Signals-szal kapcsolatos további információkat a következő linken találja: https://support.google.com/analytics/answer/7532985?hl=de

UserID-k
A Google Analytics 4 kiegészítéseként ezen a weboldalon a „UserID-k” funkció is használható. Ha Ön hozzájárult a Google Analytics 4 használatához az Art. 6 Abs. 1 lit. a GDPR szerint, fiókot hozott létre ezen a weboldalon, és különböző eszközökön ezzel a fiókkal jelentkezik be, tevékenységei – köztük a konverziók is – eszközök között elemezhetők.

11) Retargeting / remarketing és konverziókövetés

11.1 Meta Pixel kibővített adategyeztetéssel

Online kínálatunkon belül a kibővített adategyeztetés módjában a következő szolgáltató „Meta Pixel” szolgáltatását használjuk: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta”)

Ha egy felhasználó rákattint egy általunk a Facebookon vagy Instagramon elhelyezett hirdetésre, a „Meta Pixel” segítségével a hivatkozott oldalunk URL-je egy paraméterrel bővül. Ezt az URL-paramétert az átirányítást követően egy süti – amelyet a hivatkozott oldalunk maga helyez el – bejegyzi a felhasználó böngészőjébe. Ezenkívül ez a süti rögzíti a konkrét ügyféladatokat is, mint például az e-mail címet, amelyet a Facebook- vagy Instagram-hirdetéshez kapcsolt weboldalunkon olyan folyamatok során gyűjtünk, mint a vásárlás lezárása, fiókba történő bejelentkezés vagy regisztráció (kibővített adategyeztetés). A sütit ezután kiolvassuk, és ez lehetővé teszi az adatok – köztük a konkrét ügyféladatok – Meta részére történő továbbítását.

A „Meta Pixel”-t kibővített adategyeztetéssel azért használjuk, hogy hirdetéseinket (ún. „Ads”) a Facebookon és/vagy Instagramon hatékonyabbá tegyük, és biztosítsuk, hogy azok megfeleljenek a felhasználók érdeklődési körének, vagy bizonyos jellemzőkkel rendelkezzenek (pl. bizonyos témák vagy termékek iránti érdeklődés, amelyet a meglátogatott weboldalak alapján állapítunk meg), amelyeket a Meta részére továbbítunk (ún. „Custom Audiences”).

Ezenkívül elemezzük hirdetéseink hatékonyságát azáltal, hogy nyomon követjük, hogy a felhasználók egy hirdetésre kattintás után átirányításra kerültek-e weboldalunkra (konverzió). A „Meta Pixel” standard változatához képest a kibővített adategyeztetés funkciója segít nekünk hirdetési kampányaink hatékonyságát jobban megmérni azáltal, hogy több hozzárendelt konverziót rögzít.

A továbbított adatokat a Meta tárolja és kezeli, így lehetővé válik azok hozzárendelése a mindenkori felhasználói profilhoz, és a Meta az adatokat saját reklámcéljaira felhasználhatja a Meta adatfelhasználási irányelvei szerint (https://www.facebook.com/about/privacy/). Az adatok lehetővé tehetik a Meta és partnerei számára, hogy hirdetéseket jelenítsenek meg a Facebookon és azon kívül is.

A fent leírt adatkezelések – különösen a sütik elhelyezése a használt végberendezésen tárolt információk kiolvasásához – kizárólag akkor valósulnak meg, ha Ön ehhez kifejezett hozzájárulását adta az Art. 6 Abs. 1 lit. a GDPR szerint. Megadott hozzájárulását bármikor, jövőbeli hatállyal visszavonhatja azáltal, hogy a weboldalon elérhető „süti-hozzájárulási eszközben” kikapcsolja ezt a szolgáltatást.

A Meta által létrehozott információkat rendszerint a Meta szerverére továbbítjuk, ahol azokat tárolják; ezzel összefüggésben sor kerülhet a Meta Platforms Inc. egyesült államokbeli szervereire történő továbbításra is.

11.2 idealo Performance Tracking

Az Ingenious Technologies AG (Französische Straße 48, 10117 Berlin) követési technológiáját alkalmazzuk, hogy összefüggést teremtsünk a felhasználó egy hirdetési eszközre történő kattintása, illetve egy hirdetési eszköz megjelenítése (touch-point) és az Ön valamely cselekménye (pl. vásárlás az online shopban vagy hírlevélre történő regisztráció) között. Minden egyes touch-pontnál az Ön böngészője HTTP-kérést (request) küld az Ingenious szerverének, amellyel bizonyos információk kerülnek továbbításra.

Ezen információk közé tartozik annak a weboldalnak az URL-je, amelyen a hirdetési eszköz elhelyezésre került (referrer-URL), a végberendezés böngésző-azonosítója (user-agent, beleértve az eszköz típusára és az operációs rendszerre vonatkozó információkat), a végberendezés IP-címe (ezt az IP-címet az Ingenious a tárolás előtt anonimizálja), a HTTP-fejléc (az Ön böngészője által automatikusan továbbított, különféle technikai információkat tartalmazó adatcsomag), a kérés időpontja, valamint – amennyiben a végberendezésen korábban már tárolásra került – a süti annak teljes tartalmával együtt.

A süti egy kis adatcsomag, amelyet az Ön böngészője és a szerver egymás között kicserél. Ebben az adatcsomagban a webalkalmazás szempontjából releváns információk tárolhatók és továbbíthatók, pl. egy virtuális kosár tartalma.

A követési technológia a cselekmények dokumentálásához sütiket tárol az Ön végberendezésén. A sütiben az utolsó touch-pontokra vonatkozó információ kerül tárolásra (azaz, hogy egy végberendezésről mikor jelenítettek meg vagy kattintottak egy adott hirdetési eszközt). Ezenkívül a sütiben egy, az Ingenious által generált süti-azonosító (cookie-ID) is tárolásra kerül. Ehhez a süti-azonosítóhoz az Ingenious-nál tárolják a megtörtént touch-pontokra vonatkozó adatokat és az Ön cselekményeire vonatkozó információkat. A tárolt touch-pontok adott esetben egy folyamatlánccá (user journey) állíthatók össze.

Egy cselekmény-kérés (Aktion-Request) esetén rendszerint az Ön megrendelésének rendelésszáma és a kosár értéke is továbbításra és az Ingenious által tárolásra kerül. Ezenkívül a következő adatok is továbbíthatók és tárolhatók: ügyfélszáma, az új ügyfél jelzés, életkora és neme, valamint az esetleges ügyfélfelmérés során Ön által megadott válaszok.

Az Ingenious részére továbbított információk és a sütik kizárólag egy hirdetési eszköz sikerének helyes hozzárendelését és a megfelelő elszámolást szolgálják.

A fent leírt adatkezelések – különösen a sütik elhelyezése a használt végberendezésen tárolt információk kiolvasásához – kizárólag akkor valósulnak meg, ha Ön ehhez kifejezett hozzájárulását adta az Art. 6 Abs. 1 lit. a GDPR szerint. E hozzájárulás hiányában az idealo Performance Tracking nem kerül alkalmazásra az Ön oldallátogatása során.
Megadott hozzájárulását bármikor, jövőbeli hatállyal visszavonhatja. Visszavonási jogának gyakorlásához kérjük, kapcsolja ki ezt a szolgáltatást a weboldalon elérhető „süti-hozzájárulási eszközben”.

A követési adatok gyűjtése és kezelése alternatív módon az alább megnevezett tracking-opt-out oldal felkeresésével is letiltható:

https://marketing.net.idealo-partner.com/ts//tsv?settrackingoptout

A tracking-opt-out oldal felkeresésekor egy speciális süti kerül elhelyezésre, amely letiltja a követést a végberendezés aktuális böngészőjében. A követés azonban ismét aktiválódik, amint törli a tracking-opt-out sütit.

Hogy követési technológiánk pontosan mely sütiket használja, arról az alábbiakban tájékoztatjuk Önt:

A „tsv” nevű süti akkor kerül elhelyezésre, amikor egy hirdetési eszköz megjelenítésre kerül. Ez a süti egy süti-azonosítót, valamint az utolsó megtekintési (view) touch-pontokra vonatkozó adatok listáját tartalmazza, amely az időpontból, a referrer-URL-ből és az admedia-kódból áll (egy hirdetési eszköz egyedi azonosítója, amely tartalmazza az értékesítési csatornára, a publisherre, a publisher weboldalára és a hirdetési eszközre vonatkozó információkat).

A „tsc” nevű süti akkor kerül elhelyezésre, amikor egy hirdetési eszközre kattintanak. Ez a süti egy süti-azonosítót és az utolsó kattintási (click) touch-pontokra vonatkozó adatok listáját tartalmazza, amely az időpontból, a referrer-URL-ből, az ügyfél shoprendszerében szereplő oldal azonosítójából és az admedia-kódból áll (egy hirdetési eszköz egyedi azonosítója, amely tartalmazza az értékesítési csatornára, a publisherre, a publisher weboldalára és a hirdetési eszközre vonatkozó információkat).

A „trackingoptout” nevű süti akkor kerül elhelyezésre, amikor a leiratkozási (opt-out) linkre kattintanak, hogy letiltásra kerüljön a követés a végberendezés aktuális böngészőjében.

12) Eszközök és egyéb

Süti-hozzájárulási eszköz

Ez a weboldal a hozzájárulás-köteles sütikhez és süti alapú alkalmazásokhoz szükséges hatékony felhasználói hozzájárulások beszerzéséhez egy ún. „süti-hozzájárulási eszközt” alkalmaz. A „süti-hozzájárulási eszköz” az oldal megnyitásakor egy interaktív felhasználói felület formájában jelenik meg a felhasználók számára, amelyen jelölőnégyzetek bejelölésével adhatók meg a hozzájárulások bizonyos sütikhez és/vagy süti alapú alkalmazásokhoz. Az eszköz alkalmazásával minden hozzájárulás-köteles süti/szolgáltatás csak akkor kerül betöltésre, ha az adott felhasználó a jelölőnégyzet bejelölésével megfelelő hozzájárulást ad. Ezáltal biztosított, hogy ilyen sütik csak megadott hozzájárulás esetén kerülnek elhelyezésre a felhasználó adott végberendezésén.

Az eszköz technikailag szükséges sütiket helyez el az Ön süti-preferenciáinak tárolásához. Ennek során alapvetően nem kerül sor személyes felhasználói adatok kezelésére.

Amennyiben egyedi esetben a süti-beállítások tárolása, hozzárendelése vagy naplózása céljából mégis sor kerül személyes adatok (például az IP-cím) kezelésére, ez az Art. 6 Abs. 1 lit. f GDPR alapján, a sütikkel kapcsolatos jogszerű, felhasználóspecifikus és felhasználóbarát hozzájárulás-kezeléshez, és ezáltal internetes megjelenésünk jogszerű kialakításához fűződő jogos érdekünk alapján történik.

Az adatkezelés további jogalapja az Art. 6 Abs. 1 lit. c GDPR. Adatkezelőként jogi kötelezettségünk, hogy a technikailag nem szükséges sütik alkalmazását a mindenkori felhasználói hozzájárulástól tegyük függővé.

Amennyiben szükséges, a szolgáltatóval adatfeldolgozási szerződést kötöttünk, amely biztosítja weboldalunk látogatóinak adatvédelmét, és megtiltja az adatok jogosulatlan harmadik felek részére történő továbbítását.

A süti-hozzájárulási eszköz üzemeltetőjével és beállítási lehetőségeivel kapcsolatos további információkat közvetlenül a megfelelő felhasználói felületen találja weboldalunkon.

13) Az érintett jogai

13.1 A hatályos adatvédelmi jog az adatkezelővel szemben, személyes adatai kezelésével kapcsolatban az alábbi érintetti jogokat (tájékoztatáshoz és beavatkozáshoz való jogokat) biztosítja Önnek, ahol a gyakorlás mindenkori feltételeit illetően a feltüntetett jogalapra utalunk:

Tájékoztatáshoz való jog az Art. 15 GDPR szerint;
Helyesbítéshez való jog az Art. 16 GDPR szerint;
Törléshez való jog az Art. 17 GDPR szerint;
Az adatkezelés korlátozásához való jog az Art. 18 GDPR szerint;
Tájékoztatáshoz való jog az Art. 19 GDPR szerint;
Adathordozhatósághoz való jog az Art. 20 GDPR szerint;
A megadott hozzájárulások visszavonásához való jog az Art. 7 Abs. 3 GDPR szerint;
Panasztételhez való jog az Art. 77 GDPR szerint.

13.2 TILTAKOZÁSHOZ VALÓ JOG

HA ÉRDEKMÉRLEGELÉS KERETÉBEN AZ ÖN SZEMÉLYES ADATAIT A TÚLNYOMÓ JOGOS ÉRDEKÜNK ALAPJÁN KEZELJÜK, ÖNNEK JOGÁBAN ÁLL, HOGY AZ ÖN KÜLÖNLEGES HELYZETÉBŐL ADÓDÓ OKOKBÓL BÁRMIKOR, JÖVŐBELI HATÁLLYAL TILTAKOZZON EZEN ADATKEZELÉS ELLEN.

HA ÉL TILTAKOZÁSHOZ VALÓ JOGÁVAL, BEFEJEZZÜK AZ ÉRINTETT ADATOK KEZELÉSÉT. A TOVÁBBI ADATKEZELÉST AZONBAN FENNTARTJUK, HA OLYAN KÉNYSZERÍTŐ EREJŰ, JOGOS OKOKAT TUDUNK IGAZOLNI AZ ADATKEZELÉSRE VONATKOZÓAN, AMELYEK ELSŐBBSÉGET ÉLVEZNEK AZ ÖN ÉRDEKEIVEL, ALAPVETŐ JOGAIVAL ÉS SZABADSÁGAIVAL SZEMBEN, VAGY HA AZ ADATKEZELÉS JOGI IGÉNYEK ÉRVÉNYESÍTÉSÉT, GYAKORLÁSÁT VAGY VÉDELMÉT SZOLGÁLJA.

HA AZ ÖN SZEMÉLYES ADATAIT KÖZVETLEN ÜZLETSZERZÉS CÉLJÁBÓL KEZELJÜK, ÖNNEK JOGÁBAN ÁLL, HOGY BÁRMIKOR TILTAKOZZON AZ ÖNRE VONATKOZÓ SZEMÉLYES ADATOK ILYEN CÉLÚ REKLÁMOZÁS ÉRDEKÉBEN TÖRTÉNŐ KEZELÉSE ELLEN. A TILTAKOZÁST A FENTIEKBEN LEÍRT MÓDON GYAKOROLHATJA.

HA ÉL TILTAKOZÁSHOZ VALÓ JOGÁVAL, BEFEJEZZÜK AZ ÉRINTETT ADATOK KÖZVETLEN ÜZLETSZERZÉSI CÉLÚ KEZELÉSÉT.

14) A személyes adatok tárolásának időtartama

A személyes adatok tárolásának időtartama a mindenkori jogalap, az adatkezelés célja, és – amennyiben releváns – kiegészítőleg a mindenkori törvényes megőrzési határidő (pl. kereskedelmi és adójogi megőrzési határidők) alapján kerül meghatározásra.

A kifejezett hozzájárulás alapján, az Art. 6 Abs. 1 lit. a GDPR szerint kezelt személyes adatokat mindaddig tároljuk, amíg Ön vissza nem vonja hozzájárulását.

Amennyiben törvényes megőrzési határidők vonatkoznak azokra az adatokra, amelyeket jogügyleti, illetve jogügylethez hasonló kötelezettségek keretében, az Art. 6 Abs. 1 lit. b GDPR alapján kezelünk, ezeket az adatokat a megőrzési határidők lejártát követően rutinszerűen töröljük, amennyiben azok már nem szükségesek a szerződés teljesítéséhez vagy előkészítéséhez, és/vagy részünkről nem áll fenn további jogos érdek az adatok további tárolásához.

Az Art. 6 Abs. 1 lit. f GDPR alapján kezelt személyes adatokat mindaddig tároljuk, amíg Ön nem él a tiltakozáshoz való jogával az Art. 21 Abs. 1 GDPR szerint, kivéve, ha olyan kényszerítő erejű, jogos okokat tudunk igazolni az adatkezelésre vonatkozóan, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy ha az adatkezelés jogi igények érvényesítését, gyakorlását vagy védelmét szolgálja.

A közvetlen üzletszerzés céljából, az Art. 6 Abs. 1 lit. f GDPR alapján kezelt személyes adatokat mindaddig tároljuk, amíg Ön nem él a tiltakozáshoz való jogával az Art. 21 Abs. 2 GDPR szerint.

Amennyiben a jelen nyilatkozat egyéb, konkrét adatkezelési helyzetekre vonatkozó tájékoztatásaiból más nem következik, a tárolt személyes adatokat egyébiránt akkor töröljük, ha már nem szükségesek azokra a célokra, amelyekre gyűjtötték vagy egyéb módon kezelték őket.