Jelen adatvédelmi nyilatkozat magyar nyelvű változata a német nyelvű adatvédelmi nyilatkozat pontos tartalmi megfelelője. A fordítás célja, hogy a magyar anyanyelvű látogatók és ügyfelek számára is könnyen érthetővé tegye az adatkezeléssel kapcsolatos információkat. Jogértelmezési eltérés esetén a német nyelvű változat az irányadó.
Adatvédelmi nyilatkozat
Bevezetés
A következő adatvédelmi nyilatkozatban tájékoztatjuk Önt arról, hogy milyen típusú személyes adatokat (a továbbiakban röviden: „adatok”) milyen célból és milyen terjedelemben kezelünk. Az adatvédelmi nyilatkozat minden olyan adatkezelésre vonatkozik, amelyet szolgáltatásaink nyújtása során végzünk, valamint különösen a weboldalainkon, mobilalkalmazásokban, továbbá külső online felületeinken – például közösségi média profiljainkon – történő adatkezelésre (a továbbiakban összefoglalóan: „online szolgáltatás”).
Az alkalmazott kifejezések nem nemspecifikusak.
Állapot: 2026. március 5.
Tartalomjegyzék
- Bevezetés
- Adatkezelő
- Az adatkezelések áttekintése
- Alkalmazandó jogalapok
- Biztonsági intézkedések
- Személyes adatok továbbítása
- Nemzetközi adattovábbítások
- Általános információk az adatok tárolásáról és törléséről
- Az érintettek jogai
- Üzleti szolgáltatások
- Üzleti folyamatok és eljárások
- Az üzleti tevékenység keretében igénybe vett szolgáltatók és szolgáltatások
- Az online szolgáltatás biztosítása és webtárhely-szolgáltatás (webhosting)
- Sütik (cookie-k) használata
- Blogok és publikációs felületek
- Kapcsolatfelvétel és megkeresések kezelése
- Videokonferenciák, online megbeszélések, webináriumok és képernyőmegosztás
- Hírlevelek és elektronikus értesítések
- Webanalitika, monitorozás és optimalizálás
- Online marketing
- Ügyfélértékelések és értékelési eljárások
- Jelenlét közösségi hálózatokon (Social Media)
- Módosítás és frissítés
- Fogalommeghatározások
Adatkezelő
Erika Bencze
erika-coaching.com
Pfadäckerstr. 17
70378 Stuttgart
E-mail-cím: info@erika-coaching.com
Impresszum: erika-coaching.com
Az adatkezelések áttekintése
Az alábbi áttekintés összefoglalja az általunk kezelt adatok típusait, az adatkezelés céljait, valamint utal az érintett személyek kategóriáira.
A kezelt adatok típusai
- törzsadatok
- fizetési adatok
- kapcsolattartási adatok
- tartalmi adatok
- szerződéses adatok
- használati adatok
- meta-, kommunikációs és eljárási adatok
- kép- és/vagy videófelvételek
- hangfelvételek
- naplóadatok
Az érintettek kategóriái
- szolgáltatás igénybe vevői és megbízók
- munkavállalók
- érdeklődők
- kommunikációs partnerek
- felhasználók
- üzleti és szerződéses partnerek
- felvételeken szereplő személyek
- harmadik személyek
Az adatkezelés céljai
- szerződéses szolgáltatások nyújtása és szerződéses kötelezettségek teljesítése
- kommunikáció
- biztonsági intézkedések
- direkt marketing
- elérésmérés
- nyomon követés (tracking)
- irodai és szervezési folyamatok
- remarketing
- konverziómérés
- célcsoportok képzése
- szervezési és adminisztratív folyamatok
- visszajelzések kezelése
- marketing
- felhasználói információkon alapuló profilok létrehozása
- online szolgáltatásunk biztosítása és felhasználóbarát működésének javítása
- foglalkoztatási jogviszonyok létesítése és lebonyolítása
- informatikai infrastruktúra biztosítása
- nyilvánossági és kommunikációs tevékenység
- üzleti folyamatok és gazdasági működéshez kapcsolódó eljárások
Alkalmazandó jogalapok
Az adatkezelés jogalapjai a GDPR alapján:
Az alábbiakban áttekintést nyújtunk a GDPR azon jogalapjairól, amelyek alapján személyes adatokat kezelünk. Felhívjuk figyelmét arra, hogy a GDPR rendelkezései mellett az Ön lakóhelye vagy a mi székhelyünk szerinti ország nemzeti adatvédelmi szabályai is alkalmazandók lehetnek. Amennyiben egyes esetekben speciálisabb jogalapok is irányadóak, azokat az adatvédelmi nyilatkozatban külön jelezzük.
- Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) – Az érintett személy hozzájárulását adta a rá vonatkozó személyes adatok egy vagy több meghatározott célból történő kezeléséhez.
- Szerződés teljesítése és szerződéskötést megelőző intézkedések (GDPR 6. cikk (1) bekezdés b) pont) – Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik szerződő fél, vagy az érintett kérésére a szerződéskötést megelőző intézkedések megtételéhez szükséges.
- Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont) – Az adatkezelés olyan jogi kötelezettség teljesítéséhez szükséges, amely az adatkezelőre vonatkozik.
- Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) – Az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, feltéve, hogy az érintett személyes adatainak védelméhez fűződő érdekei, alapvető jogai és szabadságai nem élveznek elsőbbséget.
Nemzeti adatvédelmi szabályozás Németországban:
A GDPR rendelkezései mellett Németországban további nemzeti adatvédelmi szabályok is érvényben vannak. Ide tartozik különösen a személyes adatok feldolgozása során történő visszaélések elleni védelemről szóló törvény (Bundesdatenschutzgesetz – BDSG).
A BDSG különösen az alábbi területeken tartalmaz speciális rendelkezéseket:
- a tájékoztatáshoz való jog,
- a törléshez való jog,
- a tiltakozáshoz való jog,
- a személyes adatok különleges kategóriáinak kezelése,
- az adatok más célból történő kezelése és továbbítása,
- valamint az egyedi esetekben történő automatizált döntéshozatal, beleértve a profilalkotást.
Ezen túlmenően az egyes német tartományok adatvédelmi törvényei is alkalmazandók lehetnek.
Tájékoztatás a GDPR és a svájci DSG alkalmazhatóságáról:
Jelen adatvédelmi tájékoztató mind a svájci adatvédelmi törvény (DSG), mind az Európai Unió általános adatvédelmi rendelete (GDPR) szerinti tájékoztatási kötelezettség teljesítését szolgálja.
Ezért kérjük, vegye figyelembe, hogy a szélesebb körű területi alkalmazhatóság és a könnyebb érthetőség érdekében a GDPR terminológiáját használjuk. Ennek megfelelően a svájci DSG-ben használt „személyes adatok kezelése”, „túlnyomó érdek”, illetve „különösen védendő személyes adatok” kifejezések helyett a GDPR szerinti „személyes adatok kezelése”, „jogos érdek”, valamint „a személyes adatok különleges kategóriái” megnevezések szerepelnek.
A fogalmak jogi jelentését azonban a svájci DSG alkalmazása esetén továbbra is a svájci adatvédelmi jog határozza meg.
Biztonsági intézkedések
A jogszabályi előírásoknak megfelelően – figyelembe véve a technika aktuális állását, a megvalósítás költségeit, az adatkezelés jellegét, terjedelmét, körülményeit és céljait, valamint a természetes személyek jogait és szabadságait érintő kockázatok különböző valószínűségét és súlyosságát – megfelelő technikai és szervezési intézkedéseket alkalmazunk annak érdekében, hogy a kockázatoknak megfelelő szintű védelmet biztosítsunk.
Ezek az intézkedések különösen magukban foglalják az adatok bizalmasságának, sértetlenségének és rendelkezésre állásának biztosítását, többek között az adatokhoz való fizikai és elektronikus hozzáférés, valamint az adatokhoz kapcsolódó hozzáférés, bevitel, továbbítás, rendelkezésre állás biztosítása és elkülönítése feletti ellenőrzés révén.
Ezen túlmenően olyan eljárásokat vezettünk be, amelyek biztosítják az érintettek jogainak érvényesítését, az adatok törlését, valamint az adatbiztonságot veszélyeztető eseményekre való megfelelő reagálást. A személyes adatok védelmét már a hardverek, szoftverek és eljárások fejlesztése vagy kiválasztása során is figyelembe vesszük, a beépített adatvédelem (privacy by design) és az alapértelmezett adatvédelem (privacy by default) elveinek megfelelően.
Online kapcsolatok védelme TLS-/SSL-titkosítással (HTTPS):
Az online szolgáltatásainkon keresztül továbbított felhasználói adatok védelme érdekében TLS-/SSL-titkosítási technológiát alkalmazunk. A Secure Sockets Layer (SSL) és a Transport Layer Security (TLS) az interneten történő biztonságos adatátvitel alapvető technológiái. Ezek a technológiák titkosítják a weboldal vagy alkalmazás és a felhasználó böngészője (illetve két szerver között) továbbított információkat, így megakadályozzák az adatokhoz való jogosulatlan hozzáférést.
A TLS az SSL továbbfejlesztett és biztonságosabb változata, amely biztosítja, hogy minden adatátvitel a legmagasabb biztonsági szabványoknak megfelelően történjen. Amennyiben egy weboldal SSL-/TLS-tanúsítvánnyal védett, az a webcímben megjelenő HTTPS jelöléssel azonosítható. Ez a felhasználók számára jelzi, hogy az adataik biztonságosan és titkosított formában kerülnek továbbításra.
Személyes adatok továbbítása
A személyes adatok kezelése során előfordulhat, hogy az adatokat más szervezetek, vállalatok, jogilag önálló szervezeti egységek vagy személyek részére továbbítjuk, illetve számukra hozzáférhetővé tesszük. Az adatok címzettjei lehetnek például informatikai feladatokkal megbízott szolgáltatók, vagy olyan szolgáltatások és tartalmak szolgáltatói, amelyek a weboldalba kerülnek beépítésre.
Ilyen esetekben minden esetben betartjuk a vonatkozó jogszabályi előírásokat, és különösen megfelelő szerződéseket vagy megállapodásokat kötünk az adatok címzettjeivel annak érdekében, hogy biztosítsuk az Ön adatainak megfelelő védelmét.
Hosting és szerver-szolgáltatások – Nethely Kft. (Magyarország):
Weboldalunk működtetéséhez külső tárhelyszolgáltató szolgáltatásait vesszük igénybe.
A szolgáltató: Nethely Kft., Magyarország.
A weboldalon gyűjtött személyes adatok a tárhelyszolgáltató szerverein kerülnek feldolgozásra. Ezek különösen az alábbi adatok lehetnek:
- IP-címek,
- meta- és kommunikációs adatok,
- szerződéses adatok,
- kapcsolattartási adatok,
- nevek,
- a weboldal használatára vonatkozó adatok (pl. oldalmegtekintések),
- valamint minden egyéb adat, amely a weboldal használata során keletkezik.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek, amely a weboldal biztonságos és hatékony működtetéséhez fűződik), valamint – amennyiben erre külön megállapodás született – az adatfeldolgozói szerződés a GDPR 28. cikke szerint.
Nemzetközi adattovábbítások
Adatkezelés harmadik országokban:
Amennyiben adatokat harmadik országba (azaz az Európai Unión (EU) vagy az Európai Gazdasági Térségen (EGT) kívüli országba) továbbítunk, vagy ez bizonyos harmadik fél által nyújtott szolgáltatások (különösen Google-szolgáltatások) használata során történik, az minden esetben a vonatkozó jogszabályi előírásokkal összhangban történik.
Az adatok más személyek, szervezetek vagy vállalatok részére történő továbbítása – amely például az adott szolgáltató postai címéből vagy az adatvédelmi nyilatkozatban kifejezetten jelzett harmadik országbeli adattovábbításból is felismerhető – szintén minden esetben a jogszabályi követelményeknek megfelelően történik.
Az Egyesült Államokba történő adattovábbítás esetén elsősorban az EU–USA Data Privacy Framework (DPF) rendszerére támaszkodunk, amelyet az Európai Bizottság 2023. július 10-i megfelelőségi határozata biztonságos jogi keretként ismert el. Emellett az érintett szolgáltatókkal az Európai Bizottság által jóváhagyott standard szerződéses kikötéseket (Standard Contractual Clauses – SCC) is kötöttünk, amelyek szerződéses kötelezettségeket határoznak meg az Ön adatainak védelme érdekében.
Ez a kettős védelem átfogó adatvédelmi garanciát biztosít:
a DPF jelenti az elsődleges védelmi szintet, míg a standard szerződéses kikötések további biztosítékként szolgálnak. Amennyiben a DPF rendszerében változások következnének be, a standard szerződéses kikötések megbízható tartalékmegoldásként biztosítják az adatvédelem folytonosságát. Így biztosítjuk, hogy az Ön adatai politikai vagy jogi változások esetén is megfelelő védelemben részesüljenek.
Az egyes szolgáltatóknál külön tájékoztatjuk arról, hogy rendelkeznek-e DPF tanúsítással, illetve hogy alkalmaznak-e standard szerződéses kikötéseket.
A DPF-ről és a tanúsított vállalatok listájáról további információ található az Egyesült Államok Kereskedelmi Minisztériumának weboldalán:
https://www.dataprivacyframework.gov/ (angol nyelven).
Más harmadik országokba történő adattovábbítás esetén megfelelő adatvédelmi garanciákat alkalmazunk, különösen standard szerződéses kikötéseket, kifejezett hozzájárulást, vagy a jogszabályok által előírt adattovábbítási alapokat.
A harmadik országokba történő adattovábbításokra és az alkalmazott megfelelőségi határozatokra vonatkozó további információk az Európai Bizottság honlapján érhetők el:
https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.
Általános információk az adatok tárolásáról és törléséről
Az általunk kezelt személyes adatokat a jogszabályi előírásoknak megfelelően töröljük, amint az adatkezelés alapjául szolgáló hozzájárulást visszavonják, vagy az adatkezelésnek más jogalapja már nem áll fenn. Ez különösen azokra az esetekre vonatkozik, amikor az eredeti adatkezelési cél megszűnik, vagy az adatokra már nincs szükség.
E szabály alól kivételt képeznek azok az esetek, amikor jogszabályi kötelezettségek vagy különleges érdekek indokolják az adatok hosszabb ideig történő megőrzését vagy archiválását.
Különösen azokat az adatokat kell archiválni, amelyeket kereskedelmi vagy adójogi okokból kötelező megőrizni, illetve amelyek tárolása jogi igények érvényesítéséhez, vagy más természetes vagy jogi személyek jogainak védelméhez szükséges.
Adatvédelmi tájékoztatónk további információkat tartalmaz az egyes adatkezelési folyamatokra vonatkozó speciális megőrzési és törlési szabályokról.
Amennyiben egy adott adatra vonatkozóan több megőrzési vagy törlési határidő kerül megadásra, minden esetben a leghosszabb határidő az irányadó. Azokat az adatokat, amelyeket már nem az eredeti adatkezelési célból, hanem jogszabályi előírások vagy egyéb okok miatt őrzünk meg, kizárólag az ezen megőrzést indokoló célokból kezeljük.
Adatok megőrzése és törlése
A német jog alapján az alábbi általános megőrzési és archiválási határidők alkalmazandók:
- 10 év – könyvek és nyilvántartások, éves beszámolók, leltárak, üzleti jelentések, nyitómérlegek, valamint az ezek megértéséhez szükséges munkautasítások és egyéb szervezeti dokumentumok megőrzési ideje
(AO §147 (1) 1. pont és (3) bekezdés, UStG §14b (1), HGB §257 (1) 1. pont és (4) bekezdés). - 8 év – könyvelési bizonylatok, például számlák és költségbizonylatok
(AO §147 (1) 4. és 4a pont, valamint (3) bekezdés 1. mondat; HGB §257 (1) 4. pont és (4) bekezdés). - 6 év – egyéb üzleti dokumentumok, például beérkezett kereskedelmi vagy üzleti levelek, elküldött kereskedelmi vagy üzleti levelek másolatai, valamint minden egyéb, az adózással összefüggő dokumentum (pl. munkaidő-nyilvántartások, üzemi elszámolások, kalkulációs dokumentumok, árfeltüntetések, bérszámfejtési dokumentumok – amennyiben nem minősülnek könyvelési bizonylatnak –, valamint pénztárszalagok)
(AO §147 (1) 2., 3. és 5. pont és (3) bekezdés; HGB §257 (1) 2. és 3. pont és (4) bekezdés). - 3 év – azok az adatok, amelyek szükségesek lehetnek esetleges jótállási, kártérítési vagy egyéb szerződéses igények érvényesítéséhez, illetve az ezekkel kapcsolatos megkeresések kezeléséhez. Ezeket az adatokat a törvényes általános elévülési időn belül, azaz három évig őrizzük meg
(BGB §§195, 199).
Az érintettek jogai
Az érintettek jogai a GDPR alapján:
Az érintetteket a GDPR alapján különböző jogok illetik meg, amelyek különösen a GDPR 15–21. cikkeiből következnek.
- Tiltakozáshoz való jog:
Ön jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon az Önre vonatkozó személyes adatok kezelése ellen, ha az adatkezelés a GDPR 6. cikk (1) bekezdés e) vagy f) pontján alapul. Ez a jog az ezen rendelkezéseken alapuló profilalkotásra is kiterjed.
Amennyiben a személyes adatok kezelése közvetlen üzletszerzés (direkt marketing) céljából történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok ilyen célú kezelése ellen; ez a jog az ilyen marketinghez kapcsolódó profilalkotásra is vonatkozik. - A hozzájárulás visszavonásához való jog:
Ön jogosult arra, hogy a korábban adott hozzájárulását bármikor visszavonja. - Tájékoztatáshoz való jog:
Ön jogosult arra, hogy visszajelzést kapjon arról, hogy kezeljük-e az Önre vonatkozó személyes adatokat, valamint jogosult arra, hogy ezekről az adatokról, továbbá az adatkezeléssel kapcsolatos egyéb információkról tájékoztatást kapjon, és az adatokról másolatot kérjen a jogszabályi előírásoknak megfelelően. - Helyesbítéshez való jog:
Ön jogosult arra, hogy kérje az Önre vonatkozó pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését a jogszabályi előírásoknak megfelelően. - Törléshez való jog és az adatkezelés korlátozásához való jog:
A jogszabályi előírások keretein belül Ön jogosult arra, hogy kérje az Önre vonatkozó személyes adatok haladéktalan törlését, vagy alternatívaként az adatkezelés korlátozását. - Adathordozhatósághoz való jog:
Ön jogosult arra, hogy az Ön által rendelkezésünkre bocsátott személyes adatokat strukturált, széles körben használt és géppel olvasható formátumban megkapja, vagy kérje azok továbbítását egy másik adatkezelő részére. - Panasztétel joga felügyeleti hatóságnál:
A jogszabályi előírásoknak megfelelően – és egyéb közigazgatási vagy bírósági jogorvoslati lehetőségek sérelme nélkül – Ön jogosult panaszt benyújtani egy adatvédelmi felügyeleti hatósághoz, különösen abban a tagállamban, ahol szokásos tartózkodási helye, munkahelye található, vagy ahol a feltételezett jogsértés történt, amennyiben úgy véli, hogy az Önre vonatkozó személyes adatok kezelése sérti a GDPR rendelkezéseit.
Üzleti szolgáltatások
Személyes adatokat kezelünk szerződéses és üzleti partnereink – például ügyfelek, megbízók, érdeklődők, beszállítók és egyéb együttműködő partnerek (összefoglalóan: „szerződéses partnerek”) – vonatkozásában a szerződéses jogviszonyok létrehozása, teljesítése és lebonyolítása, valamint hasonló jogviszonyok kezelése érdekében. Ez magában foglalja az érintett kérésére történő szerződéskötést megelőző intézkedéseket, valamint az adott szerződéses jogviszonnyal kapcsolatos kommunikációt is.
Az adatkezelés különösen szerződéses fő- és mellékkötelezettségeink teljesítését szolgálja. Ide tartozik többek között a megállapodott szolgáltatások nyújtása, az esetleges frissítési és tájékoztatási kötelezettségek teljesítése, a garanciális és egyéb teljesítési problémák kezelése, az elállások, a tartós jogviszonyok felmondásának kezelése, az elszámolások és visszatérítések lebonyolítása, valamint minden egyéb szerződéssel kapcsolatos nyilatkozat és megkeresés feldolgozása. Ez vonatkozik mind az egyszeri szerződésekre, mind a folyamatos szerződéses jogviszonyokra.
Az adatkezelés során különösen az alábbi adatkategóriák kerülhetnek feldolgozásra:
- törzsadatok, például név, lakcím és adott esetben cégnév,
- kapcsolattartási adatok, például e-mail-cím és telefonszám,
- szerződéses és szolgáltatási adatok, például a szerződés tárgya, a szerződés időtartama, rendelési vagy ügyazonosító szám,
- használati és szolgáltatási adatok,
- fizetési és elszámolási adatok,
- valamint a kommunikáció tartalma és előzményei.
Amennyiben szükséges, azokat az adatokat is kezeljük, amelyeket a megbízás teljesítése során bocsátanak rendelkezésünkre vagy továbbítanak számunkra.
Ezen túlmenően az adatokat jogaink érvényesítése, valamint jogszabályi kötelezettségeink teljesítése érdekében is kezeljük. Ez különösen a kereskedelmi és adójogi megőrzési kötelezettségeket, dokumentációs kötelezettségeket, valamint adott esetben bizonyítási és elszámolási kötelezettségeket foglalja magában.
Az adatkezelés továbbá a jogos érdekeinken alapul, különösen a megfelelő üzletvezetés, a belső adminisztráció, a kockázatkezelés és az informatikai biztonság biztosítása, valamint üzleti működésünk és szerződéses partnereink védelme érdekében a visszaélésekkel, adatbiztonsági kockázatokkal, üzleti titkok megsértésével és egyéb jogsértésekkel szemben.
Ennek keretében – amennyiben ez a szerződés teljesítéséhez vagy jogszabályi kötelezettségek teljesítéséhez szükséges – külső szolgáltatók bevonására is sor kerülhet, például:
- informatikai és telekommunikációs szolgáltatók,
- szállítási és logisztikai szolgáltatók,
- fizetési szolgáltatók és bankok,
- adó- és jogi tanácsadók,
- valamint egyéb közreműködő szolgáltatók.
A személyes adatok harmadik fél részére történő továbbítása kizárólag akkor történik, ha az a szerződés teljesítéséhez, a szerződéskötést megelőző intézkedések végrehajtásához, jogos érdekek érvényesítéséhez vagy jogszabályi kötelezettségek teljesítéséhez szükséges. Az ezen túlmenő adatkezelésekről, különösen a marketingcélú adatkezelésekről, az adatvédelmi nyilatkozat megfelelő részeiben külön tájékoztatást adunk.
Az egyes esetekben szükséges adatok köréről a szerződéses partnereket az adatgyűjtés során tájékoztatjuk, például online űrlapokon megfelelő jelöléssel vagy személyes kapcsolatfelvétel során.
Az adatokat töröljük, amint azok a fent említett célokhoz már nem szükségesek, és nincs olyan jogszabályi megőrzési kötelezettség, amely a további tárolást indokolná. A jogszabályban előírt megőrzési határidők – különösen a kereskedelmi és adójogi előírások – hosszabb tárolást tehetnek szükségessé. Azokat az adatokat, amelyeket egy konkrét megbízás teljesítése során bocsátottak rendelkezésünkre, a megbízás lezárását és az esetleges megőrzési határidők lejártát követően töröljük, amennyiben további jogszabályi vagy szerződéses kötelezettség nem írja elő azok megőrzését.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amely a szerződéskötést megelőző intézkedések végrehajtására és a szerződés teljesítésére vonatkozik, valamint a GDPR 6. cikk (1) bekezdés c) pontja, amely a jogszabályi kötelezettségek teljesítéséhez szükséges adatkezelést teszi lehetővé. Amennyiben az adatkezelés jogos érdek alapján történik, annak jogalapja a GDPR 6. cikk (1) bekezdés f) pontja.
A jogos érdek alapján történő adatkezelés különösen a következő célokat szolgálja: a szabályszerű és hatékony üzleti működés biztosítása, a belső adminisztráció és az üzleti folyamatok dokumentálása, jogi igények érvényesítése és védelme, az informatikai és adatbiztonság biztosítása, a visszaélések és csalások megelőzése, valamint vállalkozásunk gazdasági irányítása és fejlesztése. Ezek az érdekek különösen a biztonságos és jogszerű üzleti működés biztosításához, valamint vállalkozásunk működőképességének fenntartásához fűződnek.
Kezelt adatkategóriák:
- törzsadatok (pl. teljes név, lakcím, kapcsolattartási adatok, ügyfélszám stb.),
- fizetési adatok (pl. bankszámlaadatok, számlák, fizetési előzmények),
- kapcsolattartási adatok (pl. postai és e-mail címek, telefonszámok),
- szerződéses adatok (pl. a szerződés tárgya, időtartama, ügyfélkategória).
Érintettek kategóriái:
- szolgáltatások igénybe vevői és megbízók,
- érdeklődők,
- üzleti és szerződéses partnerek.
Az adatkezelés céljai és jogos érdekek:
- szerződéses szolgáltatások nyújtása és szerződéses kötelezettségek teljesítése,
- kommunikáció,
- irodai és szervezési folyamatok,
- szervezési és adminisztratív eljárások,
- üzleti folyamatok és gazdasági működéssel kapcsolatos eljárások.
Megőrzés és törlés:
Az adatok törlése az „Általános információk az adatok tárolásáról és törléséről” című fejezetben megadottak szerint történik.
Jogalapok:
- szerződés teljesítése és szerződéskötést megelőző intézkedések (GDPR 6. cikk (1) bekezdés b) pont),
- jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont),
- jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
További információk az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról
- Individuálpszichológiai coaching:
Ügyfeleink, érdeklődőink és egyéb szerződéses partnereink (egységesen: „ügyfelek”) adatait annak érdekében kezeljük, hogy coaching- és tanácsadási szolgáltatásainkat nyújtani tudjuk, valamint a beérkező megkereséseket feldolgozzuk.
Ide tartozik különösen: a kapcsolatfelvétel és kommunikáció, időpontok egyeztetése és szervezése, az igények tisztázása, a coaching alkalmak tervezése és lebonyolítása, dokumentumok és anyagok biztosítása, szükség esetén a folyamat dokumentálása, a számlázás, valamint az utókövetés és a minőségbiztosítás/ visszajelzések kezelése.
Az adatkezelés jellege, terjedelme, célja és szükségessége minden esetben az adott szerződéses és ügyfélkapcsolattól függ.
A személyes adatok harmadik fél részére történő továbbítása kizárólag akkor történik, ha az a szerződés teljesítéséhez szükséges, jogszabályi kötelezettség írja elő, vagy az érintett ehhez hozzájárult (például informatikai és tárhelyszolgáltatók esetében).
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése és szerződéskötést megelőző intézkedések), valamint adott esetben a GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség teljesítése).
Adatvédelmi nyilatkozat:
https://erika-coaching.com/datenschutz-bestimmungen/
- Vállalati tanácsadás:
Vállalati ügyfeleink és kapcsolattartóik adatait annak érdekében kezeljük, hogy a vállalati egészségfejlesztés területén nyújtott tanácsadási és elemzési szolgáltatásainkat biztosítani tudjuk.
Felmérések és kérdőívek esetén – amennyiben lehetséges – anonimizált vagy nem személyes adatokat gyűjtünk, amelyeket kizárólag összesített formában értékelünk.
Az adatkezelés jellege, terjedelme és célja az adott szerződéses jogviszonytól függ.
A személyes adatok harmadik fél részére történő továbbítása kizárólag akkor történik, ha az a szerződés teljesítéséhez szükséges vagy jogszabály írja elő (például informatikai és tárhelyszolgáltatók esetében).
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.
- Online szemináriumok és tréningek:
Online szemináriumaink és tréningjeink résztvevőinek adatait annak érdekében kezeljük, hogy a rendezvények szervezését és lebonyolítását biztosítani tudjuk.
Az adatkezelés különösen az alábbi adatokat érintheti: kapcsolattartási adatok, regisztrációs adatok, valamint adott esetben a használt kommunikációs platform működéséhez szükséges technikai kapcsolati adatok.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése és szerződéskötést megelőző intézkedések).
Üzleti folyamatok és eljárások
A szolgáltatások igénybe vevőinek és megbízóinak – ideértve az ügyfeleket, klienseket, valamint egyes esetekben megbízókat, vagy üzleti partnereket, továbbá egyéb harmadik személyeket – személyes adatait szerződéses és ahhoz hasonló jogviszonyok keretében, valamint a szerződéskötést megelőző intézkedések – például üzleti kapcsolatok létrehozása – során kezeljük. Az adatkezelés támogatja és megkönnyíti a vállalkozás gazdasági folyamatait, különösen az ügyfélkezelés, értékesítés, fizetési folyamatok, könyvelés és projektmenedzsment területén.
A gyűjtött adatok célja a szerződéses kötelezettségek teljesítése és az üzleti folyamatok hatékony működésének biztosítása. Ide tartozik többek között az üzleti tranzakciók lebonyolítása, az ügyfélkapcsolatok kezelése, az értékesítési stratégiák optimalizálása, valamint a belső számviteli és pénzügyi folyamatok biztosítása. Emellett az adatok kezelése hozzájárul az adatkezelő jogainak érvényesítéséhez, valamint támogatja az adminisztratív feladatok ellátását és a vállalkozás szervezeti működését.
Személyes adatokat harmadik fél részére továbbíthatunk, amennyiben ez a fenti célok teljesítéséhez vagy jogszabályi kötelezettségek teljesítéséhez szükséges. A jogszabályi megőrzési határidők lejártát követően, illetve amikor az adatkezelés célja megszűnik, az adatokat töröljük. Ez vonatkozik azokra az adatokra is, amelyeket adójogi vagy egyéb jogszabályi bizonyítási kötelezettségek miatt hosszabb ideig kell megőrizni.
Kezelt adatkategóriák:
- törzsadatok (pl. teljes név, lakcím, kapcsolattartási adatok, ügyfélszám stb.),
- fizetési adatok (pl. bankszámlaadatok, számlák, fizetési előzmények),
- kapcsolattartási adatok (pl. postai és e-mail-címek, telefonszámok),
- tartalmi adatok (pl. szöveges vagy képi üzenetek és bejegyzések, valamint az ezekhez kapcsolódó információk, például a szerzőre vagy a létrehozás időpontjára vonatkozó adatok),
- szerződéses adatok (pl. a szerződés tárgya, időtartama, ügyfélkategória),
- használati adatok (pl. oldalmegtekintések, tartózkodási idő, kattintási útvonalak, a használat intenzitása és gyakorisága, használt eszköztípusok és operációs rendszerek, valamint a tartalmakkal és funkciókkal való interakciók),
- meta-, kommunikációs és eljárási adatok (pl. IP-címek, időbélyegek, azonosítószámok, az érintett személyek),
- naplóadatok (pl. bejelentkezésekkel, adatelérésekkel vagy hozzáférési időpontokkal kapcsolatos logfájlok).
Érintettek kategóriái:
- szolgáltatások igénybe vevői és megbízók,
- érdeklődők,
- kommunikációs partnerek,
- üzleti és szerződéses partnerek,
- munkavállalók (pl. alkalmazottak, pályázók, alkalmi munkavállalók és egyéb munkatársak),
- harmadik személyek.
Az adatkezelés céljai és jogos érdekek:
- szerződéses szolgáltatások nyújtása és szerződéses kötelezettségek teljesítése,
- irodai és szervezési folyamatok,
- üzleti folyamatok és gazdasági működéssel kapcsolatos eljárások,
- informatikai infrastruktúra biztosítása (információs rendszerek és technikai eszközök – például számítógépek, szerverek – üzemeltetése és rendelkezésre bocsátása).
Megőrzés és törlés:
Az adatok törlése az „Általános információk az adatok tárolásáról és törléséről” című fejezetben foglaltak szerint történik.
Jogalapok:
- szerződés teljesítése és szerződéskötést megelőző intézkedések (GDPR 6. cikk (1) bekezdés b) pont),
- jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
További információk az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról
- Kapcsolatkezelés és kapcsolattartás:
Személyes adatokat kezelünk az érdeklődőkkel, ügyfelekkel és üzleti partnerekkel való kapcsolattartás és kommunikáció során.
Ide tartozik különösen a kapcsolattartási és kommunikációs adatok tárolása, az időpont-egyeztetések kezelése, valamint a levelezések és egyéb kommunikáció dokumentálása.
Az adatkezelés a szerződéskötést megelőző intézkedések végrehajtása, illetve a szerződés teljesítése érdekében történik (GDPR 6. cikk (1) bekezdés b) pont), továbbá a vállalkozásunk működésének megfelelő szervezéséhez fűződő jogos érdek alapján (GDPR 6. cikk (1) bekezdés f) pont).
Weboldal:
https://erika-coaching.com/
- Pénzügyi könyvelés és adóügyek:
Személyes adatokat kezelünk a pénzügyi könyvelés keretében és az adózással kapcsolatos jogszabályi kötelezettségek teljesítése érdekében.
Ide tartozik különösen a számlák kiállítása és kezelése, a fizetési folyamatok lebonyolítása, valamint a szükséges dokumentumok továbbítása könyvelőnk vagy adótanácsadónk részére.
Az adatkezelés jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), valamint a jogszabályi kötelezettségek – különösen a kereskedelmi és adójogi megőrzési kötelezettségek – teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
- Marketing, reklám és értékesítésösztönzés:
Személyes adatokat kezelünk kommunikációs és marketingtevékenységünk keretében.
Ide tartozik különösen a weboldal működtetése és fejlesztése, a keresőoptimalizálás (SEO), a közösségi média felületeken való jelenlét, valamint adott esetben egyes marketingkampányok lebonyolítása.
Az adatkezelés jogalapja a vállalkozásunk marketing- és kommunikációs tevékenységéhez fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
Az üzleti tevékenység keretében igénybe vett szolgáltatók és szolgáltatások
Üzleti tevékenységünk során – a jogszabályi előírások betartása mellett – különböző harmadik fél által nyújtott szolgáltatásokat, platformokat, interfészeket vagy bővítményeket (röviden: „szolgáltatások”) veszünk igénybe. E szolgáltatások használata a vállalkozásunk jogszerű, szabályszerű és gazdaságos működéséhez, valamint belső szervezeti folyamataink biztosításához fűződő jogos érdekeinken alapul.
Kezelt adatkategóriák:
- törzsadatok (pl. teljes név, lakcím, kapcsolattartási adatok, ügyfélszám stb.),
- fizetési adatok (pl. bankszámlaadatok, számlák, fizetési előzmények),
- kapcsolattartási adatok (pl. postai és e-mail-címek, telefonszámok),
- tartalmi adatok (pl. szöveges vagy képi üzenetek és bejegyzések, valamint az ezekhez kapcsolódó információk, például a szerzőre vagy a létrehozás időpontjára vonatkozó adatok),
- szerződéses adatok (pl. a szerződés tárgya, időtartama, ügyfélkategória).
Érintettek kategóriái:
- szolgáltatások igénybe vevői és megbízók,
- érdeklődők,
- üzleti és szerződéses partnerek.
Az adatkezelés céljai és jogos érdekek:
- szerződéses szolgáltatások nyújtása és szerződéses kötelezettségek teljesítése,
- irodai és szervezési folyamatok,
- üzleti folyamatok és gazdasági működéssel kapcsolatos eljárások.
Megőrzés és törlés:
Az adatok törlése az „Általános információk az adatok tárolásáról és törléséről” című fejezetben meghatározottak szerint történik.
Jogalap:
- jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
További információk az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról
- Amelia:
Időpontfoglalás céljából a WordPress rendszerhez tartozó „Amelia” bővítményt használjuk.
A foglalás során személyes adatok – például név, kapcsolattartási adatok és időponttal kapcsolatos információk – kerülnek feldolgozásra annak érdekében, hogy a megkereséseket kezelni tudjuk, valamint a megbeszélt szolgáltatásokat előkészítsük és teljesítsük.
Amennyiben külső naptárszolgáltatásokkal (például Google Calendar) történő szinkronizálás történik, az időpontokra és kapcsolattartási adatokra vonatkozó információk az adott szolgáltató részére továbbításra kerülhetnek.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése és szerződéskötést megelőző intézkedések).
Weboldal:
https://wpamelia.com/de/
Adatvédelmi nyilatkozat:
https://wpamelia.com/privacy-policy/
- Google Calendar:
Az időpontok szervezésére és szinkronizálására a Google Calendar szolgáltatást használjuk.
Ennek során személyes adatok – például név, e-mail-cím és időponttal kapcsolatos adatok – kerülhetnek feldolgozásra, és a foglalási rendszerből (pl. Amelia) a naptárba történő szinkronizálás során továbbításra kerülhetnek.
Nem zárható ki a személyes adatok harmadik országokba, különösen az Egyesült Államokba történő továbbítása.
Az adatkezelés jogalapja:
- GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése és szerződéskötést megelőző intézkedések),
- GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a hatékony időpontszervezés biztosításában).
Szolgáltató:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország
Weboldal:
https://calendar.google.com
Adatvédelmi nyilatkozat:
https://policies.google.com/privacy
- Gmail:
Az e-mailes kommunikációhoz a Gmail szolgáltatást használjuk.
Ennek során személyes adatok – például e-mail-címek, kommunikációs tartalmak és egyéb közölt információk – kerülnek feldolgozásra.
Nem zárható ki a személyes adatok harmadik országokba, különösen az Egyesült Államokba történő továbbítása.
Az adatkezelés jogalapja:
- GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése és szerződéskötést megelőző intézkedések),
- GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a hatékony kommunikáció biztosításában).
Szolgáltató:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország
Weboldal:
https://workspace.google.com/gmail/
Adatvédelmi nyilatkozat:
https://policies.google.com/privacy
- Google Hangouts / Google Meet:
Online tanácsadások és tréningek lebonyolításához a Google Meet videokonferencia-szoftvert használjuk.
Szolgáltató:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.
A szolgáltatás használata során személyes adatok – például név, e-mail-cím, IP-cím, eszközinformációk, valamint kommunikációs tartalmak – kerülhetnek feldolgozásra.
Az adatkezelés jogalapja:
- GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése és szerződéskötést megelőző intézkedések),
- GDPR 6. cikk (1) bekezdés f) pont (jogos érdek szolgáltatásaink hatékony lebonyolításához).
Nem zárható ki a személyes adatok harmadik országokba, különösen az Egyesült Államokba történő továbbítása. A Google e célból az Európai Bizottság által jóváhagyott standard szerződéses kikötéseket alkalmazza, valamint Data Processing Addendum megállapodást használ.
Standard szerződéses kikötések:
https://cloud.google.com/terms/eu-model-contract-clause
Data Processing Addendum:
https://cloud.google.com/terms/data-processing-addendum
Weboldal:
https://hangouts.google.com/
Adatvédelmi nyilatkozat:
https://policies.google.com/privacy
Az online szolgáltatás biztosítása és webtárhely (webhosting)
A felhasználók adatait annak érdekében kezeljük, hogy online szolgáltatásainkat elérhetővé tegyük számukra. Ennek érdekében kezeljük a felhasználó IP-címét, amely szükséges ahhoz, hogy online szolgáltatásaink tartalmát és funkcióit a felhasználók böngészőjére vagy végberendezésére továbbítsuk.
Kezelt adatkategóriák:
- használati adatok (pl. oldalmegtekintések és tartózkodási idő, kattintási útvonalak, a használat intenzitása és gyakorisága, használt eszköztípusok és operációs rendszerek, valamint a tartalmakkal és funkciókkal való interakciók),
- meta-, kommunikációs és eljárási adatok (pl. IP-címek, időbélyegek, azonosítószámok, érintett személyek),
- naplóadatok (pl. bejelentkezésekkel, adatelérésekkel vagy hozzáférési időpontokkal kapcsolatos logfájlok).
Érintettek kategóriái:
- felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
Az adatkezelés céljai és jogos érdekek:
- online szolgáltatásunk biztosítása és felhasználóbarát működésének biztosítása,
- informatikai infrastruktúra biztosítása (információs rendszerek és technikai eszközök – például számítógépek és szerverek – üzemeltetése és rendelkezésre bocsátása),
- biztonsági intézkedések.
Megőrzés és törlés:
Az adatok törlése az „Általános információk az adatok tárolásáról és törléséről” című fejezetben foglaltak szerint történik.
Jogalap:
- jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
További információk az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról
- Az online szolgáltatás biztosítása bérelt tárhelyen:
Online szolgáltatásunk működtetéséhez olyan tárhelyet, számítási kapacitást és szoftvert használunk, amelyet egy szerver-szolgáltatótól (ún. webhosting szolgáltató) bérelünk vagy más módon veszünk igénybe.
Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
Szolgáltató:
Nethely Kft.
1115 Budapest, Halmi utca 29.
Magyarország
Weboldal:
https://www.nethely.hu/
Adatvédelmi nyilatkozat:
https://www.nethely.hu/files/Nethely_kft_adatvedelmi_es_adatkezelesi_szabalyzat.pdf
- Hozzáférési adatok és naplófájlok gyűjtése:
Online szolgáltatásunk elérését úgynevezett szerver naplófájlokban (server logfiles) rögzítjük. A szerver naplófájlok tartalmazhatják például a megnyitott weboldalak és fájlok nevét és címét, a lekérés dátumát és időpontját, az átvitt adatmennyiséget, a sikeres lekérésről szóló üzenetet, a böngésző típusát és verzióját, a felhasználó operációs rendszerét, a hivatkozó URL-t (a korábban meglátogatott oldal), valamint rendszerint az IP-címet és a lekérdezést indító szolgáltatót.
A naplófájlokat egyrészt biztonsági célból használjuk (például a szerverek túlterhelésének megelőzésére, különösen visszaélésszerű támadások – például DDoS-támadások – esetén), másrészt a szerverek terhelésének és stabil működésének biztosítására.
Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
Adatok törlése:
A naplófájlokban tárolt információkat legfeljebb 30 napig őrizzük meg, ezt követően töröljük vagy anonimizáljuk. Azokat az adatokat, amelyek bizonyítási célból szükségesek, az adott esemény végleges tisztázásáig megőrizzük.
- Az online szolgáltatás biztosítása saját/dedikált szerverhardveren:
Online szolgáltatásunk működtetéséhez saját üzemeltetésű szerverhardvert, valamint az ahhoz tartozó tárhelyet, számítási kapacitást és szoftvert használunk.
Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
Szolgáltató:
Nethely Kft.
1115 Budapest, Halmi utca 29.
Magyarország
Weboldal:
https://www.nethely.hu/
Adatvédelmi nyilatkozat:
https://www.nethely.hu/files/Nethely_kft_adatvedelmi_es_adatkezelesi_szabalyzat.pdf
- E-mail küldés és e-mail tárhely:
Az általunk igénybe vett webhosting szolgáltatások az e-mailek küldését, fogadását és tárolását is magukban foglalják. E célból feldolgozásra kerülnek a feladó és a címzett e-mail címei, valamint az e-mail küldésével kapcsolatos egyéb adatok (például az érintett szolgáltatók), továbbá az adott e-mail tartalma.
Az említett adatokat a SPAM felismerése és szűrése érdekében is feldolgozhatjuk.
Felhívjuk a figyelmet arra, hogy az interneten küldött e-mailek alapvetően nem teljes körűen titkosítottak. Az e-mailek ugyan rendszerint titkosított formában kerülnek továbbításra a kommunikációs csatornán, azonban – amennyiben nem alkalmaznak úgynevezett végponttól végpontig terjedő titkosítást (end-to-end encryption) – a küldő és fogadó szervereken nem feltétlenül titkosított formában tárolódnak.
Ezért az e-mailek feladójától a mi szerverünkre történő továbbítás útvonaláért nem tudunk teljes felelősséget vállalni.
Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
- WP Rocket:
Gyorsítótárazási (cache) és betöltési optimalizálási funkciókat használunk, amelyek lehetővé teszik bizonyos weboldaltartalmak tárolását annak érdekében, hogy ismételt látogatás esetén gyorsabban töltődjenek be. Ez csökkenti a betöltési időt és javítja a felhasználói élményt.
Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
További információ: a szolgáltatás saját hosting környezeten belül működik.
Szolgáltató:
SAS WP MEDIA
4 rue de la République
69001 Lyon
Franciaország
Weboldal:
https://wp-rocket.me/de/
Adatvédelmi nyilatkozat:
https://wp-rocket.me/privacy-policy/
Sütik (cookie-k) használata
A „cookie” kifejezés olyan technológiákat jelöl, amelyek információkat tárolnak a felhasználók végberendezésein, illetve onnan adatokat olvasnak ki. A cookie-k különböző célokra használhatók, például az online szolgáltatások működésének biztosítására, a biztonság növelésére, a felhasználói élmény javítására, valamint a weboldal használatának elemzésére.
A cookie-k használata során a vonatkozó jogszabályi előírásoknak megfelelően járunk el. Amennyiben szükséges, a cookie-k alkalmazása előtt előzetes hozzájárulást kérünk a felhasználóktól. Amennyiben hozzájárulás nem szükséges, az adatkezelést jogos érdekeinkre alapozzuk. Ez különösen akkor alkalmazandó, ha az információk tárolása és kiolvasása elengedhetetlen a felhasználó által kifejezetten kért tartalmak és funkciók biztosításához. Ide tartozik például a felhasználói beállítások tárolása, valamint az online szolgáltatás működésének és biztonságának biztosítása.
A hozzájárulás bármikor visszavonható. A cookie-k alkalmazásáról, azok terjedelméről és típusairól a felhasználókat egyértelműen tájékoztatjuk.
Az adatkezelés jogalapjára vonatkozó megjegyzések
Az, hogy személyes adatokat kezelünk-e cookie-k segítségével, attól függ, hogy a felhasználó adott-e hozzájárulást. Amennyiben hozzájárulás történik, az szolgál az adatkezelés jogalapjául. Hozzájárulás hiányában az adatkezelés a jelen fejezetben és az egyes szolgáltatások leírásánál részletezett jogos érdekeinken alapul.
A cookie-k tárolási ideje
A tárolási idő alapján a cookie-k az alábbi típusokra oszthatók:
- Ideiglenes cookie-k (session vagy munkamenet-cookie-k):
Az ideiglenes cookie-k legkésőbb akkor törlődnek, amikor a felhasználó elhagyja az online szolgáltatást és bezárja a végberendezését (például a böngészőt vagy a mobilalkalmazást). - Állandó cookie-k:
Az állandó cookie-k a végberendezés bezárása után is a felhasználó eszközén maradnak. Így például tárolható a bejelentkezési állapot, vagy a felhasználó által preferált tartalmak automatikusan megjeleníthetők, amikor a felhasználó ismét felkeresi a weboldalt. A cookie-k segítségével gyűjtött felhasználási adatok a látogatottság mérésére is felhasználhatók. Amennyiben a cookie-k típusáról és tárolási idejéről nem adunk külön tájékoztatást (például a hozzájárulás bekérésekor), a felhasználóknak abból kell kiindulniuk, hogy ezek állandó cookie-k, amelyek tárolási ideje akár két év is lehet.
A hozzájárulás visszavonása és tiltakozás (opt-out)
A felhasználók bármikor visszavonhatják a korábban adott hozzájárulásukat, valamint a jogszabályi előírásoknak megfelelően tiltakozhatnak az adatkezelés ellen, például a böngészőjük adatvédelmi beállításain keresztül.
Kezelt adatkategóriák:
- meta-, kommunikációs és eljárási adatok (pl. IP-címek, időbélyegek, azonosítószámok, érintett személyek).
Érintettek kategóriái:
- felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
Jogalapok:
- jogos érdek (GDPR 6. cikk (1) bekezdés f) pont),
- hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).
További információk az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról
- Cookie-adatok kezelése hozzájárulás alapján:
Olyan hozzájárulás-kezelő rendszert (Consent Management) használunk, amely lehetővé teszi a felhasználók hozzájárulásának beszerzését a cookie-k használatához, illetve a hozzájárulás-kezelő rendszerben megjelölt eljárásokhoz és szolgáltatókhoz.
Ez az eljárás a hozzájárulások bekérésére, rögzítésére, kezelésére és visszavonására szolgál, különösen a cookie-k és hasonló technológiák alkalmazásával kapcsolatban, amelyek a felhasználók végberendezésein történő információtárolásra, kiolvasásra és feldolgozásra szolgálnak.
A folyamat során a felhasználók hozzájárulását kérjük a cookie-k használatához, valamint az ezekkel összefüggő adatkezelésekhez, beleértve a hozzájárulás-kezelő rendszerben megnevezett egyes adatkezelési folyamatokat és szolgáltatókat is.
A felhasználók bármikor lehetőséget kapnak arra, hogy hozzájárulásukat kezeljék vagy visszavonják.
A hozzájárulási nyilatkozatok tárolása azért történik, hogy elkerüljük a hozzájárulás ismételt bekérését, valamint hogy a jogszabályi előírásoknak megfelelően igazolni tudjuk a hozzájárulás megtörténtét. A tárolás történhet szerveroldalon, illetve egy cookie-ban (ún. opt-in cookie) vagy hasonló technológiák segítségével, amelyek lehetővé teszik a hozzájárulás egy adott felhasználóhoz vagy eszközhöz rendelését.
Amennyiben a hozzájárulás-kezelő szolgáltatóval kapcsolatban nem áll rendelkezésre külön információ, az alábbi általános szabályok érvényesek: a hozzájárulások tárolási ideje legfeljebb két év. Ennek során egy pszeudonimizált felhasználói azonosító kerül létrehozásra, amely a hozzájárulás időpontjával, a hozzájárulás terjedelmére vonatkozó információkkal (pl. a cookie-k kategóriái vagy szolgáltatók), valamint a használt böngészőre, rendszerre és végberendezésre vonatkozó adatokkal együtt kerül tárolásra.
Jogalap: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).
- Cookie-opt-out lehetőség:
Weboldalunk láblécében egy olyan hivatkozás található, amelyen keresztül a felhasználók módosíthatják a cookie-beállításokat, illetve visszavonhatják a korábban adott hozzájárulásukat.
- Complianz:
A Complianz rendszert használjuk a cookie-k és adatkezelési hozzájárulások kezelésére. A rendszer lehetővé teszi:- a cookie-k és adatkezelések elfogadásának kezelését,
- a felhasználói döntések naplózását,
- adatvédelmi és cookie-tájékoztatók megjelenítését,
- valamint a felhasználók számára a hozzájárulások visszavonását vagy módosítását.
A rendszer egyedi felhasználói azonosítót, a felhasználó nyelvét, a hozzájárulás típusait és a hozzájárulás időpontját szerveroldalon és a felhasználó eszközén tárolt cookie-ban rögzíti.
Szolgáltató:
A szolgáltatás saját szervereken és/vagy számítógépeken kerül futtatásra, a saját adatkezelői felelősségünk mellett.
Weboldal:
https://complianz.io/
Adatvédelmi nyilatkozat:
https://complianz.io/legal/
Blogok és publikációs felületek
Blogokat vagy hasonló online kommunikációs és publikációs eszközöket (a továbbiakban: „publikációs felület”) használunk. Az olvasók adatait kizárólag annyiban kezeljük, amennyiben ez a publikációs felület megjelenítéséhez, a szerzők és az olvasók közötti kommunikáció biztosításához, illetve biztonsági okokból szükséges. Egyéb tekintetben a jelen adatvédelmi tájékoztatóban szereplő, a publikációs felület látogatóira vonatkozó adatkezelési információk az irányadók.
Kezelt adatkategóriák:
- törzsadatok (pl. teljes név, lakcím, kapcsolattartási adatok, ügyfélszám stb.),
- kapcsolattartási adatok (pl. postai és e-mail-címek, telefonszámok),
- tartalmi adatok (pl. szöveges vagy képi üzenetek és bejegyzések, valamint az ezekhez kapcsolódó információk, például a szerzőre vagy a létrehozás időpontjára vonatkozó adatok),
- használati adatok (pl. oldalmegtekintések és tartózkodási idő, kattintási útvonalak, a használat intenzitása és gyakorisága, használt eszköztípusok és operációs rendszerek, valamint a tartalmakkal és funkciókkal való interakciók),
- meta-, kommunikációs és eljárási adatok (pl. IP-címek, időbélyegek, azonosítószámok, érintett személyek).
Érintettek kategóriái:
- felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
Az adatkezelés céljai és jogos érdekek:
- visszajelzések kezelése (pl. visszajelzések gyűjtése online űrlapokon keresztül),
- online szolgáltatásunk biztosítása és felhasználóbarát működésének javítása.
Megőrzés és törlés:
Az adatok törlése az „Általános információk az adatok tárolásáról és törléséről” című fejezetben foglaltak szerint történik.
Jogalap:
- jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
További információk az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról
- ManageWP:
A ManageWP szolgáltatást WordPress weboldalaink kezelésére és karbantartására használjuk.
Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
Standard szerződéses kikötések:
https://www.godaddy.com/legal/agreements/data-processing-addendum
Adatfeldolgozói szerződés:
https://www.godaddy.com/legal/agreements/data-processing-addendum
Szolgáltató:
ManageWP, LLC
14455 N. Hayden Rd, Ste. 219
Scottsdale, AZ 85260
Egyesült Államok
Weboldal:
https://managewp.com/
Adatvédelmi nyilatkozat:
https://managewp.com/privacy-policy/
Kapcsolatfelvétel és megkeresések kezelése
Amennyiben kapcsolatba lép velünk (például postai úton, kapcsolatfelvételi űrlapon keresztül, e-mailben, telefonon vagy közösségi médián keresztül), valamint fennálló felhasználói vagy üzleti kapcsolatok keretében, a megkeresést küldő személyek által megadott adatokat kezeljük, amennyiben ez szükséges a megkeresések megválaszolásához és az esetlegesen kért intézkedések megtételéhez.
Kezelt adatkategóriák:
- kapcsolattartási adatok (pl. postai és e-mail-címek, telefonszámok),
- tartalmi adatok (pl. szöveges vagy képi üzenetek és bejegyzések, valamint az ezekhez kapcsolódó információk, például a szerzőre vagy a létrehozás időpontjára vonatkozó adatok),
- meta-, kommunikációs és eljárási adatok (pl. IP-címek, időbélyegek, azonosítószámok, érintett személyek).
Érintettek kategóriái:
- kommunikációs partnerek.
Az adatkezelés céljai és jogos érdekek:
- kommunikáció,
- szervezési és adminisztratív folyamatok,
- visszajelzések kezelése (pl. visszajelzések gyűjtése online űrlapokon keresztül),
- online szolgáltatásunk biztosítása és felhasználóbarát működésének javítása.
Megőrzés és törlés:
Az adatok törlése az „Általános információk az adatok tárolásáról és törléséről” című fejezetben foglaltak szerint történik.
Jogalapok:
- jogos érdek (GDPR 6. cikk (1) bekezdés f) pont),
- szerződés teljesítése és szerződéskötést megelőző intézkedések (GDPR 6. cikk (1) bekezdés b) pont).
További információk az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról
- Kapcsolatfelvételi űrlap:
Amennyiben kapcsolatba lép velünk kapcsolatfelvételi űrlapon, e-mailen vagy más kommunikációs csatornán keresztül, a továbbított személyes adatokat az adott megkeresés megválaszolása és feldolgozása érdekében kezeljük.
Ez általában olyan adatokat foglal magában, mint a név, kapcsolattartási adatok, valamint adott esetben további információk, amelyeket a megkeresés során közölnek velünk, és amelyek szükségesek az ügy megfelelő kezeléséhez.
Ezeket az adatokat kizárólag a kapcsolatfelvétel és kommunikáció céljára használjuk fel.
Jogalapok:
- szerződés teljesítése és szerződéskötést megelőző intézkedések (GDPR 6. cikk (1) bekezdés b) pont),
- jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
Videokonferenciák, online megbeszélések, webináriumok és képernyőmegosztás
Videó- és hangkonferenciák, webináriumok, valamint egyéb video- és hangalapú online megbeszélések (a továbbiakban összefoglalóan: „konferenciák”) lebonyolításához harmadik felek által biztosított platformokat és alkalmazásokat (a továbbiakban: „konferenciaplatformok”) használunk. A konferenciaplatformok és szolgáltatásaik kiválasztásakor figyelembe vesszük a vonatkozó jogszabályi előírásokat.
A konferenciaplatformok által kezelt adatok
A konferenciákon való részvétel során a konferenciaplatformok a résztvevők alábbi személyes adatait kezelhetik. Az adatkezelés terjedelme egyrészt attól függ, hogy az adott konferencia során milyen adatok megadása szükséges (például hozzáférési adatok vagy valós név), másrészt attól, hogy a résztvevők milyen opcionális adatokat adnak meg.
A konferencia lebonyolításához kapcsolódó adatkezelésen túl a konferenciaplatformok a résztvevők adatait biztonsági célokból vagy szolgáltatásuk fejlesztése érdekében is kezelhetik.
A kezelt adatok különösen a következők lehetnek:
- személyes adatok (pl. keresztnév, vezetéknév),
- kapcsolattartási adatok (pl. e-mail-cím, telefonszám),
- hozzáférési adatok (pl. belépési kódok vagy jelszavak),
- profilképek,
- szakmai pozícióra vagy szerepre vonatkozó adatok,
- az internetkapcsolat IP-címe,
- a résztvevők által használt eszközökre vonatkozó adatok, azok operációs rendszere, a böngésző és annak technikai, illetve nyelvi beállításai,
- a kommunikáció tartalmára vonatkozó információk (pl. chatüzenetek),
- audio- és videóadatok,
- valamint az elérhető funkciók használatára vonatkozó információk (pl. szavazások).
A kommunikáció tartalma a konferenciaszolgáltató által biztosított technikai lehetőségek keretében kerül titkosításra.
Amennyiben a résztvevők a konferenciaplatformon felhasználói fiókkal rendelkeznek, további adatok kezelése történhet a konferenciaszolgáltatóval kötött megállapodásoknak megfelelően.
Naplózás és felvételek
Amennyiben a konferencia során szöveges bejegyzések, részvételi eredmények (pl. szavazások) vagy hang- illetve videófelvételek rögzítésre kerülnek, erről a résztvevőket előzetesen tájékoztatjuk, és – amennyiben szükséges – hozzájárulásukat kérjük.
A résztvevők adatvédelmi intézkedései
Kérjük, hogy a konferenciaplatformok által végzett adatkezelés részleteiről tájékozódjon az adott szolgáltató adatvédelmi tájékoztatójában, és a konferenciaplatform beállításaiban válassza ki az Ön számára megfelelő biztonsági és adatvédelmi beállításokat.
Kérjük továbbá, hogy videokonferenciák során gondoskodjon a háttérben látható környezet adatvédelméről és személyiségi jogainak védelméről (például a környezetében tartózkodók tájékoztatásával, az ajtók bezárásával, illetve – amennyiben technikailag lehetséges – a háttér elhomályosítására szolgáló funkció használatával).
A konferenciatermekhez tartozó hivatkozásokat és hozzáférési adatokat nem szabad illetéktelen harmadik személyek részére továbbítani.
Megjegyzések a jogalapokra vonatkozóan
Amennyiben a konferenciaplatformok mellett mi magunk is kezeljük a felhasználók adatait, és a felhasználók hozzájárulását kérjük a konferenciaplatformok vagy egyes funkcióik használatához (például a konferenciák rögzítéséhez való hozzájárulás esetén), az adatkezelés jogalapja ez a hozzájárulás.
Továbbá az adatkezelés szükséges lehet szerződéses kötelezettségeink teljesítéséhez is (például résztvevői listák vezetése vagy a megbeszélések eredményeinek feldolgozása esetén).
Ezen túlmenően a felhasználók adatait jogos érdekeink alapján is kezelhetjük, különösen a kommunikációs partnereinkkel folytatott hatékony és biztonságos kommunikáció biztosítása érdekében.
Kezelt adatkategóriák:
- törzsadatok (pl. teljes név, lakcím, kapcsolattartási adatok, ügyfélszám stb.),
- kapcsolattartási adatok (pl. postai és e-mail-címek, telefonszámok),
- tartalmi adatok (pl. szöveges vagy képi üzenetek és bejegyzések, valamint az ezekhez kapcsolódó információk, például a szerzőre vagy a létrehozás időpontjára vonatkozó adatok),
- használati adatok (pl. oldalmegtekintések és tartózkodási idő, kattintási útvonalak, a használat intenzitása és gyakorisága, használt eszköztípusok és operációs rendszerek, valamint a tartalmakkal és funkciókkal való interakciók),
- kép- és/vagy videófelvételek (pl. fényképek vagy videófelvételek személyekről),
- hangfelvételek,
- naplóadatok (pl. bejelentkezésekkel, adatelérésekkel vagy hozzáférési időpontokkal kapcsolatos logfájlok).
Érintettek kategóriái:
- kommunikációs partnerek,
- felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói),
- felvételeken szereplő személyek.
Az adatkezelés céljai és jogos érdekek:
- szerződéses szolgáltatások nyújtása és szerződéses kötelezettségek teljesítése,
- kommunikáció,
- irodai és szervezési folyamatok.
Megőrzés és törlés:
Az adatok törlése az „Általános információk az adatok tárolásáról és törléséről” című fejezetben meghatározottak szerint történik.
Jogalap:
- jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
További információk az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról
- Google Hangouts / Google Meet:
Konferencia- és kommunikációs szoftver.
Jogalap:
- szerződés teljesítése és szerződéskötést megelőző intézkedések (GDPR 6. cikk (1) bekezdés b) pont),
- jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
Standard szerződéses kikötések:
https://cloud.google.com/terms/eu-model-contract-clause
Adatfeldolgozói szerződés:
https://cloud.google.com/terms/data-processing-addendum
Szolgáltató:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Írország
Weboldal:
https://hangouts.google.com/
Adatvédelmi nyilatkozat:
https://policies.google.com/privacy
Hírlevelek és elektronikus értesítések
Hírleveleket, e-maileket és egyéb elektronikus értesítéseket (a továbbiakban: „hírlevél”) kizárólag a címzettek hozzájárulásával vagy jogszabályi felhatalmazás alapján küldünk. Amennyiben a hírlevélre történő feliratkozás során a hírlevél tartalma meg van határozva, ezek a tartalmak a felhasználók hozzájárulása szempontjából irányadóak. A hírlevélre történő feliratkozáshoz rendszerint elegendő az e-mail-cím megadása. Személyre szabott szolgáltatás biztosítása érdekében azonban kérhetjük a név megadását a személyes megszólításhoz, vagy további információkat, amennyiben ezek a hírlevél céljának megvalósításához szükségesek.
Törlés és az adatkezelés korlátozása
A leiratkozott e-mail-címeket jogos érdekeink alapján legfeljebb három évig megőrizhetjük annak érdekében, hogy igazolni tudjuk a korábban adott hozzájárulást. Az ilyen adatok kezelése kizárólag az esetleges jogi igényekkel szembeni védekezés céljára korlátozódik. Egyedi törlési kérelem bármikor benyújtható, amennyiben ezzel egyidejűleg megerősítésre kerül, hogy a hozzájárulás korábban fennállt.
Amennyiben jogszabályi kötelezettség írja elő a tiltakozások folyamatos figyelembevételét, fenntartjuk a jogot arra, hogy az e-mail-címet kizárólag e célból egy tiltólistán („blocklist”) tároljuk.
A feliratkozási folyamat naplózása jogos érdekeink alapján történik annak igazolása érdekében, hogy a feliratkozási eljárás a jogszabályi követelményeknek megfelelően zajlott. Amennyiben a hírlevelek kiküldésével külső szolgáltatót bízunk meg, ez jogos érdekünkön alapul, különösen egy hatékony és biztonságos küldési rendszer biztosítása érdekében.
Tartalom
- információk aktuális blogbejegyzésekről,
- szakmai témák a coaching és mentális egészség területéről,
- tájékoztatás közelgő tréningekről és programokról.
Kezelt adatkategóriák:
- törzsadatok (pl. teljes név, lakcím, kapcsolattartási adatok, ügyfélszám stb.),
- kapcsolattartási adatok (pl. postai és e-mail-címek, telefonszámok),
- meta-, kommunikációs és eljárási adatok (pl. IP-címek, időbélyegek, azonosítószámok, érintett személyek).
Érintettek kategóriái:
- kommunikációs partnerek,
- felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
Az adatkezelés céljai:
- direkt marketing (pl. e-mailen vagy postai úton),
- szerződéses szolgáltatások nyújtása és szerződéses kötelezettségek teljesítése.
Jogalap:
- hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).
Tiltakozás lehetősége (Opt-out)
A hírlevél fogadását bármikor megszüntetheti, azaz a korábban adott hozzájárulását visszavonhatja, illetve a további hírlevelek küldése ellen tiltakozhat. A leiratkozási hivatkozás minden hírlevél végén megtalálható, vagy a fent megadott elérhetőségek valamelyikén – elsősorban e-mailben – is kérhető a leiratkozás.
További információk az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról
- Ingyenes szolgáltatások igénybevételének feltétele:
Bizonyos esetekben a hírlevél küldéséhez adott hozzájárulás az ingyenes szolgáltatások (például bizonyos tartalmakhoz való hozzáférés vagy egyes programokon való részvétel) igénybevételének feltétele lehet. Amennyiben a felhasználók az ingyenes szolgáltatást hírlevélre történő feliratkozás nélkül szeretnék igénybe venni, kérjük, vegyék fel velünk a kapcsolatot.
- The Newsletter Plugin (WordPress-bővítmény):
A The Newsletter Plugin egy WordPress-bővítmény, amely a hírlevelek kezelésére és kiküldésére szolgál. Az adatkezelés a saját tárhely-környezetünkön belül történik. A bővítmény szolgáltatója felé nem történik önálló személyesadat-továbbítás.
Az adatkezelés különösen az alábbi adatokat érintheti:
- e-mail-címek,
- adott esetben nevek,
- technikai naplóadatok (pl. a feliratkozás és a double opt-in megerősítés időpontja).
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Weboldal:
https://www.thenewsletterplugin.com/
Webanalitika, monitorozás és optimalizálás
A webanalitika (más néven látogatottságmérés) célja online szolgáltatásunk látogatottsági adatainak elemzése. Ez magában foglalhatja a látogatók viselkedésére, érdeklődési körére vagy demográfiai jellemzőire (például életkor vagy nem) vonatkozó információkat pszeudonimizált formában.
A látogatottsági elemzés segítségével például megállapíthatjuk, hogy online szolgáltatásunk, illetve annak egyes funkciói vagy tartalmai mely időpontokban kerülnek a leggyakrabban használatra, vagy mely elemek igényelnek további fejlesztést. Így azonosítani tudjuk azokat a területeket is, amelyek optimalizálása szükséges.
A webanalitika mellett tesztelési eljárásokat is alkalmazhatunk, például különböző verziók (A/B tesztek) kipróbálására annak érdekében, hogy online szolgáltatásunk vagy annak egyes elemei továbbfejleszthetők legyenek.
Amennyiben az alábbiakban másként nem szerepel, ezen célok érdekében felhasználói profilok hozhatók létre, amelyek egy adott használati folyamat során keletkező adatokat egyesítenek. Ennek során információk tárolhatók a felhasználó böngészőjében vagy végberendezésén, majd később kiolvashatók.
A gyűjtött adatok különösen a következőket tartalmazhatják:
- meglátogatott weboldalak és az ott használt funkciók,
- technikai információk, például a használt böngésző vagy számítógépes rendszer,
- a használat időpontjára és időtartamára vonatkozó adatok.
Amennyiben a felhasználók hozzájárulnak a helyadatok gyűjtéséhez – akár közvetlenül nálunk, akár az általunk igénybe vett szolgáltatóknál –, helyadatok feldolgozása is történhet.
Ezen túlmenően a felhasználók IP-címei is feldolgozásra kerülnek. A felhasználók védelme érdekében azonban IP-maszkolási eljárást alkalmazunk, amely az IP-cím rövidítésével pszeudonimizálja az adatokat.
Általános szabályként a webanalitika, A/B tesztelés és optimalizálás során nem kerül sor a felhasználók azonosítható adatainak (pl. név vagy e-mail-cím) tárolására. Ehelyett pszeudonim adatokat használunk. Ez azt jelenti, hogy sem mi, sem az alkalmazott szoftverszolgáltatók nem ismerik a felhasználók tényleges személyazonosságát, csupán az adott eljárásokhoz kapcsolódó profilokban tárolt adatokat.
Megjegyzések a jogalapokra vonatkozóan
Amennyiben a felhasználók hozzájárulását kérjük harmadik fél szolgáltatásainak használatához, az adatkezelés jogalapja a hozzájárulás.
Egyéb esetekben a felhasználók adatait jogos érdekeink alapján kezeljük, különösen annak érdekében, hogy szolgáltatásainkat hatékonyan, gazdaságosan és felhasználóbarát módon tudjuk biztosítani.
Ezzel kapcsolatban felhívjuk figyelmét a jelen adatvédelmi tájékoztatóban található, cookie-k használatára vonatkozó információkra is.
Kezelt adatkategóriák:
- használati adatok (pl. oldalmegtekintések és tartózkodási idő, kattintási útvonalak, a használat intenzitása és gyakorisága, használt eszköztípusok és operációs rendszerek, valamint a tartalmakkal és funkciókkal való interakciók),
- meta-, kommunikációs és eljárási adatok (pl. IP-címek, időbélyegek, azonosítószámok, érintett személyek).
Érintettek kategóriái:
- felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
Az adatkezelés céljai és jogos érdekek:
- látogatottságmérés (pl. hozzáférési statisztikák készítése, visszatérő látogatók felismerése),
- felhasználói információkon alapuló profilok létrehozása (felhasználói profilok készítése).
Megőrzés és törlés:
Az adatok törlése az „Általános információk az adatok tárolásáról és törléséről” című fejezetben meghatározottak szerint történik. A cookie-k és hasonló tárolási technológiák legfeljebb két évig tárolhatók a felhasználók eszközein, amennyiben ettől eltérő tárolási idő nincs külön feltüntetve.
Biztonsági intézkedések:
- IP-maszkolás (az IP-cím pszeudonimizálása).
Jogalapok:
- hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont),
- jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
További információk az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról
- Google Analytics:
A Google Analytics szolgáltatást használjuk online szolgáltatásunk használatának mérésére és elemzésére egy pszeudonim felhasználói azonosító szám alapján. Ez az azonosító nem tartalmaz egyértelműen azonosító adatokat, például nevet vagy e-mail-címet. Az azonosító célja, hogy az elemzési információkat egy adott végberendezéshez lehessen kapcsolni, és így megállapítható legyen például, hogy a felhasználók mely tartalmakat nyitották meg egy vagy több használati folyamat során, milyen keresőkifejezéseket használtak, visszatértek-e bizonyos tartalmakhoz, illetve hogyan léptek kapcsolatba online szolgáltatásunkkal.
Emellett rögzítésre kerül a használat időpontja és időtartama, valamint azok a források is, amelyekről a felhasználók online szolgáltatásunkra érkeznek, továbbá a felhasználók végberendezéseinek és böngészőinek technikai jellemzői.
A rendszer pszeudonim felhasználói profilokat hoz létre, amelyek különböző eszközök használatára vonatkozó információkat is tartalmazhatnak. Ehhez cookie-k is alkalmazásra kerülhetnek.
A Google Analytics nem naplózza és nem tárolja az EU-ban található felhasználók egyedi IP-címeit. Ugyanakkor a rendszer az IP-címekből bizonyos földrajzi helyadatokat képezhet, például várost (és annak hozzávetőleges földrajzi koordinátáit), kontinenst, országot, régiót vagy alrégiót.
Az EU-ból származó adatforgalom esetében az IP-címadatokat kizárólag ezen földrajzi helyadatok meghatározására használják, majd azonnal törlésre kerülnek. Az IP-címek nem kerülnek naplózásra, nem hozzáférhetők, és más célra nem használják fel.
Amikor a Google Analytics mérési adatokat gyűjt, minden IP-lekérdezés EU-alapú szervereken történik, mielőtt az adatforgalom feldolgozásra továbbításra kerülne az Analytics szerverei felé.
Jogalap:
- hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).
Standard szerződéses kikötések:
https://business.safety.google/adsprocessorterms
Tiltakozás lehetősége (Opt-Out):
Opt-Out bővítmény:
https://tools.google.com/dlpage/gaoptout?hl=de
Hirdetési megjelenítések beállításai:
https://myadcenter.google.com/personalizationoff
Adatfeldolgozói szerződés:
https://business.safety.google/adsprocessorterms/
További információk az adatkezelésről:
https://business.safety.google/adsservices/ (az adatkezelés típusai és a kezelt adatok)
Szolgáltató:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Írország
Weboldal:
https://marketingplatform.google.com/intl/de/about/analytics/
Adatvédelmi nyilatkozat:
https://policies.google.com/privacy
További információk az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról
- Google Tag Manager:
Weboldalunkon a Google Tag Manager szolgáltatást használjuk. Ez a Google által biztosított szoftver lehetővé teszi számunkra, hogy úgynevezett weboldal-címkéket (tags) egy központi felületen keresztül kezeljünk. A címkék olyan kisebb kódelemek, amelyek a weboldalon a látogatói aktivitások rögzítésére és elemzésére szolgálnak.
Ez a technológia segít abban, hogy weboldalunkat és az azon elérhető tartalmakat továbbfejlesszük és optimalizáljuk. A Google Tag Manager önmagában nem hoz létre felhasználói profilokat, nem tárol cookie-kat felhasználói profilokhoz, és nem végez önálló elemzéseket. Feladata kizárólag az, hogy megkönnyítse és hatékonyabbá tegye az általunk használt egyéb eszközök és szolgáltatások integrálását és kezelését.
A Google Tag Manager használata során a felhasználók IP-címe technikai okokból továbbításra kerülhet a Google részére, mivel ez szükséges a szolgáltatások működéséhez. Ezen felül cookie-k is elhelyezésre kerülhetnek. Az ilyen adatkezelés azonban csak akkor történik, ha a Tag Manageren keresztül más szolgáltatások kerülnek integrálásra.
Az egyes szolgáltatások adatkezeléséről részletesebb információ a jelen adatvédelmi tájékoztató további fejezeteiben található.
Jogalap:
- hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).
Standard szerződéses kikötések:
https://business.safety.google/adsprocessorterms
Adatfeldolgozói szerződés:
https://business.safety.google/adsprocessorterms
Szolgáltató:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Írország
Weboldal:
https://marketingplatform.google.com
Adatvédelmi nyilatkozat:
https://policies.google.com/privacy
- RankMath:
A RankMath szolgáltatást keresőoptimalizálási (SEO) célokra használjuk. A szolgáltatás többek között az alábbi funkciókat biztosítja:- meta-címek és meta-leírások elemzése és optimalizálása (a keresőmotorok számára megjelenő szövegek),
- weboldal-térképek (sitemap-ek) generálása, amelyek a weboldal összes oldalát tartalmazzák,
- technikai SEO-hibák felügyelete (például a keresőmotorok általi indexelhetőséggel kapcsolatos problémák),
- strukturált adatok kezelése (további információk biztosítása a keresőmotorok számára).
Jogalap:
- jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
Szolgáltató:
ONE.COM INDIA PRIVATE LIMITED
Büro Nr. 2, 5. Etage, Turm A, Gebäude 9
DLF Cyber City Complex, Phase III
122002 Gurgaon, India
Weboldal:
https://rankmath.com
Adatvédelmi nyilatkozat:
https://rankmath.com/de/privacy-policy/
Online marketing
Személyes adatokat kezelünk online marketing céljából, amely különösen magában foglalhatja reklámfelületek értékesítését vagy reklám- és egyéb tartalmak (a továbbiakban összefoglalóan: „tartalmak”) megjelenítését a felhasználók feltételezett érdeklődése alapján, valamint ezek hatékonyságának mérését.
E célok érdekében úgynevezett felhasználói profilok hozhatók létre, amelyeket egy fájlban (ún. cookie) tárolunk, vagy hasonló technológiákat alkalmazunk. Ezek segítségével a felhasználókra vonatkozó, a fenti tartalmak megjelenítéséhez szükséges információk kerülnek tárolásra.
Az ilyen adatok például a következőket tartalmazhatják:
- megtekintett tartalmak,
- meglátogatott weboldalak,
- használt online hálózatok,
- kommunikációs partnerek,
- technikai információk (például a használt böngésző vagy számítógépes rendszer),
- valamint a használat időpontjára és az igénybe vett funkciókra vonatkozó adatok.
Amennyiben a felhasználók hozzájárultak helyadatok gyűjtéséhez, helyadatok feldolgozása is történhet.
A felhasználók IP-címei is feldolgozásra kerülnek. A felhasználók védelme érdekében azonban IP-maszkolási eljárást alkalmazunk (az IP-cím rövidítésével történő pszeudonimizálás).
Az online marketing keretében általában nem tárolunk közvetlenül azonosítható személyes adatokat (például neveket vagy e-mail-címeket), hanem pszeudonim adatokat használunk. Ez azt jelenti, hogy sem mi, sem az online marketing szolgáltatók nem ismerik a felhasználók tényleges személyazonosságát, csupán az adott profilokhoz kapcsolódó információkat.
A profilokhoz tartozó információkat rendszerint cookie-kban vagy hasonló technológiák segítségével tárolják. Ezek a cookie-k később más weboldalakon is kiolvashatók lehetnek, amelyek ugyanazt az online marketing rendszert használják, és felhasználhatók tartalmak megjelenítésére, elemzésére, valamint további adatokkal történő kiegészítésre a marketing szolgáltató szerverein.
Kivételes esetekben előfordulhat, hogy a profilokhoz azonosítható adatok kapcsolódnak, például ha a felhasználók egy olyan közösségi hálózat tagjai, amelynek marketingrendszerét használjuk, és a hálózat összekapcsolja a felhasználói profilokat az ott tárolt adatokkal. Felhívjuk a figyelmet arra, hogy a felhasználók az ilyen szolgáltatókkal külön megállapodásokat köthetnek, például a regisztráció során adott hozzájárulással.
Általános szabályként mi csak összesített információkhoz férünk hozzá a hirdetések eredményességéről. Az úgynevezett konverziómérés keretében azonban ellenőrizhetjük, hogy mely online marketing intézkedések vezettek konverzióhoz, például szerződéskötéshez. A konverziómérést kizárólag marketingtevékenységeink hatékonyságának elemzésére használjuk.
Amennyiben másként nem jelezzük, az alkalmazott cookie-k legfeljebb két évig kerülhetnek tárolásra a felhasználók eszközein.
Megjegyzések a jogalapokra vonatkozóan
Amennyiben a felhasználók hozzájárulását kérjük harmadik fél szolgáltatásainak használatához, az adatkezelés jogalapja a felhasználó hozzájárulása. Egyéb esetekben a felhasználók adatait jogos érdekeink alapján kezeljük, különösen annak érdekében, hogy szolgáltatásainkat hatékonyan, gazdaságosan és a felhasználók igényeihez igazodva tudjuk nyújtani.
Ezzel kapcsolatban felhívjuk figyelmét a jelen adatvédelmi nyilatkozat cookie-k használatára vonatkozó fejezetében található információkra is.
Megjegyzések a visszavonásról és tiltakozásról
Az egyes szolgáltatók adatkezelésére vonatkozó részletes információkért kérjük, tekintse meg az adott szolgáltató adatvédelmi tájékoztatóját, valamint az ott megjelölt tiltakozási lehetőségeket (opt-out).
Amennyiben külön opt-out lehetőség nincs feltüntetve, lehetősége van a cookie-k letiltására a böngésző beállításaiban. Felhívjuk azonban a figyelmet arra, hogy ebben az esetben online szolgáltatásunk egyes funkciói korlátozottan működhetnek.
Ezen felül az alábbi, régiók szerint elérhető opt-out lehetőségeket is javasoljuk:
- Európa:
https://www.youronlinechoices.eu - Kanada:
https://youradchoices.ca - Egyesült Államok:
https://optout.aboutads.info - Nemzetközi (általános):
https://optout.aboutads.info
Kezelt adatkategóriák:
- használati adatok (pl. oldalmegtekintések és tartózkodási idő, kattintási útvonalak, a használat intenzitása és gyakorisága, használt eszköztípusok és operációs rendszerek, valamint a tartalmakkal és funkciókkal való interakciók),
- meta-, kommunikációs és eljárási adatok (pl. IP-címek, időbélyegek, azonosítószámok, érintett személyek).
Érintettek kategóriái:
- felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
Az adatkezelés céljai és jogos érdekek:
- látogatottságmérés (pl. hozzáférési statisztikák készítése, visszatérő látogatók felismerése),
- nyomon követés (tracking) (pl. érdeklődésen vagy viselkedésen alapuló profilalkotás, cookie-k használata),
- célcsoportok meghatározása,
- marketing,
- felhasználói információkon alapuló profilok létrehozása (felhasználói profilok készítése).
Megőrzés és törlés:
Az adatok törlése az „Általános információk az adatok tárolásáról és törléséről” című fejezetben meghatározottak szerint történik. A cookie-k és hasonló tárolási technológiák legfeljebb két évig tárolhatók a felhasználók eszközein, amennyiben ettől eltérő tárolási idő nincs külön feltüntetve.
Biztonsági intézkedések:
- IP-maszkolás (az IP-cím pszeudonimizálása).
További információk az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról
- Google Ads és konverziómérés:
A Google Ads online marketing eljárást használjuk annak érdekében, hogy tartalmakat és hirdetéseket jelenítsünk meg a szolgáltató hirdetési hálózatán belül (például keresési eredmények között, videókban vagy weboldalakon). A hirdetések olyan felhasználók számára jelenhetnek meg, akik feltételezhetően érdeklődnek az adott tartalom iránt.
Emellett mérjük a hirdetések konverzióját, azaz azt, hogy a felhasználók a hirdetések megtekintése után interakcióba léptek-e velük, és igénybe vették-e az ott hirdetett szolgáltatásokat vagy ajánlatokat (ún. konverziók).
A konverziómérés során csak anonim statisztikai információkat kapunk, és nem kapunk személyes adatokat az egyes felhasználókról.
Jogalap:
- hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont),
- jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
További információk az adatkezelésről és az adatkezelés típusairól:
https://business.safety.google/adsservices/
Adatkezelési feltételek és standard szerződéses kikötések harmadik országokba történő adattovábbítás esetén:
https://business.safety.google/adscontrollerterms
Szolgáltató:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Írország
Weboldal:
https://marketingplatform.google.com
Adatvédelmi nyilatkozat:
https://policies.google.com/privacy
Ügyfélértékelések és értékelési rendszerek
Részt veszünk különböző értékelési és véleményezési rendszerekben, hogy szolgáltatásainkat értékelni, fejleszteni és bemutatni tudjuk. Amennyiben a felhasználók az érintett értékelési platformokon keresztül értékelnek bennünket vagy egyéb visszajelzést adnak, az adott szolgáltató általános szerződési feltételei, felhasználási feltételei és adatvédelmi tájékoztatója is alkalmazandó.
Az értékelés leadása általában az adott platformon történő regisztrációhoz kötött.
Annak biztosítása érdekében, hogy az értékelést valóban olyan személy adja, aki igénybe vette szolgáltatásainkat, az ügyfél hozzájárulásával továbbíthatjuk az értékelési platform részére az ehhez szükséges adatokat a felhasználóra és az igénybe vett szolgáltatásra vonatkozóan (például név, e-mail-cím és rendelési vagy szolgáltatási azonosító). Ezeket az adatokat kizárólag a felhasználó hitelességének ellenőrzésére használják.
Kezelt adatkategóriák:
- szerződéses adatok (pl. a szerződés tárgya, időtartama, ügyfélkategória),
- használati adatok (pl. oldalmegtekintések és tartózkodási idő, kattintási útvonalak, a használat intenzitása és gyakorisága, használt eszköztípusok és operációs rendszerek, valamint a tartalmakkal és funkciókkal való interakciók),
- meta-, kommunikációs és eljárási adatok (pl. IP-címek, időbélyegek, azonosítószámok, érintett személyek).
Érintettek kategóriái:
- szolgáltatás igénybe vevői és megbízók,
- felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
Az adatkezelés céljai és jogos érdekek:
- visszajelzések kezelése (pl. visszajelzések gyűjtése online űrlapokon keresztül),
- marketing.
Jogalap:
- jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
További információk az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról
- ProvenExpert:
Értékelési platform.
Jogalap:
- jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
Szolgáltató:
Expert Systems AG
Quedlinburger Strasse 1
10589 Berlin
Németország
Weboldal:
https://www.provenexpert.com/de-de/
Adatvédelmi nyilatkozat:
https://www.provenexpert.com/de-de/datenschutzbestimmungen/
Jelenlét közösségi hálózatokon (Social Media)
Közösségi hálózatokon online jelenlétet tartunk fenn, és ezen felületeken belül felhasználói adatokat kezelünk annak érdekében, hogy az ott aktív felhasználókkal kommunikáljunk, illetve információkat nyújtsunk tevékenységünkről.
Felhívjuk a figyelmet arra, hogy a közösségi hálózatok használata során a felhasználók adatai az Európai Unión kívüli országokban is feldolgozásra kerülhetnek. Ez bizonyos kockázatokkal járhat a felhasználók számára, mivel például megnehezítheti a felhasználói jogok érvényesítését.
A közösségi hálózatok rendszerint a felhasználók adatait piackutatási és reklámcélokra is feldolgozzák. Így például a felhasználók használati szokásai és érdeklődési körei alapján felhasználói profilok hozhatók létre. Ezeket a profilokat arra használhatják, hogy a felhasználók számára érdeklődésüknek megfelelő hirdetéseket jelenítsenek meg a közösségi hálózatokon belül és kívül is.
Ennek érdekében általában cookie-k kerülnek elhelyezésre a felhasználók eszközein, amelyek a használati viselkedésre és érdeklődésre vonatkozó információkat tárolják. Ezenkívül a felhasználói profilokban olyan adatok is tárolhatók, amelyek függetlenek a felhasználók által használt eszközöktől (különösen akkor, ha a felhasználók az adott platform tagjai és be vannak jelentkezve).
Az adatkezelési folyamatok részletes ismertetésével, valamint a tiltakozási lehetőségekkel (opt-out) kapcsolatban kérjük, tekintse meg az adott közösségi hálózat üzemeltetőjének adatvédelmi tájékoztatóját.
Tájékoztatjuk továbbá, hogy az adatvédelmi jogok gyakorlásával kapcsolatos kérelmek (például tájékoztatás, törlés stb.) a leghatékonyabban közvetlenül az adott platform szolgáltatójánál érvényesíthetők, mivel kizárólag ők rendelkeznek közvetlen hozzáféréssel a felhasználók adataihoz, és így képesek a megfelelő intézkedések megtételére. Amennyiben azonban segítségre van szüksége, természetesen hozzánk is fordulhat.
Kezelt adatkategóriák:
- kapcsolattartási adatok (pl. postai és e-mail-címek, telefonszámok),
- tartalmi adatok (pl. szöveges vagy képi üzenetek és bejegyzések, valamint az ezekhez kapcsolódó információk, például a szerzőre vagy a létrehozás időpontjára vonatkozó adatok),
- használati adatok (pl. oldalmegtekintések és tartózkodási idő, kattintási útvonalak, a használat intenzitása és gyakorisága, használt eszköztípusok és operációs rendszerek, valamint a tartalmakkal és funkciókkal való interakciók).
Érintettek kategóriái:
- felhasználók (pl. weboldal-látogatók, online szolgáltatások felhasználói).
Az adatkezelés céljai és jogos érdekek:
- kommunikáció,
- visszajelzések kezelése (pl. visszajelzések gyűjtése online űrlapokon keresztül),
- nyilvános kommunikáció és tájékoztatás (PR).
Megőrzés és törlés:
Az adatok törlése az „Általános információk az adatok tárolásáról és törléséről” című fejezetben meghatározottak szerint történik.
Jogalap:
- jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
További információk az adatkezelési folyamatokról, eljárásokról és szolgáltatásokról
Közösségi hálózat
A LinkedIn Ireland Unlimited Company vállalattal közösen felelősek vagyunk a látogatók adatainak gyűjtéséért (de nem azok további feldolgozásáért), amennyiben ezek az adatok a LinkedIn-profiljainkhoz kapcsolódó „Page Insights” statisztikák elkészítésére szolgálnak.
Az érintett adatok többek között az alábbiakat tartalmazhatják:
- információk arról, hogy a felhasználók milyen tartalmakat tekintenek meg vagy milyen tartalmakkal lépnek interakcióba,
- a felhasználók által végrehajtott műveletek,
- eszközadatok (például IP-cím, operációs rendszer, böngésző típusa, nyelvi beállítások, cookie-adatok),
- a felhasználói profilból származó adatok (például munkakör, ország, iparág, szervezeti szint, vállalatméret vagy foglalkoztatási státusz).
A LinkedIn által végzett adatkezelésről részletes információ a LinkedIn adatvédelmi tájékoztatójában található:
https://www.linkedin.com/legal/privacy-policy
A LinkedIn Irelanddel egy külön megállapodást kötöttünk (Page Insights Joint Controller Addendum), amely többek között rögzíti a LinkedIn által alkalmazandó biztonsági intézkedéseket, valamint azt, hogy a LinkedIn biztosítja az érintettek jogainak érvényesítését. Ennek értelmében a felhasználók például közvetlenül a LinkedInhez fordulhatnak tájékoztatási vagy törlési kérelmekkel.
A felhasználók jogai – különösen a hozzáféréshez, törléshez, tiltakozáshoz való jog, valamint a felügyeleti hatóságnál történő panasztétel joga – a LinkedInnel kötött megállapodás következtében nem korlátozódnak.
A közös adatkezelői felelősség kizárólag az adatok gyűjtésére és a LinkedIn Ireland Unlimited Company részére történő továbbítására terjed ki. Az adatok további feldolgozásáért – ideértve az adatok esetleges továbbítását a LinkedIn Corporation (USA) részére – kizárólag a LinkedIn Ireland Unlimited Company felelős.
Jogalap:
- jogos érdek (GDPR 6. cikk (1) bekezdés f) pont)
Standard szerződéses kikötések:
https://legal.linkedin.com/dpa
Tiltakozási lehetőség (Opt-Out):
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Szolgáltató:
LinkedIn Ireland Unlimited Company
Wilton Place, Dublin 2, Írország
Weboldal: https://www.linkedin.com
Adatvédelmi tájékoztató: https://www.linkedin.com/legal/privacy-policy
Facebook-oldalak
Profilok a Facebook közösségi hálózaton
A Facebook-oldalunk („Fanpage”) látogatóinak adatainak gyűjtése és továbbítása tekintetében közös adatkezelők vagyunk a Meta Platforms Ireland Limited vállalattal.
Az érintett adatok többek között az alábbiakat tartalmazhatják:
- felhasználói viselkedésre vonatkozó információk (például megtekintett tartalmak, interakciók, végrehajtott műveletek),
- eszközadatok (például IP-cím, operációs rendszer, böngésző típusa, nyelvi beállítások, cookie-adatok).
További információ a Facebook adatkezelési irányelveiben található:
https://www.facebook.com/privacy/policy/
A Facebook ezeket az adatokat arra is felhasználja, hogy a „Page Insights” szolgáltatáson keresztül statisztikai elemzéseket készítsen számunkra arról, hogy a felhasználók hogyan lépnek kapcsolatba oldalunkkal és annak tartalmaival.
Az adatkezelés alapját egy külön megállapodás képezi a Facebookkal (Page Controller Addendum), amely meghatározza többek között a biztonsági intézkedéseket és az érintetti jogok érvényesítésének módját.
További információk:
https://www.facebook.com/legal/terms/information_about_page_insights_data
A felhasználók ezért közvetlenül a Facebookhoz is fordulhatnak tájékoztatási vagy törlési kérelmekkel. Az érintetti jogok – különösen a hozzáféréshez, törléshez, tiltakozáshoz való jog és a felügyeleti hatóságnál történő panasztétel joga – továbbra is teljes mértékben fennállnak.
A közös felelősség kizárólag az adatok gyűjtésére terjed ki. Az adatok további feldolgozásáért – beleértve az esetleges továbbítást a Meta Platforms Inc. (USA) részére – kizárólag a Meta Platforms Ireland Limited felelős.
Jogalap:
- jogos érdek (GDPR 6. cikk (1) bekezdés f) pont)
Standard szerződéses kikötések:
https://www.facebook.com/legal/EU_data_transfer_addendum
Szolgáltató:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Írország
Weboldal: https://www.facebook.com
Adatvédelmi tájékoztató: https://www.facebook.com/privacy/policy/
Közösségi hálózat
Jogalap:
- jogos érdek (GDPR 6. cikk (1) bekezdés f) pont)
Szolgáltató:
New Work SE
Am Strandkai 1
20457 Hamburg
Németország
Weboldal: https://www.xing.com
Adatvédelmi tájékoztató:
https://privacy.xing.com/de/datenschutzerklaerung
Módosítás és frissítés
Kérjük, hogy rendszeresen tájékozódjon adatvédelmi nyilatkozatunk tartalmáról. Az adatvédelmi nyilatkozatot módosítjuk, amennyiben az általunk végzett adatkezelési folyamatok változásai ezt szükségessé teszik. Tájékoztatjuk Önt, ha a módosítások következtében az Ön részéről valamilyen közreműködés (például hozzájárulás) vagy egyéb egyedi értesítés válik szükségessé.
Amennyiben jelen adatvédelmi nyilatkozatban vállalatok és szervezetek címét vagy elérhetőségeit adjuk meg, kérjük, vegye figyelembe, hogy ezek az adatok idővel változhatnak, ezért javasoljuk, hogy a kapcsolatfelvétel előtt ellenőrizze az aktuális információkat.
Az illetékes felügyeleti hatóság:
Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a
70173 Stuttgart
Németország
Telefon: +49 (0)711 615541-0
E-mail: poststelle@lfdi.bwl.de
Weboldal:
https://www.baden-wuerttemberg.datenschutz.de/
Fogalommeghatározások
Ebben a fejezetben áttekintést nyújtunk az adatvédelmi nyilatkozatban használt fogalmakról. Amennyiben a fogalmak jogszabályban meghatározottak, azok jogszabály szerinti meghatározása irányadó. Az alábbi magyarázatok elsősorban a könnyebb megértést szolgálják.
Foglalkoztatottak:
Foglalkoztatottnak minősülnek mindazon személyek, akik munkaviszonyban állnak, például munkavállalók, alkalmazottak vagy hasonló pozícióban lévő személyek. A foglalkoztatási jogviszony a munkáltató és a munkavállaló közötti jogi kapcsolat, amelyet munkaszerződés vagy más megállapodás hoz létre. Ennek keretében a munkáltató köteles munkabért fizetni, míg a munkavállaló munkavégzésre köteles. A foglalkoztatási jogviszony több szakaszból állhat, ideértve a jogviszony létrejöttét (munkaszerződés megkötése), fennállását (munkavégzés időszaka) és megszűnését (például felmondás, közös megegyezés vagy egyéb mód). A foglalkoztatotti adatok minden olyan információt magukban foglalnak, amelyek ezekre a személyekre vonatkoznak és a foglalkoztatásukkal összefüggésben keletkeznek. Ide tartozhatnak például személyazonosító adatok, azonosítószámok, bér- és bankszámlaadatok, munkaidőre, szabadságra vonatkozó adatok, egészségügyi információk vagy teljesítményértékelések.
Törzsadatok:
A törzsadatok olyan alapvető információk, amelyek szükségesek a szerződéses partnerek, felhasználói fiókok, profilok és hasonló nyilvántartások azonosításához és kezeléséhez. Ezek az adatok magukban foglalhatják például a személyes és demográfiai adatokat, mint a név, kapcsolattartási adatok (cím, telefonszám, e-mail-cím), születési adatok vagy egyedi azonosítók (például felhasználói azonosító). A törzsadatok képezik az alapját minden formális kapcsolatnak személyek és szolgáltatások, intézmények vagy rendszerek között, mivel lehetővé teszik az egyértelmű azonosítást és a kommunikációt.
Tartalmi adatok:
A tartalmi adatok olyan információk, amelyek különböző típusú tartalmak létrehozása, szerkesztése vagy közzététele során keletkeznek. Ide tartozhatnak például szövegek, képek, videók, hangfelvételek és egyéb multimédiás tartalmak, amelyeket különböző platformokon vagy médiában tesznek közzé. A tartalmi adatok nemcsak magát a tartalmat foglalják magukban, hanem az ahhoz kapcsolódó metaadatokat is, például címkéket, leírásokat, szerzői információkat vagy a közzététel időpontját.
Kapcsolattartási adatok:
A kapcsolattartási adatok olyan alapvető információk, amelyek lehetővé teszik a kommunikációt személyekkel vagy szervezetekkel. Ide tartozhatnak például telefonszámok, postai címek, e-mail-címek, valamint más kommunikációs azonosítók, például közösségi média felhasználónevek vagy azonnali üzenetküldő szolgáltatások azonosítói.
Konverziómérés:
A konverziómérés (más néven „látogatói műveletek elemzése”) egy olyan módszer, amellyel marketingtevékenységek hatékonysága mérhető. Ennek során rendszerint cookie kerül elhelyezésre a felhasználók eszközein azon weboldalakon, ahol a marketingtevékenység történik, majd ezt a céloldalon ismét kiolvassák. Ennek segítségével például megállapítható, hogy az általunk más weboldalakon elhelyezett hirdetések mennyire voltak eredményesek.
Meta-, kommunikációs és eljárási adatok:
A meta-, kommunikációs és eljárási adatok olyan adatkategóriák, amelyek információkat tartalmaznak arról, hogy az adatok hogyan kerülnek feldolgozásra, továbbításra és kezelésre. A metaadatok – más néven „adatok az adatokról” – olyan információk, amelyek más adatok kontextusát, eredetét és szerkezetét írják le. Ide tartozhat például egy fájl mérete, létrehozásának dátuma, egy dokumentum szerzője vagy a módosítások története.
A kommunikációs adatok a felhasználók közötti információcserét rögzítik különböző csatornákon keresztül, például e-mailek, hívásnaplók, közösségi hálózatokon küldött üzenetek vagy chat-beszélgetések formájában, beleértve az érintett személyeket, az időbélyegeket és az adatátviteli csatornákat.
Az eljárási adatok a rendszereken vagy szervezeteken belüli folyamatokat és működési lépéseket írják le, például munkafolyamat-dokumentációkat, tranzakciós és tevékenységi naplókat, valamint auditnaplókat, amelyek a folyamatok nyomon követését és ellenőrzését szolgálják.
Használati adatok:
A használati adatok olyan információk, amelyek rögzítik, hogy a felhasználók hogyan lépnek kapcsolatba digitális termékekkel, szolgáltatásokkal vagy platformokkal. Ezek az adatok széles körű információkat tartalmazhatnak arról, hogyan használják a felhasználók az alkalmazásokat, mely funkciókat részesítik előnyben, mennyi időt töltenek egyes oldalakon, és milyen útvonalakon navigálnak az alkalmazáson belül.
A használati adatok tartalmazhatják például a használat gyakoriságát, az aktivitások időpontját (időbélyegeket), IP-címeket, eszközadatokat vagy helyadatokat is. Ezek az adatok különösen fontosak a felhasználói viselkedés elemzéséhez, a felhasználói élmény optimalizálásához, a tartalmak személyre szabásához, valamint a termékek és szolgáltatások fejlesztéséhez. Emellett jelentős szerepet játszanak a trendek, preferenciák és esetleges problématerületek azonosításában a digitális szolgáltatásokon belül.
Személyes adatok:
„Személyes adat” minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre (a továbbiakban: „érintett”) vonatkozik. Azonosíthatónak tekinthető az a természetes személy, aki közvetlenül vagy közvetve azonosítható, különösen valamely azonosító – például név, azonosítószám, helyadat, online azonosító (például cookie) – vagy egy vagy több olyan jellemző alapján, amely az adott személy fizikai, fiziológiai, genetikai, pszichikai, gazdasági, kulturális vagy társadalmi azonosságára utal.
Felhasználói információkon alapuló profilok:
A „felhasználói információkon alapuló profilok” (röviden: „profilok”) feldolgozása minden olyan automatizált adatkezelést jelent, amely során személyes adatokat használnak fel egy természetes személy bizonyos személyes jellemzőinek elemzésére, értékelésére vagy előrejelzésére. A profilalkotás során például demográfiai adatokra, viselkedésre vagy érdeklődési körre vonatkozó információk kerülhetnek elemzésre (például weboldalakkal és azok tartalmaival való interakciók). Ennek célja lehet például a felhasználók érdeklődésének előrejelzése bizonyos tartalmak vagy termékek iránt, a kattintási viselkedés elemzése vagy a tartózkodási hely meghatározása. A profilalkotáshoz gyakran cookie-kat és webjelzőket (web beacon) alkalmaznak.
Protokolladatok:
A protokolladatok olyan információk, amelyek egy rendszerben vagy hálózatban rögzített eseményekről vagy tevékenységekről készített naplóbejegyzéseket tartalmaznak. Ezek az adatok általában olyan információkat foglalnak magukban, mint időbélyegek, IP-címek, felhasználói műveletek, hibaüzenetek és egyéb részletek a rendszer használatáról vagy működéséről. A protokolladatokat gyakran rendszerhibák elemzésére, biztonsági felügyeletre vagy teljesítményjelentések készítésére használják.
Látogatottságmérés:
A látogatottságmérés (más néven webanalitika) az online szolgáltatások látogatói forgalmának elemzésére szolgál, és magában foglalhatja a látogatók viselkedésére vagy érdeklődésére vonatkozó információk értékelését, például az egyes weboldal-tartalmak iránti érdeklődést. A látogatottsági elemzés segítségével az online szolgáltatások üzemeltetői például felismerhetik, hogy a felhasználók mikor látogatják leggyakrabban a weboldalt, illetve mely tartalmak iránt érdeklődnek leginkább. Ez lehetővé teszi, hogy a weboldal tartalmát jobban a látogatók igényeihez igazítsák. A látogatottságmérés során gyakran pszeudonim cookie-kat és webjelzőket (web beacon) használnak a visszatérő látogatók felismerésére és az online szolgáltatások használatának pontosabb elemzésére.
Remarketing:
Remarketingről vagy retargetingről akkor beszélünk, amikor például marketingcélból rögzítésre kerül, hogy egy felhasználó mely termékek iránt érdeklődött egy weboldalon, hogy később más weboldalakon – például hirdetések formájában – emlékeztetni lehessen őt ezekre a termékekre.
Tracking:
Trackingnek nevezzük azt az eljárást, amikor a felhasználók viselkedése több online szolgáltatáson keresztül is nyomon követhető. Ennek során rendszerint a felhasználók viselkedésére és érdeklődésére vonatkozó információkat cookie-kban vagy a tracking-technológiák szolgáltatóinak szerverein tárolják (profilalkotás). Ezek az információk például arra használhatók, hogy a felhasználók számára olyan hirdetéseket jelenítsenek meg, amelyek várhatóan megfelelnek érdeklődési körüknek.
Adatkezelő:
Adatkezelőnek azt a természetes vagy jogi személyt, hatóságot, intézményt vagy más szervezetet nevezzük, amely önállóan vagy másokkal együtt meghatározza a személyes adatok kezelésének céljait és eszközeit.
Adatkezelés:
Az adatkezelés minden olyan műveletet vagy műveletsorozatot jelent, amely személyes adatokkal automatizált vagy nem automatizált módon történik. A fogalom nagyon tág, és gyakorlatilag minden adatkezelési műveletet magában foglal, például az adatok gyűjtését, rendszerezését, tárolását, elemzését, továbbítását vagy törlését.
Szerződéses adatok:
A szerződéses adatok olyan információk, amelyek két vagy több fél közötti megállapodás formalizálásához kapcsolódnak. Ezek az adatok dokumentálják azokat a feltételeket, amelyek alapján szolgáltatásokat vagy termékeket nyújtanak, cserélnek vagy értékesítenek. Ez az adatkategória alapvető fontosságú a szerződéses kötelezettségek kezeléséhez és teljesítéséhez, és magában foglalhatja a szerződő felek azonosítását, valamint a megállapodás konkrét feltételeit. A szerződéses adatok tartalmazhatják például a szerződés kezdetének és végének dátumát, a megállapodott szolgáltatások vagy termékek jellegét, az ármegállapodásokat, fizetési feltételeket, felmondási jogokat, meghosszabbítási lehetőségeket, valamint egyéb speciális feltételeket vagy kikötéseket. Ezek az adatok jogi alapot biztosítanak a felek közötti kapcsolat számára, és fontos szerepet játszanak a jogok és kötelezettségek tisztázásában, a követelések érvényesítésében és az esetleges viták rendezésében.
Fizetési adatok:
A fizetési adatok minden olyan információt magukban foglalnak, amelyek szükségesek a fizetési tranzakciók lebonyolításához a vevők és az eladók között. Ezek az adatok különösen fontosak az elektronikus kereskedelemben, az online banki szolgáltatásokban és minden más pénzügyi tranzakció során. Ide tartozhatnak például banki adatok, bankszámlaszámok, fizetési összegek, tranzakciós adatok, hitelesítési adatok vagy számlázási információk. A fizetési adatok tartalmazhatnak továbbá információkat a fizetés állapotáról, visszaterhelésekről, engedélyezésekről és díjakról is.
Célcsoport-képzés:
Célcsoport-képzésről (angolul „Custom Audiences”) akkor beszélünk, amikor marketingcélból meghatározzák, hogy mely felhasználói csoportok számára jelenjenek meg hirdetések. Például egy felhasználó internetes viselkedése vagy bizonyos termékek iránti érdeklődése alapján arra lehet következtetni, hogy érdeklődik hasonló termékek vagy egy adott webáruház iránt, ahol korábban ilyen termékeket tekintett meg.
„Lookalike Audiences” (vagyis hasonló célcsoportok) esetén a megfelelőnek ítélt tartalmak olyan felhasználóknak jelennek meg, akiknek profilja vagy érdeklődési köre feltehetően hasonló azokéhoz a felhasználókéhoz, akik alapján a célcsoportot eredetileg létrehozták. A Custom Audiences és Lookalike Audiences létrehozásához rendszerint cookie-kat és webjelzőket (web beacon) használnak.
