Adatvédelmi nyilatkozat és hozzájárulás az adatfelhasználáshoz

1. Általános információk az adatvédelemről

Számunkra kiemelten fontos az Ön adatainak biztonsága, az adatvédelem pedig elsődleges prioritást élvez. Ezért technikai és szervezési intézkedéseket hoztunk annak érdekében, hogy megakadályozzuk a támadásokat, a visszaéléseket, az adatok elvesztését vagy hibás módosítását, valamint hogy kizárjuk az illetéktelen harmadik felek hozzáférését (GDPR 32. cikk).

Személyes adatait kizárólag az európai és nemzeti adatvédelmi jogszabályok keretén belül gyűjtjük, használjuk és tároljuk. Az alábbiakban tájékoztatjuk Önt az adatgyűjtés és -felhasználás típusáról, mértékéről és céljáról online kínálatunk keretében, valamint az adatvédelemmel kapcsolatos jogairól.

Az adatkezelő neve és címe

Az adatvédelmi törvény értelmében felelős szerv:
Knüppel Csomagolástechnika Kft.
Császárné Kánya Gabriella
East Gate Business Park, B2.1-es épület
HU-2151 Fót Akácos

Ügyvezetők:
Gerhard Hahn és Ernst Hahn

Kapcsolat:
Telefon: +36 20 475 4499
gabriella.kanya@knueppel.de

Adatvédelmi tisztviselő

data-protection@excor.com

Az adatkezelés jellege, terjedelme és célja

Adatkezelésre csak akkor kerül sor, ha az szükséges ahhoz, hogy ügyfeleinknek, érdeklődőinknek, beszállítóinknak, látogatóinknak és az online szolgáltatásunk felhasználóinak biztosítsuk tartalmainkat, szerződéses és szerződéskötést megelőző szolgáltatásainkat, valamint egy működőképes, biztonságos és piacorientált online megjelenést, továbbá fenntartsuk a kapcsolatot üzleti partnereinkkel és érdeklődőkkel. Ide tartoznak azok az adatok, amelyeket Ön maga ad meg és küld el nekünk online felületünk használata során (pl. regisztráció, megrendelés, kapcsolatfelvétel stb.), valamint az automatikusan rögzített és naplózott adatok (pl. hozzáférési időpontok, eszközinformációk, IP-címek stb.). A kapcsolati adatokat a jogszabályi előírások betartása érdekében szükség szerint tároljuk.

Az adatkezelés jogalapja

Ha hozzájárult adatai kezeléséhez, akkor az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja. Ha az adatkezelés egy Önnel kötött szerződés teljesítéséhez vagy a szerződéskötést megelőző lépések megtételéhez szükséges, akkor a GDPR 6. cikk (1) bekezdés b) pontja szolgál jogalapul. Ha az adatkezelés jogi kötelezettség teljesítését szolgálja, akkor a jogalap a GDPR 6. cikk (1) bekezdés c) pontja. Végül előfordulhat, hogy jogos érdekeink védelme miatt kezeljük adatait, amennyiben az Ön érdekei, alapvető jogai és szabadságai, amelyek a személyes adatok védelmét igénylik, nem élveznek elsőbbséget. Ebben az esetben a GDPR 6. cikk (1) bekezdés f) pontja szolgál jogalapként.

Az adatok tárolási ideje és törlése

A kezelt adatokat töröljük, amint az adatkezelés célja megszűnik, és az adatmegőrzést nem írják elő nemzeti vagy európai jogszabályok, rendeletek vagy más előírások, illetve szerződéses kötelezettségek, amelyek hosszabb tárolást tesznek szükségessé. Ilyenek lehetnek például későbbi jótállási jogok, a szabályszerű könyvelés biztosítása, valamint a visszaélések vagy csalások megelőzése és feltárása, amelyek akadályozhatják az adatok törlését.

Tiltakozási jog

Az Ön által megadott hozzájárulás bármikor visszavonható. A legegyszerűbb módja egy e-mail küldése a következő címre: data-protection@excor.com. Ebben az esetben a tárolt személyes adatokat töröljük, amennyiben azok már nem szükségesek a tárolás céljának teljesítéséhez, kivéve, ha jogszabályok, rendeletek vagy más előírások, illetve szerződések vagy megállapodások további tárolást írnak elő. A számlázási vagy könyvelési célú adatok nem tartoznak a törlési kérelem hatálya alá.

Adattovábbítás harmadik országokba

Ha az adatok harmadik országban (azaz az Európai Unión (EU) vagy az Európai Gazdasági Térségen (EGT) kívül) kerülnek feldolgozásra, ez kizárólag a fent említett jogalapok valamelyike alapján történhet. Az adatkezelés kizárólag a GDPR 44. és azt követő cikkeinek megfelelően történik. Ez azt jelenti, hogy az adatkezelés csak hivatalosan elismert, külön szerződéses kötelezettségek (ún. "általános szerződési feltételek") figyelembevételével történik.

Felhívjuk azonban figyelmét, hogy a harmadik országokban általában nem érvényesül az EU-val azonos szintű adatvédelem. Például az amerikai cégek kötelesek lehetnek személyes adatokat kiadni az amerikai biztonsági hatóságoknak, anélkül hogy Ön vagy mi bármit is tehetnénk ez ellen.

2. Naplófájlok és szerveradatok

A kezelt adatok leírása

Technikai, rendszerrel és statisztikával összefüggő okokból minden alkalommal, amikor meglátogatja online felületünket, automatikusan rögzítünk adatokat és információkat az Ön internetes böngészőjéből vagy számítógépes rendszeréből. Konkrétan az alábbi adatok kerülnek rögzítésre:

Az általad látogatott aloldal URL-je
Átvitt adatmennyiség
IP-cím
Böngészőtípus és aktuális verzió
Az eléréshez használt eszköz operációs rendszere
Az oldal elérésének dátuma és időpontja
Hivatkozási (referrer) URL

A naplófájlok adatai nem kerülnek más személyes adatokkal együtt tárolásra.

Az adatkezelés célja

Az adatkezelés technikai okokból jogos érdekünk. Online tartalmaink csak akkor jeleníthetők meg megfelelően, ha figyelembe vesszük a megjelenítő eszköz technikai paramétereit. Az adatátviteli hibák is könnyebben felismerhetők és javíthatók.

Az adatkezelés jogalapja

A fent említett jogos érdekeink a GDPR 6. cikk (1) bekezdés f) pontja szerint szolgálnak jogalapként a szerveradatok és naplófájlok tárolásához.

Az adatok tárolási ideje

A naplófájlokat automatikusan töröljük 6 hét elteltével.

Tiltakozás

A naplófájlok keretében történő adatkezelés elengedhetetlen az online megjelenés hibátlan működéséhez. Ezért ebben az esetben nincs lehetőség a tiltakozásra.

3. Google Tag Manager

Weboldalunkon a Google Tag Manager szolgáltatást használjuk. Az európai térségben minden Google-szolgáltatásért a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország felelős. A Tag Manager egy olyan szolgáltatás, amely megkönnyíti számunkra a tagek integrálását és kezelését. A tagek kis kódrészletek, amelyekkel mérni tudjuk a látogatottságot, a felhasználói viselkedést, a hirdetések hatékonyságát, és ezek alapján optimalizálhatjuk weboldalunkat. Maga a Tag Manager nem kezel felhasználói adatokat. Ennek ellenére Ön megakadályozhatja a Google Tag Manager használatát a cookie-beállítások módosításával.

4. Sütik használata

Weboldalunkon sütiket (cookies) használunk. A sütik jellemzően a meglátogatott weboldalhoz kapcsolódó adatokat tartalmaznak, amelyeket a böngésző a böngészés során elment. Amikor a felhasználó újra megnyitja a weboldalunkat ugyanarról a szerverről, a böngésző visszaküldi az előzőleg kapott sütit. Ez lehetővé teszi a szerver számára az információk kiértékelését, megkönnyítve a weboldalon való navigációt vagy a hirdetések megjelenítésének szabályozását.

Online felületünkön megkülönböztetjük a technikailag szükséges sütiket, valamint a marketing- és elemző célú sütiket.

Weboldalunk első megnyitásakor megkérdezzük, hogy mely sütiket szeretné engedélyezni. A sütikkel kapcsolatos döntését bármikor megváltoztathatja, ha újra megnyitja a süti beállítások menüpontját. A technikailag szükséges sütik azonban nem kapcsolhatók ki a beállításokban.

Internetes böngészőjének megfelelő konfigurálásával – azaz azzal a programmal, amellyel a weboldalakat megnyitja (például Microsoft Edge, Internet Explorer, Mozilla Firefox, Opera, Google Chrome vagy Safari) – a sütik használata általánosan is letiltható. Ebben az esetben azonban bizonyos, az online felületünk hibamentes működéséhez szükséges funkciók nem lesznek elérhetők.

4.1 Technikailag szükséges sütik

A feldolgozott adatok leírása

A technikailag szükséges sütik között megkülönböztetjük az úgynevezett munkamenet-sütit (session cookie) és a hozzájárulási sütit (consent cookie). A munkamenet-sütiben csak az úgynevezett munkamenet-azonosító (session ID) kerül mentésre, amely segítségével rendszerünk felismeri a felhasználót oldalváltás után is. A hozzájárulási süti akkor kerül elhelyezésre, amikor a felhasználó első látogatása során döntést hoz arról, hogy mely sütiket kívánja elfogadni. Ez a döntés kerül mentésre a hozzájárulási sütiben.

Az adatkezelés célja

Jogos érdekünk, hogy felhasználóink számára technikailag hibamentesen működő online megjelenést biztosítsunk. A technikailag szükséges sütiket azért használjuk, hogy online jelenlétünk alapvető funkcióit lehetővé tegyük. Ezek segítségével például lehetővé válik a bejelentkezés vagy a kosár tartalmának megőrzése oldalváltás után is. Jogos érdekünk továbbá – és felhasználóink érdeke is –, hogy ne jelenjen meg minden látogatáskor a sütikre vonatkozó engedélykérés. Ezért mentjük a felhasználó döntését a hozzájárulási sütiben. A felhasználó azonban bármikor megváltoztathatja döntését, ha manuálisan újra megnyitja a hozzájárulási bannert.

Az adatkezelés jogalapja

Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk képezi a technikailag szükséges sütik alkalmazása esetén.

Az adatok tárolási ideje

A munkamenet-sütik automatikusan törlődnek egy óra elteltével, míg a hozzájárulási sütik egy év után.

4.2 Google Analytics

A feldolgozott adatok leírása

Online felületünkön a Google Analytics szolgáltatást használjuk. Ez a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, 94043, USA („Google”) szolgáltatása. Amennyiben a sütik használatára vonatkozó hozzájárulás megadásra került a „Sütiket használunk” bannerben, a Google Analytics segítségével információkat gyűjtünk a weboldalunk használatáról.

A Google Analytics sütiket használ, amelyek általában az USA-ban található Google szerverre kerülnek továbbításra és ott tárolódnak. Weboldalunkon aktiváltuk az anonymizeIP funkciót, amely biztosítja, hogy a Google még az adattárolás vagy -feldolgozás előtt anonimizálja az IP-címet az Analytics adatgyűjtő hálózatán belül.

A Google Analytics keretében az Ön böngészője által továbbított IP-cím nem kerül összevonásra más Google-adatokkal, feltéve, hogy nem jelentkezett be valamelyik Google-szolgáltatásba a látogatás során. A Google Analytics nálunk úgy van beállítva, hogy ne hozzon létre felhasználói azonosítókat (User-ID).

A Google Analytics keretében használjuk a Google Signals bővítményt is, amely lehetővé teszi számunkra az eszközök közötti statisztikai elemzést. A Signals csak akkor szolgáltat adatot, ha be van jelentkezve Google-fiókjába, és ott engedélyezve van a „Személyre szabott hirdetések” funkció. A Google Signals is csak IP-anonimizálással együtt kerül alkalmazásra. Nem kapunk személyes adatokat, csak összesített, anonim adatokat.

A látogatás során az alábbi adatokat gyűjtjük többek között:

Az Ön anonimizált IP-címe
Az Ön látogatásának dátuma és időpontja
Az Ön által meglátogatott aloldalak
Az Ön viselkedése a weboldalon (pl. kattintások, ott töltött idő, űrlapbeküldés)
A használt eszköz technikai információi (böngésző, operációs rendszer stb.)
Az Ön hozzávetőleges tartózkodási helye
A hivatkozó weboldal URL-je (referrer)

Az adatkezelés célja

A Google ezeket az adatokat megbízásunk alapján használja fel a felhasználói viselkedés elemzéséhez, jelentések készítéséhez a weboldal aktivitásáról, valamint egyéb, a weboldal és az internet használatához kapcsolódó szolgáltatások nyújtásához. Ehhez a Google-lel adatfeldolgozási szerződést kötöttünk. Az Analytics jelentéseit és elemzéseit annak érdekében használjuk, hogy megértsük, hogyan használják a látogatók weboldalunkat, és azt a lehető legjobban az igényekhez igazíthassuk.

Az adatkezelés jogalapja

Az adatkezelés alapja az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja, valamint a 7. cikk alapján. Ezt a hozzájárulást bármikor visszavonhatja a süti beállítások módosításával.

Az adatok tárolási ideje

A Google Analytics beállításai alapján a sütikkel kapcsolatos adatok 14 hónap elteltével automatikusan törlődnek.

Tiltakozás

A sütik tárolását a süti beállítások módosításával megakadályozhatja.

4.3 Google Ads

A feldolgozott adatok leírása

A Google Ads szolgáltatást használjuk annak érdekében, hogy az érdeklődő felhasználók számára online kínálatunkat a Google hálózatában kiemelten megjelenítsük. Hirdetéseink így megjelennek a Google keresőmotorban, valamint harmadik felek weboldalain is. Ezzel összefüggésben weboldalunkon használjuk a Google Conversion Tracking szolgáltatást is, amelyet a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, 94043, USA („Google”) nyújt. A Conversion Tracking segítségével hirdetéseinket és webes kínálatunkat a lehető legjobban ügyfeleink és érdeklődőink igényeihez igazíthatjuk. Amikor Ön egy Google Ads hirdetésre kattint, a Conversion Tracking keretében egy süti kerül elhelyezésre.

Kiegészítésként használjuk az Enhanced Conversions funkciót is, amely pontosabb konverziókövetést tesz lehetővé, mivel a konverziós adatokat kiegészítjük a weboldalunkon keletkezett felhasználói adatokkal, amennyiben Ön be van jelentkezve a Google-fiókjába a látogatás során. Az adatokat a továbbítás előtt hash-elt karakterlánccá alakítjuk, és a Google a hash-elt adatokat összeveti a Google-fiók hash-elt adataival. Amennyiben egyezés van, a konverziók pontosabban hozzárendelhetők.

Többek között az alábbi adatok kerülnek feldolgozásra:

IP-cím
Eszközinformációk
Böngészési előzmények
Demográfiai adatok
Tartózkodási hely
Keresési kifejezések
Hirdetésekkel és tartalmakkal való interakciók
Látogatott weboldalak
Használt alkalmazások
Kattintási viselkedés
Konverziós adatok
Egyedi felhasználói azonosítók

A Google többek között az USA-ban is feldolgozza az adatokat. A Google részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework), amely biztosítja a személyes adatok biztonságos továbbítását. Ezen túlmenően a Google az EU általános szerződéses kikötéseire (Standard Contractual Clauses) támaszkodik az adatátvitel során.

További információ a Google Ads és a konverziókövetés adatkezeléséről a Google adatvédelmi irányelveiben található: https://policies.google.com/privacy?hl=de

Az adatkezelés célja

A Google Ads és a Conversion Tracking segítségével hirdetéseket jeleníthetünk meg a Google hálózatában, új érdeklődőket és ügyfeleket szerezhetünk, valamint mérhetjük hirdetéseink hatékonyságát és optimalizálhatjuk azokat.

Az adatkezelés jogalapja

Az adatok tárolási ideje

A sütik tárolási ideje eltérő lehet. A maximális megőrzési idő 13 hónap.

Tiltakozás

A sütik tárolását a süti beállítások módosításával megakadályozhatja.

4.4 Microsoft Advertising

A feldolgozott adatok leírása

A Microsoft Advertising szolgáltatást használjuk annak érdekében, hogy online ajánlatunkat kiemelten jelenítsük meg az érdeklődő felhasználók számára a Microsoft Advertising hálózatán belül. Hirdetéseink így megjelennek a Microsoft Bing keresőmotorban, valamint harmadik felek weboldalain is. Ezzel összefüggésben online felületünkön alkalmazzuk a Microsoft Advertising Universal Event Tracking szolgáltatást is. A Microsoft Advertising és a Universal Event Tracking a Microsoft Corporation (One Microsoft Way, Redmond, WA, 98052-6399, USA) szolgáltatásai. Amikor egy felhasználó rákattint egy Microsoft-hirdetésre, cookie-k kerülnek elhelyezésre az eszközén.

Az alábbi adatok kerülnek többek között feldolgozásra:

A látogatás időpontja
Az eszköz jellemzői
A böngésző jellemzői
IP-cím (titkosítva)
Az online jelenlétünk használatára vonatkozó adatok

A Microsoft többek között az USA-ban is végez adatkezelést. A Microsoft részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework), amely biztosítja a személyes adatok biztonságos továbbítását az EU és az Egyesült Államok között. Emellett a Microsoft az EU általános szerződéses kikötéseire (Standard Contractual Clauses) támaszkodik az adatátvitel során.

Az adatkezelés célja

A Microsoft Advertising és a Universal Event Tracking használatával lehetőségünk van hirdetéseket megjeleníteni a Microsoft hálózatán belül, új érdeklődőket és ügyfeleket szerezni, továbbá mérni hirdetéseink hatékonyságát és célzottabbá tenni kampányainkat.

Az adatkezelés jogalapja

Az adatkezelés jogalapja az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja, valamint a 7. cikk alapján. A hozzájárulását bármikor visszavonhatja a süti beállítások módosításával.

Az adatok tárolási ideje

A Microsoft Advertising által használt cookie-k eltérő élettartammal rendelkeznek. A maximális tárolási idő 13 hónap.

Tiltakozás

A cookie-k tárolását a süti beállítások módosításával megakadályozhatja.

4.5 LinkedIn Ads

A feldolgozott adatok leírása

Online jelenlétünkbe integrálva van a LinkedIn Corporation Insight-Tag-je. Európán belül a szolgáltató a LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Írország). A tagek olyan kis kódrészletek, amelyek segítségével mérni lehet a látogatók számát, viselkedését, valamint a hirdetések hatékonyságát. Az Insight Tag cookie-kat helyez el weboldalunk látogatóinak eszközén, és például felismeri őket, ha bejelentkeznek LinkedIn-profiljukba.

Az Insight Tag és a hozzá tartozó cookie-k az alábbi adatokat dolgozzák fel többek között:

Az oldal URL-je
A hivatkozó URL (referrer)
Az eszköz jellemzői
A böngésző jellemzői
IP-cím

A LinkedIn is végez adatkezelést az Egyesült Államokban. A vállalat részt vesz az EU–USA adatvédelmi keretrendszerben, amely biztosítja a személyes adatok biztonságos átvitelét. Ezen felül a LinkedIn az EU általános szerződéses kikötéseire (Standard Contractual Clauses) támaszkodik az adatátvitel során.

Az Insight Tag keretében történő adatkezelésért a LinkedIn és az Excor közös felelősséggel tartozik. A közös adatkezelésről szóló megállapodás itt érhető el: https://legal.linkedin.com/pages-joint-controller-addendum.

Az adatkezelés célja

Az Insight-Tag beépítésével lehetőségünk van a LinkedIn konverziókövetési technológiájának és retargeting-funkciójának használatára. Így lehetőségünk van arra, hogy a weboldalunkat meglátogató, LinkedIn-profiljukba bejelentkezett felhasználóknak személyre szabott hirdetéseket jelenítsünk meg a LinkedInen. Emellett anonimizált jelentéseket is kapunk a LinkedIn-kampányaink eredményességéről.

Az adatkezelés jogalapja

Az adatkezelés jogalapja az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja, a 7. cikk és a TTDSG 25. § (1) bekezdése alapján. A hozzájárulás bármikor visszavonható a süti beállítások módosításával.

Az adatok tárolási ideje

Az Insight-Tag cookie-jainak tárolási ideje eltérő lehet. A legtöbb süti 30 nap után törlődik. A maximális tárolási idő 2 év.

Tiltakozás

A cookie-k tárolását a süti beállítások módosításával megakadályozhatja. Emellett bármikor tiltakozhat személyes adatainak közvetlen marketing célú felhasználása ellen a GDPR 21. cikk (2) bekezdése szerint.

4.6 Teads

A feldolgozott adatok leírása

Weboldalunkon a Teads szolgáltatást használjuk annak érdekében, hogy újra felismerjük és hirdetésekkel célozzuk meg azokat a felhasználókat, akik már meglátogatták online jelenlétünket, amikor más weboldalakat látogatnak meg. Ehhez a Teads cookie-kat helyez el a felhasználó eszközén. Az alábbi adatok kerülnek többek között feldolgozásra:

A látogatás időpontja
Az eszköz jellemzői
A böngésző jellemzői
IP-cím
Helyadatok
A weboldalunk használatára vonatkozó adatok

A Teads szolgáltatója a Teads Deutschland GmbH (Poststraße 6, 20354 Hamburg). A Teads székhelye az Egyesült Államokban található, ezért nem zárható ki az adatkezelés az USA-ban. Az adatátvitel jogalapját az EU általános szerződéses kikötései (Standard Contractual Clauses) biztosítják.

Az adatkezelés célja

A Teads segítségével lehetőségünk van arra, hogy újra elérjük azokat a felhasználókat, akik már meglátogatták a weboldalunkat, és más webhelyeken célzott hirdetéseket jelenítsünk meg számukra. Ezáltal emlékeztethetjük a potenciális ügyfeleket cégünk és termékeink előnyeire.

Az adatkezelés jogalapja

Az adatkezelés jogalapja az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja és a 7. cikk alapján. A hozzájárulás bármikor visszavonható a süti beállítások módosításával.

Az adatok tárolási ideje

Az adatok tárolási ideje eltérő lehet. A legtöbb adat 4 hónap után törlésre kerül. A maximális tárolási idő 1 év.

Tiltakozás

A cookie-k tárolását a süti beállítások módosításával megakadályozhatja.

5. Ügyfélfiók / Regisztráció

A feldolgozott adatok leírása

Online ajánlatunk felhasználóinak lehetőséget biztosítunk ügyfélfiók létrehozására. Ehhez a regisztrációs űrlapon meg kell adnod néhány adatot. Ezek a következők:

Cég címe (cégnév, utca, házszám, irányítószám, város, ország)
A cég telefonszáma és faxszáma
Cégjegyzékszám és adószám
Kapcsolattartó személy (keresztnév, vezetéknév, megszólítás)
A kapcsolattartó e-mail-címe
Egy tetszőlegesen megadott jelszó

Az általad megadott adatokon kívül rögzítésre kerül a regisztráció időpontja, valamint minden ügyfélfiókba történő bejelentkezés időpontja.

A regisztrációs adatok elküldéséhez hozzájárulásodat kell adnod az adatok feldolgozásához.

A sikeres regisztrációt követően az ügyfélfiókba történő bejelentkezés során az alábbi adatokat dolgozzuk fel:

A meglátogatott aloldalak és megtekintett termékek
A kívánságlistád
A kosaradban lévő termékek
A leadott rendeléseid

Az adatfeldolgozás célja

A regisztráció révén lehetőséged nyílik online áruházunkban vásárolni, vagy termékeket kívánságlistára menteni későbbi vásárlás céljából. A kívánságlista tartalma tartósan mentésre kerül az ügyfélfiókodban. A kosárban lévő termékeket később újra elérheted, hogy befejezd a vásárlást. A leadott rendeléseket bármikor újra megtekintheted az ügyfélfiókodban. Az általad meglátogatott aloldalak és megtekintett termékek elemzésével személyre szabott ajánlásokat tudunk adni. Ezek a webshop funkciók megkönnyítik a vásárlást és segítenek az eligazodásban. A bejelentkezések és a látogatott oldalak időpontjainak tárolása jogos érdekünket szolgálja a visszaélések és illetéktelen használat elleni védelem érdekében.

Az adatfeldolgozás jogalapja

A regisztrációs adatok feldolgozásának jogalapja a GDPR 6. cikk (1) bekezdés a) pontja. Mivel a vásárlás előfeltétele a regisztráció, az adatkezelés a GDPR 6. cikk (1) bekezdés b) pontja szerint előzetes szerződéses intézkedésnek minősül. Jogos érdekeink védelme (pl. visszaélés megelőzése) esetén a GDPR 6. cikk (1) bekezdés f) pontja szolgál jogalapként.

Az adatok tárolásának időtartama

Az ügyfélfiókod, valamint a regisztráció során megadott minden adat törlésre kerül kézi úton, amint egyértelművé teszed számunkra az ügyfélfiók megszüntetésére vonatkozó szándékodat – figyelembe véve a kereskedelmi vagy adójogi megőrzési kötelezettségeket a GDPR 6. cikk (1) bekezdés c) pontja szerint.

Tiltakozás

Az ügyfélfiókoddal kapcsolatos adatkezeléshez adott hozzájárulásodat bármikor visszavonhatod a jövőre nézve, ha e-mailben kéred az ügyfélfiók törlését az alábbi címen: shop@knueppel.de.

6. Rendelések az online áruházban

A feldolgozott adatok leírása

Az online áruházunkban leadott rendelések során további, a regisztrációs adatokon túlmutató adatokat dolgozunk fel. Ezek a következők:

A szállításhoz vagy számlázáshoz megadott, az ügyfélfiók adataitól eltérő cím- és kapcsolattartó adatok
Az ügyfélfiók e-mail-címétől eltérő címzettek e-mail-címei rendelés-visszaigazolás, szállítási visszaigazolás és/vagy számla céljából
Ügyfél megrendelésszáma

Az adatok megadására manuálisan, a rendelési folyamat során kijelölt mezőkben kerül sor.

Az adatfeldolgozás célja

A feldolgozott adatok elsődleges célja a rendelés feldolgozása. Az alábbi folyamatok során használjuk fel ezeket:

Áru kiszállítása
Számlázás, fizetés, felszólítás, követelések érvényesítése
Kapcsolattartás veled
Visszáruk kezelése
Garancia- és felelősség kérdések tisztázása

Ezen túlmenően jogos érdekünk alapján kezeljük az adatokat ügyféladat-kezelési, statisztikai, marketing célokra, valamint hogy a korábbi rendeléseket sablonként elérhetővé tegyük a jövőbeni rendelésekhez.

Az adatfeldolgozás jogalapja

Az adatkezelés túlnyomó része az online áruházban kötött adásvételi szerződés teljesítéséhez kapcsolódik, így jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Egyéb folyamatok esetén a GDPR 6. cikk (1) bekezdés f) pontja szolgál jogalapként.

Az adatok tárolásának időtartama

Az ügyfélfiókod, valamint minden rendelési adat törlésre kerül kézi úton, amint egyértelművé teszed számunkra az ügyfélfiók megszüntetését – figyelembe véve a kereskedelmi vagy adójogi megőrzési kötelezettségeket a GDPR 6. cikk (1) bekezdés c) pontja szerint.

Tiltakozás

A rendeléseiddel kapcsolatos adatkezeléshez adott hozzájárulásodat bármikor visszavonhatod a jövőre nézve, ha e-mailben kéred az ügyfélfiók törlését az alábbi címen: shop@knueppel.de.

7. Közösségi média

7.1 LinkedIn

Vállalati profilt tartunk fenn a LinkedIn közösségi média platformon (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Írország). A LinkedIn adatvédelmi tájékoztatója, beleértve az elérhetőségeket is, itt található: https://de.linkedin.com/legal/privacy-policy.

A LinkedIn-profilunkkal összefüggő bizonyos adatkezelési tevékenységek – különösen a LinkedIn oldalstatisztikák, a LinkedIn Lead Gen űrlapok, valamint a LinkedIn Insight Tag hirdetési kampányok során történő használata – közös adatkezelésnek minősülnek a GDPR 26. cikkének értelmében, amelyért a LinkedIn és mi együttesen felelünk.

A közös adatkezelésről szóló megállapodás („Page Insights Joint Controller Addendum”) elérhető az alábbi linken:
https://legal.linkedin.com/pages-joint-controller-addendum

A LinkedIn által végzett személyes adatok kezeléséről, valamint jogaid gyakorlásáról további információk szintén a fenti linken találhatók.

A LinkedIn egy amerikai vállalat, ezért nem zárható ki, hogy személyes adataid az Európai Unión kívül is feldolgozásra kerülnek. A LinkedIn részt vesz az EU-USA adatvédelmi keretrendszerben.

7.2 Xing

Vállalati profilt tartunk fenn a XING közösségi média platformon (New Work SE, Dammtorstraße 30, 20354 Hamburg, Németország). A XING adatvédelmi tájékoztatója és kapcsolattartási adatai itt találhatók: https://privacy.xing.com/de/datenschutzerklaerung.

A platformon történő személyes adatok kezeléséért kizárólag a XING (New Work SE) tekinthető adatkezelőnek a GDPR értelmében.
Közös adatkezelés a GDPR 26. cikke értelmében nem áll fenn, mivel nincs összehangolt cél- vagy eszközmeghatározás a XING és az Excor között.

Az EXCOR Korrosionsschutz-Technologien und -Produkte GmbH kizárólag azokért a tartalmakért felel, amelyeket a vállalati profilján keresztül közzétesz (pl. bejegyzések, képek vagy információk).

Az ügyfélfiókoddal kapcsolatos adatkezeléshez adott hozzájárulásodat bármikor visszavonhatod a jövőre nézve, ha e-mailben kéred az ügyfélfiók törlését: data-protection@excor.com.

8. Adattovábbítás harmadik fél részére

A megrendelések feldolgozása, az ügyféladatok kezelése és az értékesítési folyamatok során, valamint annak érdekében, hogy az online jelenlétünk látogatása a lehető legkényelmesebb és leginformatívabb legyen, szükség lehet az adatok harmadik félnek történő továbbítására. Ez különösen vonatkozik az ügyféladat-kezelési folyamatokra, a fizetésfeldolgozásra, az áruk kiszállítására, valamint harmadik féltől származó tartalmak beágyazására. Az adattovábbítás minden esetben a szükséges minimumra korlátozódik. Az adatok harmadik fél részére történő továbbításának és a harmadik fél általi adatkezelés jogalapja – amennyiben szükséges – egy velük kötött adatfeldolgozási megállapodás.

8.1 Árukiszállítás

A kezelt adatok leírása

A megrendelések teljesítésével összefüggésben vállaljuk, hogy az árut időben a kívánt szállítási címre szállítjuk. Ennek érdekében különböző szállító cégekkel és beszállítókkal működünk együtt.

Az adott megrendeléshez kapcsolódó szállító vagy beszállító kiválasztása és megbízása eseti alapon, az anyag jellegétől függően történik. Az árukiszállítás lebonyolításához a következő adatokat továbbítjuk a szállítóknak:

Szállítási cím,
A szállításra vonatkozó különleges utasítások
Szükség esetén belső kapcsolattartó neve és elérhetőségei

Az adatkezelés célja

Az adatkezelés célja, hogy eleget tegyünk a webáruházunkban leadott megrendelésekhez kapcsolódó adásvételi szerződésből eredő kötelezettségünknek, azaz az áruk időben történő kiszállításának a megadott címre. Ehhez bizonyos esetekben szükséges lehet a szállító és a megrendelő vállalat kapcsolattartója közötti kommunikáció is.

Az adatkezelés jogalapja

Az adatkezelés az online áruházban kötött adásvételi szerződés teljesítéséhez kapcsolódik, így az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

Az adatok tárolásának időtartama

Az adatfeldolgozási szerződésünk alapján a megbízott szállítók és beszállítók az adatokat a szállítást követően törlik, kivéve, ha azok kereskedelmi vagy adójogi okokból történő megőrzése szükséges a GDPR 6. cikk (1) bekezdés c) pontja szerint.

Tiltakozási jog

Ön bármikor visszavonhatja az adatainak általunk megbízott szállítók és beszállítók általi kezeléséhez adott hozzájárulását a jövőre nézve, ha e-mailt küld a data-protection@excor.com címre. Ebben az esetben a webáruházunkon keresztül leadott megrendelések teljesítése nem lehetséges.

8.2 Hitelképesség ellenőrzése és pontozás

A kezelt adatok leírása

Amennyiben előzetes teljesítést vállalunk – például számlás vásárlás esetén – szükség lehet hitelképesség-ellenőrzésre. Ez a saját rendszerünkben tárolt ügyfélszám és a korábbi pénzügyi tranzakciók alapján történik. Ha ez nem elegendő, akkor hitelinformációt kérünk a Creditreform Braunschweig Göttingen Bruns und Harland GmbH & Co. KG, Willi-Eichler-Str. 11, 37079 Göttingen nevű cégtől. Ehhez a következő adatokat továbbítjuk:

A vállalat címe (cégnév, cégforma, utca, házszám, irányítószám és város)
Szükség esetén telefonszám
Szükség esetén adószám
Szükség esetén adóazonosító szám

A kapott információkat – például a fizetés elmulasztásának statisztikai valószínűségét – mérlegeljük a szerződés megkötése, teljesítése vagy megszüntetése során. A hitelinformációk tartalmazhatnak pontszámokat (score), amelyek tudományosan elismert matematikai-statisztikai módszereken alapulnak, és a fizetési hajlandóságra vonatkoznak.

Az adatkezelés célja

Az adatkezelés célja a jogos érdekünk, hogy megóvjuk magunkat a fizetési mulasztásoktól. A hitelképesség-ellenőrzés a megrendelésből fakadó szerződés teljesítésének részét képezi.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a jogos érdekünk a GDPR 6. cikk (1) bekezdés f) pontja szerint.

Az adatok tárolásának időtartama

Az ügyfélszámla, az ezzel kapcsolatos pénzügyi tranzakciók, valamint a Creditreformtól kapott hitelinformációk a kereskedelmi vagy adójogi kötelezettségeken túl a GDPR 6. cikk (1) bekezdés c) pontja szerint kézzel kerülnek törlésre, amint Ön jelzi, hogy törölni kívánja fiókját.

Tiltakozási jog

Ön bármikor visszavonhatja a fiókjához kapcsolódó megrendelésekkel összefüggő adatkezeléshez adott hozzájárulását a jövőre nézve, ha e-mailt küld a következő címre: data-protection@excor.com

8.3. PayPal

Webáruházunkban történő rendeléskor több fizetési lehetőség közül választhat, ezek egyike a PayPal. A PayPal egy internetes fizetési szolgáltatás, amelyen keresztül harmadik feleknek lehet kifizetéseket teljesíteni. A szolgáltatást a PayPal (Europe) S.à r.l. et Cie, S.C.A. biztosítja. Ha ezt a fizetési módot választja, az adatok továbbításra kerülnek a PayPal részére a fizetés feldolgozása céljából.

Felhívjuk figyelmét, hogy a PayPal a szolgáltatás elérésének és használatának során további adatokat is gyűjt, feldolgoz és adott esetben továbbít harmadik felek részére. A PayPal adatkezelési irányelveiről itt tájékozódhat: www.paypal.com/de/webapps/mpp/ua/privacy-full

Nem tudjuk befolyásolni, hogy a PayPal milyen adatokat, hol, mennyi ideig és milyen mértékben kezel, illetve kinek továbbítja. Ha el kívánja kerülni, hogy a PayPal adatokat kezeljen Önről, kérjük, válasszon másik fizetési módot. Az előre utalás lehetősége mindig elérhető.

8.4. Trusted Shops

A feldolgozott adatok leírása

Webáruházunkban a Trusted Shops Trustbadge van beágyazva. A Trusted Shops GmbH székhelye: Subbelrather Straße 15C, 50823 Köln. A Trustbadge elérésével a webszerver automatikusan a következő adatokat menti egy naplófájlba:

IP-cím
Az elérés dátuma és időpontja
Átvitt adatmennyiség
Az igénylő szolgáltató

Ha a Trusted Shops valamely vásárlóvédelmi termékét használja, további adatokat – különösen rendelési adatokat – továbbítunk a Trusted Shops GmbH-nak. Hogy a vásárló már regisztrált-e a termék használatára, azt egy semleges paraméter alapján automatikusan ellenőrizzük – ez egy egyirányú kriptográfiai függvénnyel titkosított e-mail-cím. Az e-mail-címet a továbbítás előtt Trusted Shops által nem visszafejthető hash-értékké alakítjuk. A vizsgálat után a paraméter automatikusan törlésre kerül.

További adatvédelmi információk a Trusted Shops-nál itt találhatók: www.trustedshops.de/impressum/

Az adatkezelés célja

Trusted Shops partnerségünk által irányt és biztonságot nyújtunk vásárlóinknak, és egy olyan marketingeszközt is biztosítunk, amely bizalmat épít. A Trustbadge beágyazásával ügyfeleink számára egy minőségi pecsétet kínálunk online vásárlásukhoz. A Trusted Shops vásárlóvédelmi programban való részvétel lehetősége is adott, valamint a Trustbadge-ben megjelenített vásárlói értékelések irányt mutatnak más vásárlóknak webshopunk megbízhatóságáról.

Az adatkezelés jogalapja

Webshopunk átlátható értékelése és a biztonságos vásárlás ügyfeleink jogos érdekeit is szolgálja. A Trustbadge beágyazása és a hozzáférési adatok naplófájlban történő tárolása jogalapja az EU Általános Adatvédelmi Rendeletének (GDPR) 6. cikk (1) bekezdés f) pontja. A Trusted Shops termékeinek használata esetén az adatkezelés jogalapja az ügyfél és a Trusted Shops közötti szerződés.

Az adatok tárolásának időtartama

A naplófájlokat legkésőbb 90 nappal a létrehozás után automatikusan töröljük. A Trusted Shops termékhasználatának ellenőrzésére szolgáló semleges paraméter törlése közvetlenül az ellenőrzés után automatikusan megtörténik.

Tiltakozás

A Trusted Shops Trustbadge-del összefüggésben végzett adatkezeléshez adott hozzájárulását bármikor visszavonhatja a jövőre nézve az alábbi e-mail-címen: data-protection@excor.com

8.5 YouTube

Online ajánlatainkba YouTube-on tárolt videókat ágyazunk be. A YouTube a Google LLC szolgáltatása, 1600 Amphitheatre Parkway, Mountain View, CA, 94043, USA.

A videók csak akkor töltődnek be, ha elfogadta a YouTube sütiket. Ez kétféleképpen történhet:

A cookie-bannerben, amely az első látogatásakor jelenik meg weboldalunkon
Ha elutasította a cookie-kat, az adott oldalon csak előnézetet lát, és külön felkérést kap a cookie-k elfogadására a videó megtekintéséhez.

Nem történik adatátvitel a YouTube felé, amíg a cookie-kat el nem fogadja. Az elfogadást követően a böngészőben cookie kerül tárolásra. Az így gyűjtött adatokat rendszerint egy Google szerverre továbbítják az USA-ba, és ott tárolják.

Ha a videó lejátszásakor be van jelentkezve a YouTube-ra vagy más Google-szolgáltatásba, a Google összekapcsolhatja az adatokat más személyes adatokkal is.

További információk a YouTube adatvédelmi szabályzatáról: policies.google.com/privacy

Nincs befolyásunk arra, hogy a YouTube milyen adatokat, hol, mennyi ideig és milyen célból dolgoz fel, illetve hogy továbbítja-e azokat harmadik félnek. Ha ezt el kívánja kerülni, ne aktiválja a videók betöltését.

8.6 LinkedIn Lead Gen Forms:

A feldolgozott adatok leírása

LinkedIn platformon lead generáláshoz a LinkedIn Lead Gen Forms szolgáltatását használjuk. Az európai térségben a LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Írország) a felelős. A leadek olyan érdeklődők, akik elérhetőségi adatokat adnak meg kapcsolatfelvétel céljából. A LinkedIn-en különböző űrlapokat használunk, amelyek minden esetben tartalmazzák a kapcsolattartó és a cég adatait. Az űrlap kitöltésével a LinkedIn személyes adatokat dolgoz fel, és továbbítja számunkra.

Az adatkezelés tekintetében a LinkedIn és az Excor közösen felelősek. Az erről szóló megállapodás itt található: legal.linkedin.com/pages-joint-controller-addendum

Az adatkezelés célja

Új leadek generálása számunkra kiemelten fontos az új üzleti kapcsolatok kialakítása és az ügyfélszerzés érdekében. A LinkedIn mint üzleti hálózat ideális ehhez. Az űrlapok lehetővé teszik, hogy a potenciális partnerek közvetlenül elérhetőséget hagyjanak.

Az adatkezelés jogalapja

Az adatkezelés az Ön hozzájárulása alapján történik a GDPR 6. cikk (1) bekezdés a) pontja, valamint a 7. cikk szerint. Az adatok CRM-rendszerünkbe történő felvétele után a további feldolgozás a GDPR 6. cikk (1) bekezdés b) és f) pontja szerint történik.

Az adatok tárolásának időtartama

Személyes adatait – a kereskedelmi és adózási megőrzési kötelezettségek figyelembevételével – kézzel töröljük, amint Ön jelzi, hogy nem kívánja azok további kezelését. A CRM-be átvett adatok is törlésre kerülnek, ha Ön e-mailben jelzi tiltakozását.

Tiltakozás

Hozzájárulását bármikor visszavonhatja a jövőre nézve az alábbi e-mail-címen: data-protection@excor.com. Ezen kívül a személyes adatok direkt marketing célú felhasználása ellen is bármikor tiltakozhat a GDPR 21. cikk (2) bekezdése alapján.

8.7. Salesforce

A feldolgozott adatok leírása

Ügyféladataink és értékesítési folyamataink kezelésére, lead menedzsmentre és marketing automatizálásra a Salesforce-t használjuk. Németországban a salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München a felelős. A Salesforce rendszerünkben tároljuk és dolgozzuk fel a LinkedIn kampányok, Lead Gen Forms, ügyfélregisztrációk, online megrendelések, hírlevél-feliratkozások és egyéb megkeresések adatait. Egyes alkalmazottak üzleti kapcsolatfelvétel céljából használják a LinkedIn-t, ezek adatai szintén a Salesforce rendszerbe kerülnek.

Az adatok a Salesforce szerverein kerülnek tárolásra. Mivel a Salesforce székhelye az USA-ban van, nem zárható ki, hogy ott történik az adatkezelés. A Salesforce részt vesz az EU–USA Adatvédelmi Keretrendszerben, és az EU standard szerződéses feltételeire is támaszkodik.

Az adatkezelés célja

A Salesforce lehetővé teszi ügyféladataink és értékesítési folyamataink hatékony kezelését (Salesforce Salescloud), valamint marketingtevékenységeink hatékony lebonyolítását és elemzését (Salesforce Marketingcloud).

Az adatkezelés jogalapja

Jogos érdekünk ügyféladataink és értékesítési folyamataink hatékony kezelése – a GDPR 6. cikk (1) bekezdés f) pontja alapján. Ha az adatkezeléshez hozzájárulás szükséges, akkor a GDPR 6. cikk (1) bekezdés a) pontja az irányadó. Szerződéses vagy szerződéskötést megelőző intézkedések esetén a GDPR 6. cikk (1) bekezdés b) pontja alkalmazandó.

Tiltakozás

Adatkezeléshez adott hozzájárulását bármikor visszavonhatja a jövőre nézve e-mailben: data-protection@excor.com. Ezen kívül a személyes adatok marketing célú felhasználása ellen is tiltakozhat a GDPR 21. cikk (2) bekezdése szerint.

9. Kapcsolatfelvétel

A feldolgozott adatok leírása

Számos lehetőséget kínálunk a kapcsolatfelvételre: kapcsolatfelvételi űrlap, e-mail, telefon stb. Amennyiben kapcsolatba lép velünk, minden Ön által megadott adatot feldolgozunk.

Az adatkezelés célja

Az Ön kapcsolatfelvételéhez kapcsolódó adatok feldolgozása kizárólag a kommunikáció céljára és megkeresésének kezelésére történik.

Az adatkezelés jogalapja

Mind Önnek, mind nekünk érdekünkben áll, hogy válaszoljunk megkeresésére. Ezért az adatkezelés jogalapja az Általános Adatvédelmi Rendelet (GDPR) 6. cikk (1) bekezdés f) pontja. Ha a kapcsolatfelvétel űrlapon keresztül történik, a GDPR 6. cikk (1) bekezdés a) pontja is alkalmazandó. Ha a kapcsolatfelvétel egy szerződéskötés céljából történik, akkor a GDPR 6. cikk (1) bekezdés b) pontja is vonatkozik.

Az adatok tárolási időtartama

Az Ön adatait csak addig kezeljük, amíg az üzleti kapcsolat fenntartása szükségessé teszi. Amennyiben nem tiltakozik, adatait felhasználjuk a kölcsönös bizalmon alapuló üzleti kapcsolat fenntartása és erősítése érdekében. Ha adatai törlését kéri, ezeket azonnal töröljük, amennyiben jogi megőrzési kötelezettség ezt nem akadályozza.

Tiltakozás

Kapcsolatfelvételi adatai feldolgozása ellen bármikor tiltakozhat a jövőre nézve az alábbi e-mail címen: data-protection@excor.com. Ebben az esetben a kommunikáció nem lehetséges tovább.

10. Hírlevél és eseményalapú e-mailek

A feldolgozott adatok leírása

Weboldalunkon lehetősége van ingyenes hírlevelünkre feliratkozni. Ehhez meg kell adnia azt az e-mail címet, amelyre a hírlevelet küldeni kívánjuk. Továbbá rögzítésre kerül a feliratkozás dátuma és időpontja is.

A feliratkozáshoz aktív hozzájárulás szükséges, amit az űrlap alatt található jelölőnégyzet bejelölésével adhat meg.

A feliratkozás ún. double-opt-in eljárással történik. Ez azt jelenti, hogy a regisztráció után e-mailben kap egy megerősítő linket, amelyre kattintva véglegesítheti a feliratkozást. Ez megakadályozza, hogy harmadik személyek más e-mail címével iratkozzanak fel.

Az Ön nevét és e-mail címét, amelyet a vásárlói fiókjában megadott, eseményalapú e-mailek küldéséhez használjuk fel, amelyek az Ön online boltunkban végzett tevékenységén alapulnak.

Az adatkezelés célja

Az e-mail cím feldolgozása a hírlevél kiküldéséhez szükséges. Emellett dokumentációs célokra is szolgál, valamint a hírlevél és az Ön e-mail címének illetéktelen használatának megelőzésére.

Az eseményalapú e-mailek keretében az Ön nevét és e-mail címét arra használjuk, hogy termékajánlásokat küldjünk az Ön által megtekintett, megrendelt vagy kosárba helyezett termékek alapján.

Az adatkezelés jogalapja

A hírlevélhez való feliratkozás során megadott aktív hozzájárulás alapján történik az adatkezelés, így a GDPR 6. cikk (1) bekezdés a) pontja az alkalmazandó jogalap. A későbbi feldolgozás a GDPR 6. cikk (1) bekezdés f) pontja alapján történik, mivel jogos érdekünk fűződik a feliratkozás dokumentálásához.

Az eseményalapú e-maileknél a jogalap a német UWG (tisztességtelen verseny elleni törvény) 7. § (3) bekezdése.

Az adatok tárolási időtartama

A hírlevélre történő feliratkozással kapcsolatos adatokat nemcsak az aktív feliratkozás ideje alatt tároljuk, hanem azt követően is, hogy igazolni tudjuk a korábbi regisztrációt.

Az Ön vásárlói fiókja, valamint a regisztráció során rögzített adatok kézi úton kerülnek törlésre a GDPR 6. cikk (1) bekezdés c) pontja alapján, amint Ön egyértelműen jelzi, hogy fiókját törölni kívánja – feltéve, hogy nem áll fenn jogi megőrzési kötelezettség.

Tiltakozás

A hírlevélről bármikor leiratkozhat az abban található leiratkozási link segítségével. Leiratkozási szándékát továbbá e-mailben is közölheti a következő címen: data-protection@excor.com. Ugyanígy kérheti adatainak törlését is bármikor e-mailben.

11. Felmérések

A feldolgozott adatok leírása

Időnként ügyfélkörünk körében felméréseket végzünk. Ehhez a LimeSurvey GmbH nyílt forráskódú LimeSurvey szoftverét használjuk, amely saját szerverünkön fut. A LimeSurvey GmbH-val nem történik adatcsere.

A felmérések során személyes adatok is kérhetők. Hogy pontosan melyek, az adott felméréstől függ.

A felmérésben való részvétel mindig önkéntes. A részvételhez aktív hozzájárulás szükséges, amelyet a kérdőív alatt található jelölőnégyzet bejelölésével adhat meg.

Az adatkezelés célja

A felmérések általában piackutatási célokat szolgálnak. Céljuk rendszerint az ügyfelek vásárlási szokásainak jobb megértése. A konkrét célok az adott felméréstől függenek.

Az adatkezelés jogalapja

Mivel az adatkezelés csak az Ön aktív részvétele után történik, a GDPR 6. cikk (1) bekezdés a) pontja az alkalmazandó jogalap.

Az adatok tárolási időtartama

A vásárlási szokásokkal kapcsolatos felmérések során gyűjtött adatokat – mivel hosszú távon is fontosak számunkra – csak a résztvevők kifejezett kérésére töröljük.

Tiltakozás

Adatai feldolgozását úgy is elkerülheti, hogy nem vesz részt a felmérésben. Ha a későbbi adatkezelés ellen tiltakozni vagy az adatok törlését kérni szeretné, írjon a következő címre: data-protection@excor.com.

12. Az érintett jogai

Amennyiben személyes adatokat kezelünk Önnel kapcsolatban, Ön a GDPR értelmében érintettnek minősül, és a következő jogok illetik meg az adatkezelővel szemben:

12.1 Hozzáférés joga

Jogosult arra, hogy visszajelzést kapjon arról, kezelünk-e Önről személyes adatokat. Ha igen, joga van hozzáférni ezekhez a személyes adatokhoz, valamint a GDPR 15. cikkében felsorolt információkhoz.

Joga van továbbá tájékoztatást kapni arról, hogy személyes adatait harmadik országba vagy nemzetközi szervezethez továbbítjuk-e, és ilyen esetben a GDPR 46. cikkének megfelelő megfelelő garanciákról.

12.2 Helyesbítés joga

Jogosult arra, hogy kérésére indokolatlan késedelem nélkül helyesbítsük az Önre vonatkozó pontatlan személyes adatokat, illetve kiegészítsük a hiányos adatokat.

12.3 Az adatkezelés korlátozásához való jog

A GDPR 18. cikkében meghatározott feltételek fennállása esetén kérheti a személyes adatai kezelésének korlátozását.

Ha az adatkezelést korlátozták, az ilyen adatokat – a tárolás kivételével – csak az Ön hozzájárulásával, jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Amennyiben az adatkezelés korlátozását feloldják, erről előzetesen tájékoztatni fogjuk.

12.4 Törléshez való jog

Kérheti személyes adatainak haladéktalan törlését, és kötelesek vagyunk azokat törölni, ha az alábbi indokok valamelyike fennáll:

(1) A személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük vagy más módon kezeltük.

(2) Ön visszavonja a hozzájárulását, amelyen az adatkezelés az 6. cikk (1) bekezdés a) pontja vagy a 9. cikk (2) bekezdés a) pontja alapján alapult, és nincs más jogalap az adatkezelésre.

(3) Ön tiltakozik az adatkezelés ellen a 21. cikk (1) bekezdése alapján, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy a 21. cikk (2) bekezdése alapján tiltakozik.

(4) A személyes adatokat jogellenesen kezelték.

(5) A személyes adatok törlése jogi kötelezettség teljesítéséhez szükséges az adatkezelőre alkalmazandó uniós vagy tagállami jog szerint.

(6) A személyes adatokat az információs társadalommal összefüggő szolgáltatások nyújtásával kapcsolatban gyűjtötték a 8. cikk (1) bekezdése szerint.

Tájékoztatás harmadik feleknek

Amennyiben nyilvánosságra hoztuk az Ön személyes adatait, és kötelesek vagyunk azokat törölni a 17. cikk (1) bekezdése alapján, ésszerű – technikai jellegű is lehet – intézkedéseket teszünk annak érdekében, hogy értesítsük azokat az adatkezelőket, akik ezen adatokat kezelik, hogy Ön kérte ezen adatokra mutató hivatkozások, másolatok vagy replikációk törlését.

Kivételek

A törléshez való jog nem alkalmazandó, amennyiben az adatkezelés szükséges

(1) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

(2) uniós vagy tagállami jog szerinti jogi kötelezettség teljesítéséhez, vagy közérdekű feladat végrehajtásához vagy közhatalmi jogosítvány gyakorlásához;

(3) közegészségügy területén fennálló közérdekből a 9. cikk (2) bekezdés h) és i) pontja, valamint a 9. cikk (3) bekezdése alapján;

(4) közérdekű archiválás, tudományos vagy történelmi kutatás, illetve statisztikai célból a 89. cikk (1) bekezdése alapján, amennyiben a törlés joga lehetetlenné tenné vagy súlyosan veszélyeztetné e célok elérését;

(5) jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

12.5 Tájékoztatáshoz való jog

Ha Ön a helyesbítés, törlés vagy adatkezelés korlátozásának jogával élt, kötelesek vagyunk minden olyan címzettet értesíteni, akivel a személyes adatokat közöltük, kivéve, ha ez lehetetlen vagy aránytalan erőfeszítést igényel.

Ön jogosult ezen címzettekről tájékoztatást kapni.

12.6 Adathordozhatósághoz való jog

A GDPR 20. cikke alapján jogosult arra, hogy az Önre vonatkozó, Ön által megadott személyes adatokat strukturált, széles körben használt, géppel olvasható formátumban megkapja, és ezeket egy másik adatkezelőnek továbbítsa akadályoztatás nélkül.

Jogosult arra is, hogy – amennyiben technikailag megvalósítható – kérje az adatok közvetlen továbbítását egyik adatkezelőtől a másikhoz. Ez nem sértheti mások jogait és szabadságait.

Az adathordozhatóság joga nem alkalmazandó, ha az adatkezelés közérdekű feladat végrehajtásához vagy közhatalmi jogosítvány gyakorlásához szükséges.

12.7 Tiltakozáshoz való jog

Ön jogosult arra, hogy bármikor, saját helyzetével kapcsolatos okokból tiltakozzon személyes adatainak a 6. cikk (1) bekezdés e) vagy f) pontja alapján történő kezelése ellen, ideértve az ezen rendelkezéseken alapuló profilalkotást is.

Ebben az esetben nem kezeljük tovább személyes adatait, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Az információs társadalommal összefüggő szolgáltatások igénybevétele során a tiltakozás jogát automatizált eljárások útján is gyakorolhatja, a 2002/58/EK irányelvtől függetlenül.

12.8 Hozzájárulás visszavonásához való jog

Ön jogosult arra, hogy bármikor visszavonja személyes adatainak kezeléséhez adott hozzájárulását. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

12.9 Automatizált döntéshozatal, beleértve a profilalkotást

Ön jogosult arra, hogy ne legyen kizárólag automatizált adatkezelésen – beleértve a profilalkotást – alapuló olyan döntés hatálya alatt, amely Önre nézve joghatással jár vagy Önt hasonlóan jelentős mértékben érinti, kivéve, ha a döntés:

(1) Ön és köztünk létrejött vagy teljesítendő szerződés megkötéséhez vagy teljesítéséhez szükséges,

(2) olyan uniós vagy tagállami jogon alapul, amely az adatkezelőre vonatkozik, és amely megfelelő intézkedéseket ír elő az Ön jogainak, szabadságainak és jogos érdekeinek védelmére, vagy

(3) az Ön kifejezett hozzájárulásán alapul.

Az ilyen döntések nem alapulhatnak a GDPR 9. cikk (1) bekezdésében meghatározott különleges adatkategóriákon, kivéve, ha a 9. cikk (2) bekezdés a) vagy g) pontja érvényesül, és megfelelő intézkedések történnek az Ön jogainak és szabadságainak, valamint jogos érdekeinek védelmére.

Az (1) és (3) pontban említett esetekben biztosítjuk legalább az emberi beavatkozás lehetőségét, a véleménynyilvánítás és a döntés vitatásának jogát.

12.10 Panasztételhez való jog

Más közigazgatási vagy bírósági jogorvoslat sérelme nélkül Ön jogosult panaszt tenni egy felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban, ha úgy véli, hogy a személyes adatok kezelése sérti a GDPR-t.

A felügyeleti hatóság, amelyhez a panaszt benyújtották, tájékoztatja Önt a panasz állásáról és eredményéről, beleértve a 78. cikk szerinti bírósági jogorvoslat lehetőségét is.

13. Adatvédelmi nyilatkozat módosításai és frissítései

Amennyiben új ajánlatokat, termékeket vagy szolgáltatásokat vezetünk be, online eljárásainkat módosítjuk, vagy a kiberbiztonsági technológiák továbbfejlődnek, frissítjük jelen adatvédelmi nyilatkozatot. Fenntartjuk a jogot, hogy szükség esetén módosítsuk ezt a nyilatkozatot. A módosításokat itt tesszük közzé. Ezért javasoljuk, hogy rendszeresen ellenőrizze ezt a részt, hogy mindig naprakész információkkal rendelkezzen a nyilatkozat aktuális változatáról.

Dátum: 2025.07.