A Horando Deutschland adatvédelmi tájékoztatója

Mi – a Horando Deutschland GmbH („Horando” vagy „mi”) – szeretnénk tájékoztatni Önt személyes adatainak az általános adatvédelmi rendelet („GDPR”) szerinti kezeléséről.

Adatvédelmi tájékoztatónk moduláris felépítésű. Általános tájékoztatásból áll, amely a személyes adatok minden kezelésére és minden adatkezelési helyzetre vonatkozik (I.), valamint különös tájékoztatásokból, amelyek tartalma mindig csak az ott megjelölt adatkezelési helyzetre vonatkozik (II. és köv.). Az Önre vonatkozó részek megtalálásához kérjük, vegye figyelembe az alábbi tagolást:

1. Általános tájékoztatás

2. Kiegészítő tájékoztatás a weboldal látogatása során történő adatkezelésről

3. Kiegészítő tájékoztatás webáruházunk felhasználói számára

4. Kiegészítő tájékoztatás a velünk folytatott kommunikációhoz

5. Kiegészítő tájékoztatás szerződő partnerek számára

6. Kiegészítő tájékoztatás álláspályázók számára

1. Általános tudnivalók

1.1. Adatkezelő

A GDPR és a tagállamok egyéb nemzeti adatvédelmi törvényei, valamint az egyéb adatvédelmi

rendelkezések értelmében vett adatkezelő:

Horando Deutschland GmbH

Georgstrasse 38

30159 Hannover

E-mail: contact@horando.de

Weboldal: www.horando.de

1.2. A személyes adatok kezelésének jogalapjai

Személyes adatainak egy részét az alábbi jogalapok alapján kezeljük:

1.2.1. Az érintett hozzájárulása

Amennyiben bizonyos célokra az érintett hozzájárulását kérjük, a jogalap a GDPR 6. cikk (1) bekezdés első mondatának a) pontja.

1.2.2. Szerződéses kötelezettségek teljesítése

Amennyiben az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben Ön az egyik fél, a jogalap a GDPR 6. cikk (1) bekezdés első mondatának b) pontja. Ez azokra az adatkezelési műveletekre is vonatkozik, amelyek a szerződéskötést megelőző lépések végrehajtásához szükségesek.

1.2.3. Jogszabályi előírások és kötelezettségek

Amennyiben az adatkezelés a ránk vonatkozó jogi kötelezettség teljesítéséhez szükséges, a jogalap a GDPR 6. cikk (1) bekezdés első mondatának c) pontja.

1.2.4. Jogos érdekek érvényesítése

Amennyiben az adatkezelés a mi vagy egy harmadik fél jogos érdekének érvényesítéséhez szükséges, és az Ön érdekei, alapvető jogai és szabadságai nem élveznek elsőbbséget az előbbi érdekkel szemben, a jogalap a GDPR 6. cikk (1) bekezdés első mondatának f) pontja.

1.3. A személyes adatok tárolásának időtartama és törlése

A személyes adatokat töröljük vagy zároljuk, amint egyetlen cél sem szolgál többé jogalapként az adatkezeléshez.

1.4. A személyes adatok címzettjei

Belsőleg csak azok a részlegek kezelnek személyes adatokat, amelyeknek erre adatkezelési céljaik teljesítéséhez szükségük van. Ez az általunk igénybe vett adatfeldolgozókra, szolgáltatókra és teljesítési segédekre is vonatkozik. Minden részleg és személy, amely, illetve aki személyes adatokkal dolgozik, titoktartásra kötelezett, és tájékoztatást kapott az ilyen adatok érzékeny kezeléséről.

Személyes adatokat harmadik feleknek csak akkor adunk át, ha ez összhangban áll az adatvédelmi előírásokkal. Különösen az üzleti tevékenységünk ellátásához igénybe vett személyek (pl. bankok, adótanácsadók, adatfeldolgozási és informatikai szolgáltatók), valamint állami szervek/hatóságok kaphatják meg adott esetben az Ön személyes adatait, amennyiben ez jogi kötelezettség teljesítéséhez szükséges.

1.5. Adatkezelés harmadik országokban

Szolgáltatásaink részben megkövetelik, hogy adatfeldolgozóink az EU-n/EGT-n kívüli országokban („harmadik országok”) kezeljenek személyes adatokat. Amennyiben személyes adatok kezelésére kerül sor, és az adott országban nem áll fenn az európai szabványnak megfelelő, az Európai Bizottság által a GDPR 45. cikk (3) bekezdése szerinti megfelelőségi határozattal megerősített adatvédelmi szint, a GDPR 46. cikke szerinti megfelelő garanciák biztosítása érdekében az érintett adatfeldolgozókkal uniós általános szerződési feltételeket kötöttünk. Az uniós általános szerződési feltételek másolatát itt találja:

Amennyiben harmadik országbeli adatkezelésre kerül sor, arra az alábbiakban felhívjuk a figyelmet.

1.6. Az érintettek jogai

Ha személyes adatait kezeljük, Ön a GDPR értelmében érintettnek minősül, és velünk mint adatkezelővel szemben a következő jogok illetik meg:

1.6.1. Hozzáférési jog

A GDPR 15. cikke alapján Önnek joga van tájékoztatást kérni az általunk kezelt személyes adatairól. Különösen kérhet tájékoztatást

az adatkezelés céljairól,
az adatok kategóriájáról,
azon címzettek kategóriáiról, akikkel adatait közölték vagy közölni fogják, valamint arról, hogy a személyes adatokat harmadik országba vagy nemzetközi szervezet részére továbbítják-e (ezzel összefüggésben kérheti, hogy tájékoztassuk a GDPR 46. cikke szerinti megfelelő garanciákról),
a tervezett tárolási időtartamról,
a helyesbítéshez, törléshez, az adatkezelés korlátozásához vagy a tiltakozáshoz való jog fennállásáról,
a panasztételi jog fennállásáról, adatai forrásáról, amennyiben azokat nem nálunk gyűjtötték,
valamint a GDPR 22. cikk (1) és (4) bekezdése szerinti automatizált döntéshozatal – ideértve a profilalkotást – tényéről és – legalább ezekben az esetekben – az alkalmazott logikára vonatkozó érthető információkról, továbbá arról, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

1.6.2. A helyesbítéshez való jog

A GDPR 16. cikke alapján Önnek joga van személyes adatai helyesbítéséhez és/vagy kiegészítéséhez, amennyiben azok pontatlanok vagy hiányosak. A helyesbítést haladéktalanul el kell végeznünk.

1.6.3. Az adatkezelés korlátozásához való jog

A GDPR 18. cikke alapján Önnek joga van kérni adatai kezelésének korlátozását, amennyiben vitatja az adatok pontosságát, vagy az adatkezelés jogellenes.

Ha az adatkezelést korlátozták, a korlátozás feloldása előtt tájékoztatjuk Önt.

1.6.4. A törléshez való jog

A GDPR 17. cikke alapján Önnek joga van személyes adatai törléséhez, kivéve, ha az adatkezelés a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása, jogi kötelezettség teljesítése, közérdekű okok, illetve jogi igények előterjesztése, érvényesítése vagy védelme céljából szükséges.

1.6.5. A tájékoztatáshoz való jog

Ha velünk szemben élt a helyesbítéshez, a törléshez vagy az adatkezelés korlátozásához való jogával, kötelesek vagyunk a személyes adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásáról minden olyan címzettet értesíteni, akivel a személyes adatokat közöltük, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.

1.6.6. Az adathordozhatósághoz való jog

A GDPR 20. cikke alapján Önnek joga van az általa rendelkezésünkre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, vagy kérni azok továbbítását egy másik adatkezelő részére.

1.6.7. A tiltakozáshoz való jog

A GDPR 21. cikke alapján Önnek joga van tiltakozni az adatkezelés ellen, amennyiben az adatkezelés a GDPR 6. cikk (1) bekezdés első mondatának e) vagy f) pontja alapján történik.

1.6.8. Az adatvédelmi hozzájáruló nyilatkozat visszavonásához való jog

A GDPR 7. cikk (3) bekezdése alapján Önnek joga van adatvédelmi hozzájáruló nyilatkozatát bármikor visszavonni. A hozzájárulás visszavonása nem érinti a hozzájárulás alapján a visszavonás előtt végzett adatkezelés jogszerűségét.

1.6.9. A felügyeleti hatóságnál történő panasztétel joga

A GDPR 77. cikke alapján Önnek joga van panaszt tenni egy adatvédelmi felügyeleti hatóságnál a személyes adatainak általunk végzett kezelése miatt.

2. Kiegészítő tudnivalók a weboldal látogatása során történő adatkezelésről

Weboldalunkért és annak aloldalaiért („weboldal”) mi vagyunk felelősek. Weboldalunk használata során személyes adatok kezelésére kerül sor. Az alábbiakban részletesen tájékoztatjuk az ennek során végzett adatkezelésekről.

2.1. A weboldal biztosítása és naplófájlok létrehozása

Weboldalunk megnyitásakor automatikusan adatokat és információkat rögzítünk a felhasználó végberendezéséről (úgynevezett naplófájlok).

2.2. Adatfeldolgozó

Weboldalunk biztosításához a ZooBrotghers UG (Siegfriedstraße 49-60, 10365 Berlin) adatfeldolgozó Rocketspace szolgáltatását vesszük igénybe, amellyel adatfeldolgozási szerződést kötöttünk, és amely a személyes adatokat kizárólag megbízásunkból kezeli.

2.2.1. Az adatkezelésre vonatkozó információk és az adatkezelés időtartama

A weboldal látogatása során a következő információkat kezeljük:

a böngésző típusára és a használt verzióra vonatkozó információk
a végberendezés operációs rendszere
a felhasználó internetszolgáltatója
a végberendezés IP-címe
a lekért fájl neve és URL-je
hivatkozó (referrer) URL
állapotkód és az átvitt adatmennyiség
a hozzáférés dátuma és időpontja

A naplófájlokat legkésőbb hét napon belül töröljük.

2.2.2. Az adatkezelés célja és jogalapja

Az adatokra a weboldal felhasználó végberendezésén történő megjelenítéséhez, működőképességének biztosításához, valamint az esetleges hibák elemzéséhez van szükség. Az adatok emellett a weboldal optimalizálását és informatikai rendszereink biztonságának garantálását is szolgálják.

A jogalap a GDPR 6. cikk (1) bekezdés első mondatának f) pontja. A naplófájlok rögzítése a weboldal működtetéséhez feltétlenül szükséges. Ennélfogva a felhasználónak nincs lehetősége tiltakozni.

2.3. Sütik használata

Weboldalunkon sütiket (cookie-kat) használunk. Ezek olyan szöveges fájlok, amelyeket a weboldal meglátogatásakor az internetes böngésző a felhasználó végberendezésének rendszerén vagy a rendszer által tárol. Minden süti egy jellegzetes karaktersorozatot tartalmaz, amely lehetővé teszi a böngésző – és ezáltal az adott felhasználói végberendezés – egyértelmű azonosítását a weboldal következő megnyitásakor.

2.3.1. Technikailag szükséges sütik

Weboldalunk egyes funkciói sütik használata nélkül nem működnek. Így szükséges lehet úgynevezett számláló sütik használata a weboldal túlterhelésének megakadályozására. Munkamenet-sütikre is szükség lehet a weboldal kiválasztott nyelvi beállításának a jövőbeli látogatásokra történő megőrzéséhez vagy a káros botkérések felismeréséhez. A kötelező sütik emellett arra is szolgálnak, hogy rendszerünk felismerje, a felhasználó a böngészőjében hozzájárult-e a sütik elhelyezéséhez, vagy korlátozta-e azokat (úgynevezett opt-out sütik). Ezeket a technikailag szükséges sütiket nem használjuk a felhasználó személyazonosságának megállapítására vagy felhasználói profilok létrehozására. A szükséges sütiket a munkamenet lejártát követően töröljük.

A kötelező sütik tárolásának jogalapja a TTDSG 25. § (2) bekezdés 2. pontja.

Az ennek során keletkező személyes adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés első mondatának f) pontja.

Ezen sütik használata a weboldal működtetéséhez feltétlenül szükséges. Ennélfogva a felhasználónak nincs lehetősége tiltakozni.

2.3.2. Opcionális sütik

Weboldalunkon opcionális sütiket használunk. Ezeket funkcionális, elemzési vagy marketingcélokra alkalmazzuk. E sütik használata a felhasználó hozzájárulásán alapul, amelyet a weboldal első meglátogatásakor ad meg számunkra, és amely egyrészt magára a sütik tárolására és lekérésére, másrészt az ennek során keletkező személyes adatok kezelésére terjed ki. Az elemzési sütik tárolásának és lekérésének jogalapja a TTDSG 25. § (1) bekezdése; az ennek során keletkező személyes adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés első mondatának a) pontja. Megadott hozzájárulását bármikor visszavonhatja a weboldalunk láblécében elérhető hozzájárulás-kezelőben (Consent-Manager) a beállítások módosításával. Ott megtalál minden információt a használt sütikről, azok céljáról, az adott tárolási időtartamról és a sütik által kezelt adatok címzettjeiről is. Ez nem érinti a hozzájárulás alapján a visszavonásig végzett adatkezelés jogszerűségét.

A hozzájárulás-kezelő biztosításához a Usercentrics GmbH (Sendlinger Straße 7, 80331 München, „Usercentric”) adatfeldolgozót vesszük igénybe, amellyel adatfeldolgozási szerződést kötöttünk, és amely a felhasználói beállításokat kizárólag megbízásunkból kezeli. Az esetleges egyesült államokbeli szervereken történő adatkezelés esetére a Usercentric a GDPR 46. cikke szerinti megfelelő garanciák biztosítása érdekében megállapodást kötött.

2.4. Google-szolgáltatások

Több Google-szolgáltatást is használunk. Szerződő partnerünk ennek során a Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Írország („Google”). Adatainak címzettjei lehetnek:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország (a GDPR 28. cikke szerinti adatfeldolgozóként)

Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.

Amennyiben a Google ennek során az EU-n/EGT-n kívül kezel adatokat, és nem áll fenn az európai szabványnak megfelelő adatvédelmi szint, a Google Ireland Limited a GDPR 46. cikke szerinti megfelelő garanciák biztosítása érdekében megállapodást kötött. A szerződési feltételek másolatát itt találja: . Emellett a Google LLC rendelkezik az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) szerinti tanúsítással. További információk:

2.4.1. Google Tag Manager

Amennyiben Ön hozzájárulását adta, ezen a weboldalon a Google Tag Manager szolgáltatást használjuk.

A Google Tag Manager alapvetően más eszközök betöltésére szolgál. Ahelyett, hogy egy eszközt közvetlenül töltenénk be, azt a Google Tag Manager tölti be. A Google Tag Manager adminisztrátori sütiket használ, és a Tag Managerhez társított sütiket továbbítja a Google-nak. A sütik segítségével gyűjtött, a weboldal Ön általi használatára vonatkozó információkat általában a Google egyesült államokbeli szerverére továbbítják és ott tárolják.

Az Ön internetkapcsolata és a Google szerverei közötti szerverkapcsolatok miatt az Ön IP-címét, valamint hálózati adatokat, például az alábbiakat is kezelik:

hozzávetőleges tartózkodási hely (régió)

a böngészőre és a használt végberendezésekre vonatkozó technikai információk (pl. nyelvi beállítás, képernyőfelbontás)

internetszolgáltató

a hivatkozó (referrer) URL (azaz mely weboldalon / mely reklámeszközön keresztül érkeztek a felhasználók erre a weboldalra)

A Google Tag Manager általi adatkezelés jogalapja az Ön hozzájárulása a TTDSG 25. § (1) bekezdése és a GDPR 6. cikk (1) bekezdés első mondatának a) pontja alapján.

Hozzájárulását a jövőre nézve bármikor visszavonhatja, ha megnyitja a hozzájárulás-kezelő (Consent-Manager) beállításait, és ott módosítja választását. Ez nem érinti a hozzájárulás alapján a visszavonásig végzett adatkezelés jogszerűségét. A Tag Manageren keresztül gyűjtött adatokat egyebekben hozzájárulása visszavonásáig kezeljük.

2.4.2. Google Analytics

Amennyiben Ön hozzájárulását adta, ezen a weboldalon a Google Analytics 4 webelemző szolgáltatást használjuk.

A Google Analytics sütiket használ, amelyek lehetővé teszik weboldalaink Ön általi használatának elemzését. A sütik segítségével gyűjtött, a weboldal Ön általi használatára vonatkozó információkat általában a Google egyesült államokbeli szerverére továbbítják és ott tárolják.

A Google Analytics 4 esetében az IP-címek anonimizálása alapértelmezés szerint be van kapcsolva. Az IP-anonimizálás következtében a Google az Ön IP-címét az Európai Unió tagállamain vagy az Európai Gazdasági Térségről szóló megállapodásban részes egyéb államokon belül lerövidíti. Csak kivételes esetekben továbbítják a teljes IP-címet a Google egyesült államokbeli szerverére, és rövidítik le ott. A Google tájékoztatása szerint a Google Analytics keretében az Ön böngészője által továbbított IP-címet a Google nem kapcsolja össze más adataival.

Weboldal-látogatása során felhasználói viselkedését „események” formájában rögzítjük. Események lehetnek:

oldalmegtekintések
a weboldal első meglátogatása
a munkamenet kezdete
az Ön „kattintási útvonala”, interakció a weboldallal
görgetések (minden alkalommal, amikor egy felhasználó az oldal aljáig (90%) görget)
kattintások külső hivatkozásokra
belső keresések
interakció videókkal
fájlletöltések
megtekintett / kattintott hirdetések
nyelvi beállítás

Ezenkívül a következőket rögzítjük:

az Ön hozzávetőleges tartózkodási helye (régió)
az Ön IP-címe (rövidített formában)
a böngészőjére és az Ön által használt végberendezésekre vonatkozó technikai információk (pl. nyelvi beállítás, képernyőfelbontás)
az Ön internetszolgáltatója
a hivatkozó (referrer) URL (azaz mely weboldalon / mely reklámeszközön keresztül érkezett erre a weboldalra)

A Google ezeket az információkat megbízásunkból arra használja, hogy kiértékelje a weboldal Ön általi álnevesített használatát, és jelentéseket készítsen a weboldalon zajló tevékenységekről. A Google Analytics által biztosított jelentések weboldalunk teljesítményének elemzését szolgálják.

Azon adatok törlése, amelyek megőrzési ideje lejárt, havonta egyszer automatikusan történik.

Ezen adatkezelés jogalapja az Ön hozzájárulása a TTDSG 25. § (1) bekezdése és a GDPR 6. cikk (1) bekezdés első mondatának a) pontja alapján. Hozzájárulását a jövőre nézve bármikor visszavonhatja, ha megnyitja a hozzájárulás-kezelő (Consent-Manager) sütibeállításait, és ott módosítja választását. Ott a kezelt sütikről is talál információkat. Ez nem érinti a hozzájárulás alapján a visszavonásig végzett adatkezelés jogszerűségét.

A sütik tárolását böngészőszoftvere megfelelő beállításával eleve meg is akadályozhatja. Ha azonban böngészőjét úgy állítja be, hogy az minden sütit elutasítson, ez korlátozhatja e és más weboldalak funkcióit. Ezenfelül megakadályozhatja, hogy a süti által létrehozott, a weboldal Ön általi használatára vonatkozó adatokat (beleértve IP-címét) a Google rögzítse, és hogy a Google ezeket az adatokat kezelje, ha

nem adja meg hozzájárulását a süti elhelyezéséhez, vagy
letölti és telepíti a Google Analytics letiltására szolgáló böngészőbővítményt:

A Google Analytics felhasználási feltételeiről és a Google adatvédelméről további információkat itt talál: és itt: .

2.4.3. Google Marketing Platform

Amennyiben Ön hozzájárulását adta, a Google Marketing Platform (korábban „DoubleClick”) szolgáltatásait használjuk. Ezek a szolgáltatások sütiket használnak a felhasználók számára releváns hirdetések megjelenítésére, a kampányteljesítményről szóló jelentések javítására, illetve annak megakadályozására, hogy egy felhasználó többször is ugyanazokat a hirdetéseket kapja. A Campaign Manager 360 segítségével hirdetési kampányokat bonyolíthatunk le, és mérhetjük azok teljesítményét. A Display & Video 360 a display- és videókampányok kezelésében segít nekünk. A Search Ads 360-at a különböző keresőmotorokban futó keresési kampányok kezelésére használjuk.

A Google egy sütiazonosítót használ annak megállapítására, hogy mely hirdetések mely böngészőben jelennek meg, és így megakadályozhatja, hogy azok többször is megjelenjenek. A Google a sütiazonosítókat a konverziók követésére is használhatja, azaz annak megállapítására, hogy egy felhasználó lát-e egy hirdetést, majd később felkeresi-e a hirdető weboldalát, hogy vásároljon. Ezek a sütik nem tartalmaznak személyes információkat.

Böngészője automatikusan közvetlen kapcsolatot létesít a Google szerverével. A Google tájékoztatása szerint e szolgáltatások beépítése révén a Google arról kap információt, hogy Ön megnyitotta weboldalunk adott részét, vagy rákattintott valamelyik hirdetésünkre. Ha Ön regisztrált egy Google-szolgáltatásban, a Google a látogatást hozzárendelheti felhasználói fiókjához. Még ha nem is regisztrált a Google-nál, vagy nem jelentkezett be, előfordulhat, hogy a szolgáltató megismeri és tárolja az Ön IP-címét.

Ezenfelül sütik segítségével nyomon követhetjük, hogy Ön végrehajt-e bizonyos műveleteket weboldalunkon, miután a Google-on vagy más platformon megtekintette valamelyik hirdetésünket, vagy rákattintott (konverziókövetés) ("floodlight"). A Google ezt a sütit arra használja, hogy megértse, mely tartalmakkal lépett interakcióba weboldalainkon, hogy később célzott reklámot küldhessünk Önnek.

Amellett, hogy az elemzési és/vagy marketingsütik használatához való hozzájárulását általánosan, a jelen tájékoztató fenti beállításain keresztül megadhatja vagy visszavonhatja, a nyomon követést úgy is megakadályozhatja, hogy módosítja böngészőszoftvere beállításait (pl. letiltja a harmadik féltől származó sütiket); a konverziókövető sütiket úgy kapcsolhatja ki, hogy böngészőbeállításaiban letiltja a domain sütijeit; az About Ads önszabályozási kampányban részt vevő szolgáltatók érdeklődésalapú hirdetései tekintetében pedig úgy, hogy rákattint a(z) vagy a(z) hivatkozásra. Felhívjuk figyelmét, hogy ebben az esetben előfordulhat, hogy nem tudja teljes körűen használni a weboldal összes funkcióját.

2.5. Meta Business Tools

A Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Írország) szolgáltató Meta Business Tools eszközei közül a Meta Pixelt és a Conversion API-t használjuk.

Amennyiben Ön hozzájárulását adta, a következő személyes adatokat kezeljük: oldalmegtekintések és interakciók (események), IP-cím, dátum/idő, felhasználói ügynök (user agent), hivatkozó (referrer) URL, adott esetben paraméterek (pl. rendelési érték, termékazonosítók). Bekapcsolt Advanced Matching/Conversions API esetén ezenfelül hashelt kapcsolattartási adatok (pl. e-mail-cím) is továbbíthatók.

Az adatkezelés célja webes kínálatunk használatának elemzése, valamint érdeklődésalapú hirdetések megjelenítése a Meta szolgáltatásaiban (Facebook, Instagram), továbbá a kampányok sikerességének mérése.

Az eseményadatokat csak addig tároljuk, ameddig az a megnevezett célokhoz szükséges. A Meta által alkalmazott tárolási időtartamról a Meta tájékoztatójában talál információkat:

Az adatkezelés jogalapja az Ön hozzájárulása; a pixel elhelyezése és a Conversion API aktiválása tekintetében ez a TTDSG 25. § (1) bekezdésén, az ennek során kezelt személyes adatok tekintetében pedig a GDPR 6. cikk (1) bekezdésének a) pontján (hozzájárulás) alapul. A hozzájárulás a jövőre nézve bármikor visszavonható a sütibeállításokban (a weboldal láblécében található hozzájárulás-kezelőben), továbbá Meta-fiókja hirdetési beállításaiban.

Bizonyos adatoknak a Meta Business Tools eszközökön keresztül történő gyűjtése/továbbítása tekintetében mi és a Meta közös adatkezelők vagyunk. A szerepek megosztása a Meta Business Tools feltételeiből, ideértve a közös adatkezelői kiegészítést (Joint Controller Addendum), következik:

A Meta többek között Írországban kezel adatokat, és harmadik országokba (különösen az USA-ba) is továbbíthat adatokat. Az USA-ba irányuló adattovábbítás alapját az uniós általános szerződési feltételek és/vagy az EU–USA adatvédelmi keretrendszer (EU-US Data Privacy Framework, DPF) képezik, amely alapján az anyavállalat, a Meta Platforms Inc. tanúsítással rendelkezik.

2.6. Hírlevél

Ha szeretné megkapni az általunk kínált hírlevelet, szükségünk van az Ön e-mail-címére, valamint olyan információkra, amelyek lehetővé teszik számunkra annak ellenőrzését, hogy Ön a megadott e-mail-cím tulajdonosa, és hozzájárul a hírlevél fogadásához. Az adatok és az e-mail-cím tárolásához, valamint a hírlevél küldésére történő felhasználásához adott hozzájárulását bármikor visszavonhatja, például a hírlevélben található "Leiratkozás" hivatkozáson keresztül. A visszavonás nem érinti a már elvégzett adatkezelési műveletek jogszerűségét.

A hírlevél fogadása céljából nálunk megadott adatait a hírlevélről való leiratkozásáig tároljuk, a leiratkozást követően pedig töröljük. Az adatkezelés jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

A hírlevelek küldése adatfeldolgozónk, a Klaviyo Inc. (125 Summer St. Ste 600, Boston, MA 02110, USA, a továbbiakban: „Klaviyo”) Klaviyo szolgáltatásán keresztül történik, amellyel az uniós általános szerződési feltételeket tartalmazó adatfeldolgozási szerződést kötöttünk. Emellett a Klaviyo rendelkezik az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) szerinti tanúsítással. További információk:

3. Online jelenlét a közösségi médiában

Közösségi hálózatokon és platformokon belül online jelenlétet tartunk fenn, hogy az ott aktív ügyfelekkel, érdeklődőkkel és felhasználókkal kommunikálhassunk, és tájékoztathassuk őket szolgáltatásainkról.

Ennek megfelelően hivatkozást helyeztünk el a Facebook és az Instagram weboldalaira, amelyeket a Meta Platforms Ireland Ltd. (4 Grand Canal Square Grand Canal Harbour Dublin 2, Írország) üzemeltet. Oldalunkon a Metával további adatcsere nem történik.

Ennek megfelelően hivatkozást helyeztünk el az X (korábban „Twitter”) weboldalára, amelyet a Twitter International Company (One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Írország, "X") üzemeltet. Oldalunkon az X-szel további adatcsere nem történik.

Ennek megfelelően hivatkozást helyeztünk el a „LinkedIn” weboldalára, amelyet a LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Írország, "LinkedIn") üzemeltet. Oldalunkon a LinkedInnel további adatcsere nem történik.

Ennek megfelelően hivatkozást helyeztünk el a „YouTube” weboldalára, amelyet a Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Írország, "YouTube") üzemeltet. Oldalunkon a YouTube-bal további adatcsere nem történik.

Az adott hálózatok és platformok megnyitásakor azok üzemeltetőinek üzleti feltételei és adatkezelési szabályzatai érvényesek. Amennyiben adatvédelmi tájékoztatónkban másként nem szerepel, a felhasználók adatait akkor kezeljük, ha a közösségi hálózatokon és platformokon belül kommunikálnak velünk, pl. bejegyzéseket írnak online felületeinkre, vagy üzeneteket küldenek nekünk.

4. Kiegészítő tudnivalók webáruházunk felhasználói számára

A webáruházunkon keresztül igénybe vehető szolgáltatásokért mi vagyunk felelősek. E szolgáltatások használata során személyes adatok kezelésére kerül sor. Az alábbiakban részletesen tájékoztatjuk az ennek során végzett adatkezelésekről.

4.1. A vásárlás lebonyolítása

A webáruház adatkezelőjeként egy termék megvásárlásakor a következő személyes adatokat kezeljük:

e-mail-cím
keresztnév, vezetéknév
cég (opcionális)
cím (országgal együtt)
eltérő szállítási cím (opcionális)
lakás, szoba stb. (opcionális)
telefonszám
a megvásárolt termékre vonatkozó adatok

Díjköteles szolgáltatások igénybevétele esetén ezenfelül a következő adatokat kezeljük:

számlázási adatok

Az adatkezelés célja a szerződés alapján a felhasználóknak járó szolgáltatásaink nyújtása. Az adatkezelés jogalapja az adásvételi szerződés; GDPR 6. cikk (1) bekezdés első mondatának b) pontja. Az adatokat a felhasználási szerződés időtartama alatt kezeljük, kivéve, ha Ön hozzájárult a tartós tároláshoz, vagy az azon túli tároláshoz cél és jogalap áll fenn. Ide tartoznak a törvényes megőrzési idők (GDPR 6. cikk (1) bekezdés első mondatának c) pontja), valamint a polgári jogi igények érvényesítése vagy elhárítása céljából, nyomós jogos érdekek alapján történő tárolás (GDPR 6. cikk (1) bekezdés első mondatának f) pontja).

4.2. Adatfeldolgozó

Szolgáltatásaink nyújtásához a webáruház tárhelyszolgáltatása és megjelenítése céljából adatfeldolgozónk, a Shopify International Limited (Victoria Buildings, 2. emelet, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország, „Shopify”) webáruház-rendszerét használjuk, amellyel adatfeldolgozási szerződést kötöttünk. A weboldalunkon gyűjtött összes adatot a Shopify szerverein kezelik. A Shopify fent említett szolgáltatásainak keretében az adatok további, megbízás alapján végzett adatkezelés keretében a Shopify Inc. (150 Elgin St, Ottawa, ON K2P 1L4, Kanada), a Shopify Data Processing (USA) Inc., a Shopify Payments (USA) Inc. vagy a Shopify (USA) Inc. részére is továbbíthatók. A kanadai Shopify Inc. részére történő adattovábbítás esetén a megfelelő adatvédelmi szintet az Európai Bizottság megfelelőségi határozata biztosítja. A Shopify adatvédelmével kapcsolatos további információkat az alábbi weboldalon talál: A Shopify fent említett szerverein kívüli más szervereken történő további adatkezelésre csak az alábbiakban ismertetett keretek között kerül sor.

4.3. Trusted Shop

A Trusted Shops szolgáltatásainak (pl. minőségi tanúsítvány, összegyűjtött értékelések) megjelenítéséhez, valamint a Trusted Shops termékeinek a vásárlók részére a rendelést követően történő felkínálásához ezen a weboldalon Trusted Shops widgetek vannak beépítve. Ez a GDPR 6. cikk (1) bekezdés első mondatának f) pontja szerint az érdekmérlegelés keretében nyomós jogos érdekünk – a biztonságos vásárlás lehetővé tétele révén megvalósuló optimális értékesítés – érvényesítését szolgálja. A Trustbadge és az általa népszerűsített szolgáltatások a Trusted Shops AG (Subbelrather Str. 15C, 50823 Köln, „Trusted Shops”) ajánlatai, amellyel a GDPR 26. cikke szerint közös adatkezelők vagyunk. Jelen adatvédelmi tájékoztató keretében az alábbiakban tájékoztatjuk a GDPR 26. cikk (2) bekezdése szerinti lényeges szerződéses tartalmakról.

A köztünk és a Trusted Shops között fennálló közös adatkezelés keretében adatvédelmi kérdésekben és jogai érvényesítéséhez kérjük, elsősorban a Trusted Shopshoz forduljon a megadott elérhetőségeken. Ettől függetlenül azonban mindig az Ön által választott adatkezelőhöz is fordulhat. Kérését ilyenkor szükség esetén megválaszolás céljából továbbítjuk a másik adatkezelőnek.

4.3.1. Adatkezelés a Trustbadge / egyéb widgetek beépítése esetén

A Trustbadge megnyitásakor a webszerver automatikusan egy úgynevezett szervernaplófájlt tárol, amely az Ön IP-címét, a lekérés dátumát és időpontját, az átvitt adatmennyiséget és a lekérdező szolgáltatót (hozzáférési adatok) is tartalmazza, és dokumentálja a lekérést. Az IP-címet közvetlenül a rögzítés után anonimizálják, így a tárolt adatok nem rendelhetők az Ön személyéhez. Az anonimizált adatokat különösen statisztikai célokra és hibaelemzésre használják.

4.3.2. Adatkezelés a rendelés leadását követően

A rendelés leadását követően a rendelési információkat (rendelési végösszeg, rendelésszám, adott esetben a megvásárolt termék), valamint az Ön kriptográfiai egyirányú függvénnyel hashelt e-mail-címét továbbítjuk a Trusted Shops részére. A jogalap a GDPR 6. cikk (1) bekezdés első mondatának f) pontja. Ez annak ellenőrzését szolgálja, hogy Ön regisztrált-e már a Trusted Shops szolgáltatásaira, és ezért a GDPR 6. cikk (1) bekezdés első mondatának f) pontja szerint szükséges a mi és a Trusted Shops nyomós jogos érdekeinek érvényesítéséhez, amelyek az adott konkrét rendeléshez kapcsolódó vevővédelem és a tranzakciós értékelési szolgáltatások nyújtására irányulnak. Ha igen, a további adatkezelés az Ön és a Trusted Shops között létrejött szerződéses megállapodás szerint történik. Ha még nem regisztrált a szolgáltatásokra, ezt követően lehetősége nyílik először regisztrálni. A regisztrációt követő további adatkezelés szintén a Trusted Shopsszal kötött szerződéses megállapodáson alapul. Ha nem regisztrál, a Trusted Shops az összes továbbított adatot automatikusan törli, és ezt követően azok már nem hozhatók kapcsolatba az Ön személyével.

4.3.3. Harmadik országbeli adatkezelés

A Trustbadge-et egy egyesült államokbeli CDN-szolgáltató (Content Delivery Network) biztosítja. A Trusted Shops emellett tárhelyszolgáltatási, monitorozási és naplózási szolgáltatókat is igénybe vesz. A jogalap a GDPR 6. cikk (1) bekezdésének f) pontja, a zavartalan működés biztosítása céljából. Ennek során harmadik országokban (USA és Izrael) is sor kerülhet adatkezelésre.

A megfelelő adatvédelmi szintet mindkét esetben az Európai Bizottság megfelelőségi határozata biztosítja, amely az USA esetében itt: Izrael esetében pedig itt érhető el: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32011D0061. Az igénybe vett egyesült államokbeli szolgáltatók általában rendelkeznek az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) szerinti tanúsítással. Amennyiben az igénybe vett szolgáltatók nem rendelkeznek DPF-tanúsítással, megfelelő garanciaként uniós általános szerződési feltételeket kötöttek.

4.4. Pénzforgalmi szolgáltatók

A weboldalunkon keresztül kezdeményezett fizetések lebonyolításához a következő pénzforgalmi szolgáltatókat vesszük igénybe:

hitelkártya-társaságok (az Ön kártyáját kibocsátó pénzügyi szolgáltató a Mastercard, VISA, AMEX kártyák esetében)
PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg)
Apple Pay, Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA
Klarna, Klarna Bank AB (publ.), Chausseestrasse 117, 10115 Berlin
BitPay Inc., 1201 W Peachtree St NW Ste 2625, PMB 91017, Atlanta, USA

Amennyiben ezek a vállalatok pénzforgalmi szolgáltatóként (PSP – Payment Service Provider) nyújtanak szolgáltatásokat, maguk minősülnek adatkezelőnek a GDPR értelmében. A hitelkártyás fizetés lebonyolítása közvetlenül az adott szolgáltatókon keresztül történik. Ezeket az adatokat nem kezeljük saját céljainkra.

Adott esetben a köztünk és a pénzforgalmi szolgáltatók közötti fizetési eltérések rendezéséhez az Ön adott foglalásával összefüggő adatok cseréje is szükséges lehet. Ezek az adattovábbítások minden esetben a GDPR 6. cikk (1) bekezdésének f) pontja szerinti jogos érdek alapján történnek. Felhívjuk figyelmét, hogy a pénzügyi szolgáltatók és a pénzügyi tranzakciós adatok kezeléséért felelős szervek személyes adatait adott esetben hitelinformációs szolgáltatóknak, valamint kapcsolt vállalkozásoknak és alvállalkozóknak is továbbíthatják, amennyiben ez a szerződéses kötelezettségek teljesítéséhez vagy jogos érdek alapján szükséges, vagy az adatokat megbízás alapján kezelik. Nem kizárt, hogy a pénzügyi szolgáltatók személyes információkat az EU-n, illetve az EGT-n kívüli (pl. egyesült államokbeli) kapcsolt vállalkozásaiknak is továbbítanak. Az igénybe vett egyesült államokbeli (al)szolgáltatók általában rendelkeznek az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) szerinti tanúsítással. További információk itt: Amennyiben az igénybe vett szolgáltatók nem rendelkeznek DPF-tanúsítással, megfelelő garanciaként uniós általános szerződési feltételeket kötöttek.

Adatait titkosított formában továbbítjuk a pénzügyi szolgáltatóknak, amelyek azokat kizárólag a fizetés lebonyolítása céljából kezelik. A pénzügyi szolgáltatókat jogszabály kötelezi ezen adatok kezelésére és ellenőrzésére.

Az ezen pénzforgalmi szolgáltatóval kapcsolatos adatvédelemről további információkat az alábbi szolgáltatók adatvédelmi tájékoztatójában talál:

PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Apple Pay: https://www.apple.com/de/legal/privacy/data/de/apple-pay/

Klarna: https://www.klarna.com/de/datenschutz/?

vagy az Ön kártyáját kibocsátó intézmény adatvédelmi tájékoztatójában.

Amennyiben Ön árukért vagy szolgáltatásokért fizet, adatait a banki, adózási és adótanácsadási területen működő szolgáltatóinknak, valamint – a jogszabályi előírások keretében – az adóhatóságnak is továbbítjuk.

5. Kiegészítő tudnivalók a velünk folytatott kommunikációról

Az alábbi tudnivalók a velünk folytatott bármilyen kommunikációra vonatkoznak.

Ha a kommunikáció szerződéses jogviszony vagy más szerződéses kapcsolat keretében történik, az adatkezelésre az V. pontban foglalt kiegészítő tudnivalók is irányadók.

Ha a kommunikáció nálunk történő álláspályázatra irányul, az adatkezelésre a VI. pontban foglalt kiegészítő tudnivalók is irányadók.

5.1. Telefon

Telefonon is kapcsolatba léphet velünk.

5.1.1. A kezelt információk és az adatkezelés időtartama

Telefonszámán kívül azokat a személyes adatokat kezeljük, amelyeket Ön a beszélgetés során közöl velünk.

Az adatokat – amennyiben az adatkezelésnek nincs más oka – töröljük, amint az Ön ügyét lezártuk.

5.1.2. Az adatkezelés célja és jogalapja

A személyes adatokat kizárólag a megkeresés feldolgozása céljából, illetve esetleges további kérdések esetére kezeljük.

Ha a kommunikáció szerződés megkötésére irányul, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés első mondatának b) pontja.

Minden más esetben a jogalap a GDPR 6. cikk (1) bekezdés első mondatának f) pontja. Az Ön érdeke nem élvez elsőbbséget a megkeresése megválaszolásához fűződő érdekünkkel szemben; mivel Ön ír nekünk, a válasz az Ön érdekében is áll, és Ön tisztában van azzal, hogy megkeresése megválaszolásához kezelnünk kell személyes adatait.

5.2. E-mail

E-mailben is kapcsolatba léphet velünk (pl. kapcsolatfelvételi űrlapunkon keresztül). Felhívjuk figyelmét, hogy harmadik feleknek lehetőségük van betekintést nyerni az e-mailes kommunikációba. Ha fontos Önnek, hogy az Ön által közölt információk ne legyenek kitéve harmadik felek jogosulatlan hozzáférése veszélyének, ezért más kommunikációs csatorna használata ajánlott. Ha azonban e-mailben lép velünk kapcsolatba, abból indulunk ki, hogy a további kommunikáció is ezen a csatornán keresztül áll az Ön érdekében.

5.2.1. A kezelt információk és az adatkezelés időtartama

E-mail-címén kívül azokat a személyes adatokat kezeljük, amelyeket Ön az e-mailes kommunikáció során a rendelkezésünkre bocsát.

Az adatokat – amennyiben az adatkezelésnek nincs más oka – töröljük, amint az Ön ügyét lezártuk.

5.2.2. Az adatkezelés célja és jogalapja

A személyes adatokat kizárólag a megkeresés feldolgozása céljából, illetve esetleges további kérdések esetére kezeljük.

Ha a kommunikáció szerződés megkötésére irányul, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés első mondatának b) pontja.

5.3. Videótelefonálás

A kommunikációhoz videótelefonálást is használunk.

5.3.1. Adatfeldolgozó

A videótelefonáláshoz adatfeldolgozóként a Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Írország) „Google Meet” szolgáltatását vagy a Microsoft Ireland Operations Ltd. (One Microsoft Place Aouth Business Park, Carmanhall And Leopardstown, Dublin, D18 P521, Írország) „MS Teams” szolgáltatását vesszük igénybe. Az adatfeldolgozóval adatfeldolgozási szerződést kötöttünk. Előfordulhat, hogy az adatfeldolgozó a zavartalan videótelefonálás biztosítása érdekében harmadik országban kezel személyes adatokat. Ezért a GDPR 46. cikke szerinti megfelelő garanciák biztosítása érdekében uniós általános szerződési feltételeket kötöttünk az adatfeldolgozóval.

5.3.2. A kezelt információk és az adatkezelés időtartama

A videótelefonálás során a következő kommunikációs adatokat kezeljük:

személyes törzsadatok (ha Ön ezeket saját maga megadja)
az online megbeszélés tartalma (ha Ön szóbeli és/vagy írásbeli hozzászólásokkal személyesen azonosítható módon jelenik meg)
hitelesítési adatok
naplófájlok, protokolladatok
metaadatok (pl. IP-cím, a részvétel időpontja stb.)
profiladatok (pl. az Ön felhasználóneve, ha azt saját maga megadja)

A személyes adatokat töröljük, amint az Ön ügyét lezártuk, és amennyiben az adatkezelésnek már nincs más oka.

5.3.3. Az adatkezelés célja és jogalapja

A személyes adatokat kizárólag a megkeresés feldolgozása céljából, illetve esetleges további kérdések esetére kezeljük.

Ha a kommunikáció szerződés megkötésére irányul, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés első mondatának b) pontja.

6. Kiegészítő tudnivalók szerződéses partnereink számára

Kiegészítésképpen az alábbi tudnivalók vonatkoznak Önre, amennyiben szerződéses kapcsolatban állunk egymással.

6.1. A kezelt információk és az adatkezelés időtartama

Hogy pontosan mely adatait kezeljük, az a szerződéses kapcsolaton belüli feladatoktól függ. A személyes információkat kizárólag arra a célra használjuk, amelyre azokat rendelkezésünkre bocsátották. Ilyenek például a személyi adatok (név, cím és egyéb elérhetőségek, születési idő és hely). Ezenfelül ilyenek lehetnek a megbízási adatok (pl. fizetési megbízás), a szerződéses kötelezettségeink teljesítéséből származó adatok (pl. forgalmi adatok a pénzforgalomban), az Ön pénzügyi helyzetére vonatkozó információk (pl. hitelképességi adatok), reklám- és értékesítési adatok, valamint a felsorolt kategóriákhoz hasonló egyéb adatok is.

A személyes adatokat töröljük, amint az Önnel fennálló szerződéses kapcsolat megszűnt, és amennyiben az adatkezelésnek már nincs más oka.

6.2. Az adatkezelés célja és jogalapja

Az adatkezelés túlnyomórészt a szerződéses kapcsolat létrehozása és teljesítése céljából történik; a jogalap a GDPR 6. cikk (1) bekezdés első mondatának b) pontja.

Ezenfelül adatait részben jogos érdekünk alapján is kezeljük, mégpedig a kapcsolattartás és a kommunikáció kezelése, a gazdaságossági ellenőrzések, a szerződés- és projektkezelés, valamint az informatikai és távközlési rendszerek működésének biztosítása céljából. A jogalap a GDPR 6. cikk (1) bekezdés első mondatának f) pontja.

Ezenfelül vállalatként számos olyan jogi kötelezettség köt bennünket, amelyeket a hatályos törvények és rendeletek alapján be kell tartanunk. A jogszabályi előírások és kötelezettségek teljesítése érdekében végzett adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés első mondatának c) pontja. Ide tartoznak többek között az adójogi megőrzési kötelezettségek.

7. Kiegészítő tudnivalók pályázók számára

Kiegészítésképpen az alábbi tudnivalók vonatkoznak Önre, ha nálunk pályázik.

7.1. A kezelt információk és az adatkezelés időtartama

Azokat a személyes adatokat kezeljük, amelyeket pályázata révén kapunk meg Öntől.

A személyes adatokat hat hónap elteltével töröljük, ha nem jön létre munkaviszony. Ha munkaviszony jön létre, az adatokat annak keretében tovább kezeljük.

7.2. Az adatkezelés célja és jogalapja

A pályázók személyes adatait a pályázati eljárás lebonyolítása céljából gyűjtjük és kezeljük.

A személyes adatok kezelésének jogalapja a BDSG 26. §-a. Ha munkaszerződést kötünk Önnel, a továbbított adatokat a munkaviszony lebonyolítása céljából tovább kezeljük; a jogalap ebben az esetben is különösen a BDSG 26. §-a marad.

Ha nem jön létre munkaszerződés, a pályázati dokumentumokat töröljük, amennyiben a törlésnek nem áll útjában az adatkezelő egyéb jogos érdeke. Ilyen értelemben vett egyéb jogos érdek például az általános egyenlő bánásmódról szóló német törvény (Allgemeines Gleichbehandlungsgesetz, AGG) szerinti eljárásban fennálló bizonyítási kötelezettség.

A Horando Deutschland adatvédelmi tájékoztatója