Jelen szabályzat részletesen tájékoztatja Önt személyes adatainak (a továbbiakban: adatok) kezeléséről, az adatkezelés céljáról, módjáról, valamint az Ön jogairól. A szabályzat az Európai Parlament és a Tanács 2016/679 Rendelete (a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (a továbbiakban: Infotv.) megfelelően készült. Adatainak védelme számunkra kiemelten fontos, ezért az alábbiakban részletesen bemutatjuk, hogy milyen adatokat gyűjtünk Önről, milyen célból, milyen jogalapon, valamint hogyan kezeljük és védjük ezeket az adatokat.

I. Az adatkezelő 

Schöck Hungária Kft.

Budaörs
Szabadság u. 117. A ép.

Tel.: +36 23 50 7272

E-mail: schoeck-hu@schoeck.com

Weboldal: https://www.schoeck.com

 

II. Egyes adatkezelések

Az alábbiakban világosan és részletesen tájékoztatjuk Önt az oldalunkon történő adatkezelésről, különös tekintettel:

1. az adatkezelés tárgyára és folyamatára,

2. az adatkezelés céljára,

3. az adatkezelés jogalapjára, illetve

4. az adatok tárolási időtartamára, továbbá az esetleges tiltakozási és adatok eltávolítására vonatkozó lehetőségekre.

1. Naplófájlok

a)

Weboldalunk megnyitásakor az Ön böngészője automatikusan adatokat küld a szerverünkre. A weboldal a rendszer biztonsága és működésének ellenőrzése céljából naplózza a látogatásokat. Ezeket az információkat tehát ideiglenesen egy ún. naplófájlban tároljuk. Az alábbi információk kerülnek rögzítésre és tárolásra az Ön közreműködése nélkül, az automatikus törlésig:

• A kérést indító számítógép IP-címe,

• A lehívás dátuma és időpontja,

• A megnyitott weboldal neve és URL-je,

• Az a weboldal, ahonnan a hozzáférés történt (hivatkozó URL),

• A használt böngésző, a böngésző verziója

• Az Ön számítógépének operációs rendszere és annak verziója, valamint az Ön hozzáférési szolgáltatójának neve.

• Átadott adatmennyiség és a hozzáférési állapot (fájl átadva, fájl nem található stb.)

• A böngészőszoftver nyelve és verziója

 

b)

A fent megnevezett adatokat az alábbi célokból kezeljük:

• A weboldal zökkenőmentes működésének biztosítása,

• A felhasználói élmény javítása,

• A rendszer biztonságának és működésének ellenőrzése, valamint

• Egyéb adminisztratív célok.

 

c)

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk az adatkezelés fent felsorolt céljaiból következik. Az összegyűjtött adatokat semmilyen esetben sem használjuk fel arra, hogy következtetéseket vonjunk le az Ön személyére vonatkozóan.

 

d)

A fenti adatokat legkésőbb hét nap után töröljük.

Amennyiben az adatkezelést a GDPR 6. cikk (1) bekezdés f) pontja alapján végezzük, Önnek joga van tiltakozni ezen típusú adatkezelés ellen. Ezen tiltakozáshoz való jogra a jelen szabályzat VI. pontjában térünk ki részletesen.

 

2. Sütik (cookiek)

a)

Weboldalunkon sütiket használunk. Ezek olyan kis fájlok, amelyeket az Ön böngészője automatikusan létrehoz, és amelyek az Ön elektronikus eszközén (laptop, tablet, okostelefon stb.) tárolódnak, amikor meglátogatja oldalunkat. A sütik nem okoznak kárt az Ön elektronikus eszközében, nem tartalmaznak vírusokat vagy egyéb káros szoftvereket.
A süti olyan információkat tárol, amelyek az adott elektronikus eszközzel kapcsolatosak. Ez azonban nem jelenti azt, hogy közvetlenül megismernénk az Ön személyazonosságát.
Weboldalunk működése során a következő sütiket használjuk:

• Technikailag szükséges sütik

• Ideiglenes (nem kötelező) sütik – pl. elemzési célú sütik vagy harmadik féltől származó sütik

A legtöbb böngésző automatikusan elfogadja a sütiket. Böngészőjét azonban úgy is beállíthatja, hogy ne tároljon sütiket az Ön elektronikus eszközén, vagy mindig megjelenjen egy figyelmeztetés, mielőtt egy új süti létrejön. A sütik teljes letiltása azonban azt eredményezheti, hogy nem tudja a weboldalunk összes funkcióját használni.

 

b)

Weboldalunkon azért alkalmazunk sütiket, hogy a használat élményét kényelmesebbé és gördülékenyebbé tegyük. 

Weboldalunkon – ahogy feljebb is olvasható - két fő típusú süti működik:

• Technikailag szükséges sütik: ezek alapvető szerepet játszanak az oldalon való navigálásban és a biztonság fenntartásában. Nem gyűjtenek Önről adatokat marketing vagy célzott reklám célokra, és nem követik nyomon, mely oldalakat látogatta meg.

• Ideiglenes (nem kötelező) sütik: ezeket a felhasználói élmény fokozására használjuk. Segítségükkel felismerjük, ha visszatér Ön hozzánk: megjegyezzük a korábbi beállításait és bejegyzéseit, így nem kell ezeket újra megadnia egy későbbi látogatás alkalmával. Ezek a sütik meghatározott ideig tárolódnak az Ön eszközén.

Funkciójuk szerint a nem kötelező sütik között különbséget teszünk:

• Elemzési sütik: Az elemzési sütik olyan információkat gyűjtenek, amelyek segítenek megérteni, hogyan használják látogatóink a weboldalunkat, hogy javítsuk a felhasználói élményt. Elemzési sütiket használunk a Google Analytics (a jelen nyilatkozat 5. pontja) és a Hotjar (a jelen nyilatkozat 6. pontja) szolgáltatásoktól. További információkat a sütikről a fent említett pontok alatt talál.

• Reklámsütik: Ezek célja, hogy a weboldal felhasználójának igényeihez igazított reklámokat vagy harmadik felek ajánlatait kínálják, és mérjék ezek hatékonyságát. Reklámsütiket használunk a LinkedIn-től (a jelen nyilatkozat 16. pontja). További információkat a sütikről a fent említett pont alatt talál.

 

c)

A technikailag szükséges sütik által kezelt adatokat azon jogos érdekből dolgozzuk fel, hogy azok elengedhetetlenek a weboldal stabil és biztonságos működéséhez. Ez a jogalap a GDPR 6. cikk (1) bekezdés f) pontjának megfelelően áll fenn.
Ezzel szemben a nem kötelező sütik (például analitikai vagy marketing célúak) alkalmazásának és adott esetben harmadik fél részére történő továbbításának jogalapja az érintett kifejezett hozzájárulása, amely a GDPR 6. cikk (1) bekezdés a) pontja, valamint a alapján biztosítja a jogszerű adatkezelést.

 

d)

A technikailag szükséges sütik, más néven munkamenet (session) sütik, csak átmenetileg tárolódnak az Ön eszközén, és a böngésző bezárásakor automatikusan törlődnek. A nem kötelező, ideiglenes sütik (például elemzési vagy marketing célú sütik) tárolási idejét Önnel átlátható módon ismertetjük – például a sütikkel kapcsolatos bannerben, vagy a külső sütiszolgáltatók adatlapjain keresztül.

A sütik tárolását böngészője megfelelő beállításával megakadályozhatja; azonban felhívjuk figyelmét, hogy ebben az esetben előfordulhat, hogy nem tudja a weboldal összes funkcióját teljes mértékben kihasználni. A már tárolt sütiket bármikor törölheti böngészője biztonsági beállításaiban.

A nem kötelező sütik használatához adott hozzájárulását bármikor és indoklás nélkül visszavonhatja a Süti beállítások menüpontban.

 

3. Beágyazott YouTube-videók

a)
A weboldalunk beágyaz iframe segítségével YouTube-videókat, amelyek „adatvédelmi kiemelt (“privacy-enhanced”) módban” vannak betöltve. Ez azt jelenti, hogy a videó csak akkor indít adatátvitelt a YouTube (Google LLC) felé – például sütiket – ha Ön aktívan elindítja a lejátszást. Addig csak egy előnézeti kép töltődik be. Amennyiben Ön Google-fiókkal bejelentkezett, a Google a lejátszáskor hozzá tudja rendelni az adatokat a fiókjához, és az adatok akár az Egyesült Államokba is átvitelre kerülhetnek.
Ezt az adatátvitelt mi nem tudjuk befolyásolni. A Google LLC az EU‑US Adatvédelmi Keretrendszer alapján megfelelőséget igazoló tanúsítványt kapott.

 

b)

Weboldalunkon YouTube-videókat ágyazunk be a vállalatunk bemutatásának támogatására. Ezek a videók a Google LLC (YouTube) szerverein vannak tárolva.

A YouTube a videók lejátszása során gyűjtött adatokat felhasználói profilok részeként tárolhatja. Ezeket az adatokat elsősorban hirdetési célokra, piackutatásra, valamint saját szolgáltatásai testreszabására használja fel.

Ez azt jelenti, hogy még akkor is rögzítheti az Ön tevékenységeit (például mely videót nézte meg), ha Ön nincs bejelentkezve Google-fiókjába. A begyűjtött információkat a YouTube például arra használhatja fel, hogy személyre szabott reklámokat jelenítsen meg Önnek, vagy hogy más felhasználók számára statisztikai formában megmutassa, milyen tartalmakat néztek meg a felhasználók a beágyazott videókon keresztül.

 

c)

A YouTube-videók beágyazásának jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. A mögöttes hirdetési cél jogos érdeknek tekintendő a GDPR értelmében.

 

d)

Ha nem szeretné, hogy a YouTube a videómegtekintést az Ön felhasználói profiljához kapcsolja, kérjük, a lejátszás megkezdése előtt jelentkezzen ki YouTube-fiókjából.

Felhívjuk figyelmét, hogy Ön jogosult tiltakozni az ilyen típusú profilalkotás ellen. Ennek érvényesítéséhez közvetlenül a YouTube-hoz (Google LLC) kell fordulnia.

Az adatkezeléssel – különösen a jogalapokkal, az adattárolás időtartamával, valamint az Ön jogai gyakorlásának módjával – kapcsolatos részletes információkat a YouTube (Google) hivatalos adatvédelmi tájékoztatójában talál:
www.google.com/intl/hu/policies/privacy

A szolgáltató adatai:

Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA

 

4. Hírlevél

a)

Weboldalunkon lehetőség van ingyenes hírlevélre feliratkozni. A hírlevélre való feliratkozáshoz az Ön e-mail címének, valamint vezeték- és keresztnevének megadása kötelező. A regisztráció során kérjük az Ön hozzájárulását a megadott adatok kezeléséhez. A hozzájárulás megadása során jelen adatvédelmi szabályzatra hivatkozunk.

A feliratkozás során úgynevezett „double opt-in” eljárást alkalmazunk, vagyis a regisztráció után küldünk Önnek egy visszaigazoló e-mailt. Ebben megerősítést kérünk arról, hogy valóban szeretne hírlevelet kapni tőlünk. Ha a megerősítés 24 órán belül nem történik meg, az adatokat zároljuk, majd egy hónap múlva automatikusan töröljük.

A feliratkozás során naplózzuk az IP-címet, valamint a regisztráció és a megerősítés időpontját is. Ez az eljárás arra szolgál, hogy bizonyítani tudjuk a feliratkozást, és szükség esetén kivizsgálhassuk az adatokkal való visszaélés gyanúját.

A megadott adatokat ügyfélkapcsolat-kezelő rendszerünkben (CRM-rendszer) tároljuk. Ezt a rendszert a Schöck Bauteile GmbH üzemelteti, és a Schöck-csoport tagvállalatai használják ügyfeleik és kapcsolattartóik adatainak nyilvántartására és feldolgozására. A rendszer lehetőséget ad arra is, hogy az adatokat a tagvállalatok összevontan elemezzék.

A Microsoft és az Orbis cégekkel adatfeldolgozási megállapodást kötöttünk, így a fent megadott adatokat adatfeldolgozóként a Microsoft is kezeli. Ez az adattovábbítás az Egyesült Államokba is kiterjed, amely nem minősül az Európai Unió által megfelelő szintű adatvédelmet biztosító harmadik országnak. A Microsoft azonban tanúsítással rendelkezik az EU-USA Adatvédelmi Keretrendszer szerint, és emellett általános szerződési feltételeket is alkalmazunk, amelyek a GDPR 46. cikk (2) bekezdés c) pontja szerinti megfelelő garanciát biztosítanak. Kérésre díjmentesen elérhetővé tesszük az Önre vonatkozó szerződéses garanciák másolatát. Emellett a Microsoft 365 használatából adódóan előfordulhat adattovábbítás más szoftverszolgáltatók felé is.

A CRM-rendszerhez a Schöck-csoport minden vállalata hozzáférhet, ideértve azokat is, amelyek Svájcban, az Egyesült Királyságban, Kanadában és az Egyesült Államokban működnek. Ezen országokba is továbbítunk adatokat, azonban az adatbiztonság garantálása érdekében közös felelősségvállalási megállapodást kötöttünk a Schöck-csoport tagjaival. Svájc, az Egyesült Királyság és Kanada esetében az Európai Bizottság megfelelőségi határozattal ismerte el az adatvédelmi szintet. Az Egyesült Államok esetében pedig az általános szerződési feltételek alkalmazásával biztosítjuk a megfelelő garanciát.

Az adatok gyűjtéséért mindig az a Schöck-csoporthoz tartozó vállalat felel, amely az adott esetben az adatokat felvette. Az adatok tárolásáért és elemzéséért a Schöck Bauteile GmbH felelős, ahogyan az adatok módosításáért, törléséért, korlátozásáért, valamint továbbításáért is a GDPR 20. cikk alapján. Az adatok más vállalatok részére történő továbbításáért szintén a Schöck Bauteile GmbH a felelős. Minden további adatkezelésért az adott tevékenységet végző cég felel.

A GDPR 13. és 14. cikkeiben előírt tájékoztatási kötelezettséget az a Schöck-vállalat teljesíti, amely az adatok gyűjtéséért felelős.

Az érintettek jogainak biztosítása – ideértve a hozzáféréshez, helyesbítéshez, törléshez, tiltakozáshoz és adathordozhatósághoz való jogokat – annak a Schöck-csoporthoz tartozó vállalatnak a feladata, amely az adatokat rögzítette. Ezeket a jogokat ugyanakkor bármely Schöck-vállalatnál lehet érvényesíteni, amely az adott kérelmet továbbítja a megfelelő címzett vállalat felé.

 

b)

Az Ön e-mail címét azért kezeljük, hogy elektronikus úton eljuttathassuk Önnek a hírleveleket, valamint hogy a hírlevélre történő feliratkozását és a regisztráció megerősítését igazolni tudjuk. Amennyiben a feliratkozás során további adatokat is megad (például nevét), ezeket arra használjuk, hogy személyre szabottan tudjunk Önnel kapcsolatba lépni.

A regisztráció során rögzített IP-cím és a regisztráció/megerősítés időpontja annak bizonyítására szolgál, hogy Ön valóban feliratkozott, illetve hozzájárult a hírlevél küldéséhez. Ezek az adatok a visszaélések megelőzését és kivizsgálását is segítik.

A Schöck-csoport ügyfélkapcsolat-kezelő (CRM) rendszerébe történő adatbevitel célja, hogy a csoport tagvállalatai megosszák és összehangolják ügyféladataikat. Ezzel támogatják a cégcsoport értékesítési tevékenységét, és hatékonyabb ügyfélkezelést tesznek lehetővé.

 

c)

Az Ön által megadott adatok (kötelező és önkéntes adatok) kezelésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja.

 

d)

Amennyiben az adatkezelést a GDPR 6. cikk (1) bekezdés a) pontja alapján végezzük, Önnek jogában áll hozzájárulását visszavonni. A visszavonás jogának gyakorlására és következményeire a jelen nyilatkozat VIII. pontjában hivatkozunk.

Amennyiben az adatkezelést a GDPR 6. cikk (1) bekezdés f) pontjára alapozzuk, Önnek joga van tiltakozni ezen típusú kezelés ellen, amelynek gyakorlására a jelen nyilatkozat VII. pontjában hivatkozunk.

Az adatokat töröljük, amint azok az adatgyűjtés céljának eléréséhez már nem szükségesek, vagy a hozzájárulást visszavonták, kivéve, ha más jogalapból kifolyólag jogosultak vagy kötelesek vagyunk az érintett adatokat hosszabb ideig megőrizni.

 

5. Álláshirdetések

a)

Amennyiben Ön az általunk meghirdetett álláslehetőségekre jelentkezik, a jelentkezés során személyes adatokat ad meg számunkra, melyeket rögzítünk és kezelünk. Az adatkezelés kiterjed különösen az alábbi adatokra, amennyiben azokat Ön önéletrajzában, motivációs levelében vagy egyéb formában a jelentkezés során rendelkezésünkre bocsátja: név, lakcím, e-mail cím, telefonszám, születési hely és idő, anyja neve, nem, családi állapot, gyermekek száma, iskolai végzettség, szakmai tapasztalat, fénykép, közösségi profilok hivatkozásai (pl. LinkedIn), referenciák, valamint az alkalmasság értékeléséhez szükséges adatok (pl. teljesítményértékelés, teszteredmények).
Az adatok főként Öntől származnak, de korlátozott mértékben származhatnak harmadik felektől is (pl. referenciaként megjelölt személyek), illetve nyilvánosan elérhető forrásokból (pl. szakmai adatbázisok, nyilvántartások).

 

b)

Az adatkezelés célja, hogy az álláspályázatokat kiértékeljük, a kiválasztási eljárásokat lefolytassuk, és elősegítsük a munkaviszony létesítésére irányuló döntéshozatalt. Ezen felül a személyes adatok kezelésére belső adminisztratív célokból, statisztikai és nyilvántartási feladatok ellátása érdekében is sor kerül, annak érdekében, hogy a jelentkezési folyamat dokumentálható és visszakereshető legyen. Továbbá adatkezelés történhet annak érdekében is, hogy az esetleges jogi igények megalapozott módon érvényesíthetők vagy elháríthatók legyenek, különösen a kiválasztási eljárással kapcsolatos vitás helyzetek esetén.

Az adatkezelő emellett a rá vonatkozó jogi kötelezettségek – például adózási, számviteli vagy a visszaélést bejelentő személyek védelmét biztosító szabályok – teljesítése érdekében is jogosult az adatok kezelésére. Az érintettek bármikor élhetnek a személyes adataik törléséhez, helyesbítéséhez, valamint az adatkezelés elleni tiltakozáshoz való jogukkal a jelen szabályzatban megadott módon.

 

c)

A jelentkezés során megadott személyes adatokat – beleértve többek között a kapcsolattartási, képzettségi és szakmai tapasztalatra vonatkozó információkat – az adatkezelő legfeljebb 3 évig kezeli. Az adatkezelésre a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek alapján, a szerződés megkötéséhez kapcsolódó lépések végrehajtása céljából, illetve jogszabályi kötelezettségek teljesítése érdekében kerül sor.

d)

Amennyiben a kiválasztási folyamat nem vezet munkaviszony létrejöttéhez, személyes adatait legfeljebb a jelentkezés benyújtásától számított 2 évig őrizzük meg, kivéve, ha Ön korábban az adatok törlését kéri. Jogos érdekünk alapján az adatokat legfeljebb 3 évig kezelhetjük, különösen jogviták megelőzése és bizonyítása céljából. Ön bármikor kérheti személyes adatainak helyesbítését vagy törlését, illetve tiltakozhat az adatkezelés ellen a megadott elérhetőségeinken keresztül. Amennyiben hozzájáruláson alapul az adatkezelés, azt bármikor indoklás nélkül visszavonhatja; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Amennyiben jelentkezése nyomán munkaviszony jön létre, az Ön személyes adatainak további kezelésére a munkaügyi jogszabályok rendelkezései lesznek irányadók.

 

6. Google Analytics

a)

Weboldalunk a Google Analytics szolgáltatást használja, amely a Google LLC („Google”) webanalitikai szolgáltatása. A Google Analytics úgynevezett „sütiket” használ, amelyek az Ön számítógépén tárolódnak, és lehetővé teszik a weboldal használatának elemzését. A süti által generált információk az Ön weboldalhasználatáról általában a Google egyik szerverére kerülnek továbbításra és tárolásra. Amennyiben ezen a weboldalon az IP-anonimizálás aktiválva van, az Ön IP-címét a Google az Európai Unió tagállamaiban vagy az Európai Gazdasági Térségről szóló megállapodás más szerződő államaiban előzetesen lerövidíti. Csak kivételes esetekben kerül a teljes IP-cím a Google egyik szerverére az USA-ba továbbításra és ott rövidítésre. Ez esetben a IV. 1. pontban említett adatok átvitele az USA-ba, egy nem megfelelő adatvédelmi szinttel rendelkező országba történhet. Azon amerikai vállalatok, amelyek az EU és az Egyesült Államok közötti adatvédelmi és adatbiztonsági keretrendszerre vonatkozó megállapodás szerint tanúsítottak, az Európai Bizottság által kiadott, a GDPR 45. cikke szerinti megfelelőségi határozattal rendelkeznek. A Google LLC az EU-USA Adatvédelmi Keretrendszer szerint tanúsított vállalat. A weboldal üzemeltetőjének megbízásából a Google ezeket az információkat arra használja, hogy elemezze az Ön weboldalhasználatát, jelentéseket állítson össze a weboldal tapasztalt aktivitásáról, és további, a weboldalhasználattal és az internethasználattal kapcsolatos szolgáltatásokat nyújtson a weboldal üzemeltetőjének. A Google-lal adatfeldolgozási szerződést kötöttünk.

Ez a weboldal a Google Analytics szolgáltatást az „anonymizeIp()” kiterjesztéssel használja. Ezáltal az IP-címek lerövidítve kerülnek további kezelésre, így a személyes kapcsolat kizárható. Amennyiben az Önről gyűjtött adatok személyes adatokat tartalmaznak, az azonnal kizárásra kerül, és a személyes adatok azonnal törlésre kerülnek.

A Google Analytics keretében az Ön böngészője által továbbított IP-cím nem lesz más Google-adatokkal összevonva. privacy.google.com/businesses/processorterms/

 

b)

A Google Analytics szolgáltatást azért használjuk, hogy elemezhessük weboldalunk használatát és rendszeresen javíthassuk azt. Az így megszerzett statisztikák révén javíthatjuk kínálatunkat, és az Ön, mint felhasználó számára érdekesebbé tehetjük.

 

c)

A Google Analytics használatának jogalapja a GDPR 6. cikk (1) bekezdés a) pontja. A Google Analytics használata előtt megszerezzük az Ön erre vonatkozó hozzájárulását.

 

d)

A sütik tárolását böngészője megfelelő beállításával megakadályozhatja; azonban felhívjuk figyelmét, hogy ebben az esetben előfordulhat, hogy nem tudja a weboldal összes funkcióját teljes mértékben kihasználni.

Ezenkívül megakadályozhatja a süti által generált és az Ön weboldalhasználatával kapcsolatos adatok (beleértve az Ön IP-címét) Google-hoz történő továbbítását és ezen adatok Google általi kezelését, ha letölti és telepíti a következő linken elérhető böngészőbővítményt: http://tools.google.com/dlpage/gaoptout?hl=de.

Az egyszer megadott hozzájárulását bármikor és indoklás nélkül visszavonhatja a Cookie beállítások segítségével.

Alternatívaként a böngészőbővítmény helyett, különösen mobil eszközök böngészőiben, megakadályozhatja a Google Analytics általi adatgyűjtést, ha erre a Linkre kattint. Egy elutasítást lehetővé tevő, ún. opt-out süti kerül beállításra, amely megakadályozza az Ön adatainak jövőbeli gyűjtését ezen weboldal látogatásakor. Az opt-out süti csak ebben a böngészőben és csak a mi weboldalunkra érvényes, és az Ön eszközén kerül elhelyezésre. Ha törli a sütiket ebben a böngészőben, újra be kell állítania az opt-out sütit.

A harmadik fél szolgáltató információi: Google LLC, székhely: 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, felhasználási feltételek: www.google.com/analytics/terms/de.html, adatvédelmi áttekintés:http://www.google.com/intl/de/analytics/learn/privacy.html, valamint az adatvédelmi nyilatkozat:http://www.google.de/intl/de/policies/privacy.

 

7. Szoftvereszköz

Weboldalunkon lehetőséget kínálunk arra, hogy szoftvereszközeinket online nyújtott szolgáltatások keretében használhassa.

 

1. Regisztráció

a)

Szoftvereszközeink használatához regisztrálnia kell weboldalunkon. Ehhez kötelezően meg kell adnia (csillaggal jelölve) a kereszt- és vezetéknevét, valamint az e-mail címét. További adatok, mint az irányítószám megadása önkéntes. A regisztráció befejezése után egy linket küldünk az Ön által megadott e-mail címre, amelyen keresztül elérheti a megfelelő szoftvereszközt. Ezenkívül tároljuk az Ön által használt IP-címeket és a regisztrációk időpontjait.

 

b)

A fent említett kötelező adatokra azért van szükségünk, hogy az általunk biztosított online szolgáltatás keretében szerződéses partnerként azonosíthassuk Önt. Szükségünk van továbbá az e-mail címére, hogy elküldhessük Önnek a linket a megfelelő szoftvereszközhöz, valamint a szoftverfrissítésekről szóló tájékoztatást. Az IP-címek kezelése, valamint a regisztráció és a megerősítés időpontjainak rögzítése jogi kötelezettségünk teljesítése érdekében történik, hogy igazolhassuk az Ön kérését. Az e-mail címének kezelése a hasonló szoftvereszközökről való tájékoztatás céljából jogos érdekünket szolgálja, hogy további szoftvereszközöket hirdessünk kínálatunkból.

 

c)

Az Ön által megadott összes adat kezelésének jogalapja a GDPR 6. cikk (1) bekezdés 1. mondat b) pontja. A kezeléshez szükséges a szerződéses kötelezettségünk teljesítéséhez, a szoftvereszközeink rendelkezésre bocsátásához. A további szoftvertermékekről szóló információk küldésének jogalapja a GDPR 6. cikk (1) bekezdés 1. mondat f) pontja. Jogos érdekünk abban áll, hogy hasonló szoftvertermékeket hirdessünk, mint amilyet Ön használ.

 

d)

Az adatokat töröljük, amint az adatgyűjtés céljának eléréséhez már nem szükségesek.

Amennyiben az adatkezelést a GDPR 6. cikk (1) bekezdés 1. mondat f) pontja alapján végezzük, Önnek joga van tiltakozni ezen típusú kezelés ellen, amelynek gyakorlására a jelen szabályzat VI. pontjában hivatkozunk.

 

2. Visszajelzés

a)

Visszajelzést küldhet nekünk a szoftvereszközeinkről. Ehhez nem kell semmilyen személyes adatot megadnia. Visszajelzés megadása esetén rögzítjük az IP-címét. Lehetőséget biztosítunk azonban arra, hogy önként megadja a nevét, a szervezetet, amelynél dolgozik, valamint az e-mail címét későbbi kapcsolatfelvétel céljából.

A visszajelzési űrlap létrehozásához, kezeléséhez és kiértékeléséhez a Microsoft Forms szolgáltatást használjuk, amely a Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA („Microsoft”) szolgáltatása. Az IP-címe, valamint az Ön által önként megadott adatok szintén továbbításra kerülnek az adatfeldolgozónkhoz, a Microsofthoz. Ennek során adatátvitelre kerül sor az Egyesült Államokba, egy olyan országba, amely nem rendelkezik megfelelő adatvédelmi szinttel. Azon amerikai vállalatok, amelyek az EU és az Egyesült Államok közötti adatvédelmi és adatbiztonsági keretrendszerre vonatkozó megállapodás szerint tanúsítottak, az Európai Bizottság által kiadott, a GDPR 45. cikke szerinti megfelelőségi határozattal rendelkeznek. A Microsoft az EU-USA Adatvédelmi Keretrendszer szerint tanúsított vállalat.

 

b)

Az Ön adatainak kezelése a visszajelzési űrlap keretében, beleértve az adatkezelőnek történő továbbítást, azért történik, hogy folyamatosan javítsuk szoftvereszközeinket és a felhasználók igényeihez igazítsuk azokat. Az Ön által önként megadott további adatok kezelése arra is szolgál, hogy közvetlen kapcsolatba lépjünk Önnel, hogy további információkat kapjunk arról, hogyan tehetnénk még jobbá szoftvereszközeinket az Ön véleménye szerint. Továbbá az adatok a visszajelzési űrlapunkkal való visszaélés megakadályozását szolgálják.

 

c)

Az Ön IP-címének és az Ön által önként megadott összes adat kezelésének jogalapja a GDPR 6. cikk (1) bekezdés 1. mondat f) pontja. A felmérés rendelkezésre bocsátásának jogos érdeke abban rejlik, hogy folyamatosan javítsuk szoftvereszközeinket és a felhasználóink igényeihez igazítsuk azokat.

 

d)

Az adatokat töröljük, amint az adatgyűjtés céljának eléréséhez már nem szükségesek. Az Ön e-mail címe és neve esetében ez akkor történik meg, amikor a beszélgetés Önnel befejeződik. A beszélgetés akkor tekinthető befejezettnek, ha a körülményekből megállapítható, hogy a véleménycsere véglegesen lezárult.

Amennyiben az adatkezelést a GDPR 6. cikk (1) bekezdés 1. mondat f) pontja alapján végezzük, Önnek joga van tiltakozni ezen típusú kezelés ellen, amelynek gyakorlására a jelen szabályzat VI. pontjában hivatkozunk.

 

8. Google Tag Manager

a)
Weboldalunk a Google Tag Managert használja, amely a Google LLC („Google”) szolgáltatása. A Google Tag Manager egy szoftvereszköz, amely más, weboldalunkba beágyazott elemeket tölt be, és különösen a sütikhez kapcsolódó kezeléshez szükséges hozzájárulás beszerzését irányítja. Ezek a jelen adatvédelmi nyilatkozatban külön megnevezett elemek szintén személyes adatokat kezelnek. A sütikhez kötött kezelésnek megfelelő részeire ebben az adatvédelmi nyilatkozatban utalunk. A Google Tag Manager maga nem állít be sütiket. Ezen adatkezelés során a IV. 1. pontban említett adatok kerülnek gyűjtésre és továbbításra az adatfeldolgozónkhoz, a Google-hoz. A Google saját nyilatkozata szerint ezeket az adatokat nem tárolja. Ennek során azonban előfordulhat, hogy az Ön IP-címe az USA-ba, egy nem megfelelő adatvédelmi szinttel rendelkező országba kerül továbbításra. Azon amerikai vállalatok esetében, amelyek az EU és az Egyesült Államok közötti adatvédelmi és adatbiztonsági keretrendszerre vonatkozóan érvényes a megfelelőségi határozat, az EU Bizottsága által adott, a GDPR 45. cikke szerinti megfelelőségi tanúsítvánnyal rendelkeznek. A Google LLC az EU-US Data Privacy Framework rendelkezik ilyen tanúsítvánnyal. Ezen kívül a Google-lal megállapodtunk a standard szerződési feltételek alkalmazásáról. Az Európai Bizottság a GDPR 46. cikke (2) bekezdésének c) pontja szerinti megfelelő garanciáknak tekinti az általános szerződési feltételeket, amelyek egy nem biztonságos harmadik országba történő adattovábbítást jogszerűvé tesznek. Kérésre szívesen küldünk Önnek egy díjmentes másolatot a szerződés tárgyát képező általános szerződési feltételek azon részeiről, amelyek az Ön adatainak kezelésére vonatkoznak.

 

b)
A Google Tag Managert azért használjuk, hogy a sütikhez kötött adatkezelést a honlapunkon használhassuk, mivel a Google Tag Manageren keresztül az Ön által adott hozzájárulások kezelése történik.

 

c)
A Google Tag Manager használatának jogalapja a GDPR 6. cikk (1) bekezdés 1. mondat f) pontja. Jelen esetben jogos érdekünk az adatkezelésben abban áll, hogy megkönnyítsük Önnek a weboldalunk használatát az Ön által adott hozzájárulások kezelésével.

 

d)
A Google saját nyilatkozata szerint a Google Tag Manageren keresztül gyűjtött adatokat nem tárolja. Amennyiben az adatkezelést a GPRD 6. cikk (1) bekezdés 1. mondat f) pontjára alapozzuk, Önnek joga van tiltakozni ezen típusú kezelés ellen, amelynek gyakorlására a jelen nyilatkozat VII. pontjában hivatkozunk.

 

A harmadik fél szolgáltató információi: Google LLC, székhely: 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, felhasználási feltételek: http://www.google.com/analytics/terms/de.html, adatvédelmi áttekintés: http://www.google.com/intl/de/analytics/learn/privacy.html, valamint az adatvédelmi nyilatkozat: http://www.google.de/intl/de/policies/privacy.

 

III. Együttműködés adatfeldolgozókkal és harmadik felekkel

A Schöck Hungária Kft. elkötelezett amellett, hogy a személyes adatok kezelését elsődlegesen saját maga végezze, és az adatkezelésbe külső partnereket a lehető legkisebb mértékbe vonjon be. Amennyiben mégis szükségessé válik külső szolgáltató (adatfeldolgozó) bevonása, az adatfeldolgozóval minden esetben írásbeli szerződést kötünk, és az adatkezelési tevékenység során biztosítjuk a GDPR szerinti követelmények betartását. Az adatfeldolgozók kilétéről és az általuk végzett tevékenységről jelen dokumentum ad részletes tájékoztatást.

Az Ön személyes adatainak kezeléséhez – a szükséges esetekben – gondosan kiválasztott és rendszeresen ellenőrzött külső szolgáltatókat veszünk igénybe. Ezek a szolgáltatók kizárólag a mi utasításaink alapján járnak el, és a megbízásukra a GDPR 28. cikke szerinti adatfeldolgozási szerződés alapján kerül sor. Ilyen adatfeldolgozók lehetnek például webtárhelyszolgáltatók, szoftverfejlesztők, valamint olyan technikai partnerek, akik hírlevelek kiküldésében működnek közre.

Ezen túlmenően az Ön személyes adatait harmadik személy részére kizárólag az alábbi esetekben továbbítjuk:

• ha Ön az adattovábbításhoz előzetesen, kifejezetten hozzájárult (GDPR 6. cikk (1) bekezdés a) pont);

• ha az adattovábbítás jogos érdeken alapul, különösen jogi igények előterjesztése, érvényesítése vagy védelme céljából, feltéve, hogy az adattovábbítással szemben nem áll fenn az Ön alapvető jogain és szabadságain alapuló, elsőbbséget élvező érdeke (GDPR 6. cikk (1) bekezdés f) pont);

• ha az adattovábbításra jogszabályi kötelezettség teljesítése érdekében van szükség (GDPR 6. cikk (1) bekezdés c) pont);

• ha az adattovábbítás a szerződés teljesítéséhez vagy a szerződéskötést megelőző intézkedések megtételéhez szükséges (GDPR 6. cikk (1) bekezdés b) pont).

Külföldi – különösen az Európai Gazdasági Térségen kívüli – adatfeldolgozók megbízására kizárólag abban az esetben kerül sor, ha az érintett adatkezelési művelet megfelel a GDPR 44. és az azt követő cikkeiben foglalt különös követelményeknek (pl. megfelelőségi határozat, megfelelő garanciák, kötelező erejű vállalati szabályok stb.).

 

VI. Az érintettek jogai

A GDPR hatálya alatt Önt az alábbi jogok illetik meg:

• Tájékoztatáshoz való jog (GDPR 12–14. cikk): Ingyenes, könnyen hozzáférhető, világos formában előzetes tájékoztatáshoz való joga van a személyes adatai kezelésének céljáról, jogalapjáról, tárolási időtartamáról és az adatkezelés címzettjeiről, valamint arról, ha adatait automatizált döntéshozatal vagy profilalkotás érinti.

• Hozzáféréshez való jog (GDPR 15. cikk): Kérheti, hogy tájékoztassuk arról, kezeljük-e az Ön adatait, és amennyiben igen, akkor jogosult megkapni az adatokat, továbbá információt arról, milyen célból, milyen kategóriájú adatokat kezelünk, kik kapták vagy kapják meg azokat, és mennyi ideig tervezzük őket tárolni. Jogot biztosít továbbá a helyesbítéshez, törléshez, tiltakozáshoz, panasztételhez, az adatok forrásának megismeréséhez (ha nem Öntől származnak), valamint az automatizált döntéshozatal tényének és részleteinek megismeréséhez.

• Helyesbítéshez való jog (GDPR 16. cikk): Ön kérheti a pontatlan adatok azonnali helyesbítését vagy kiegészítését.

• Törléshez való jog (GDPR 17. cikk): Bizonyos körülmények között kérheti adatai törlését („az elfeledtetés joga”), például, ha az adatkezelésre már nincs szükség, vagy visszavonja döntését – kivéve, ha jogi okból az adatkezelés továbbra is szükséges.

• Kezelés korlátozásához való jog (GDPR 18. cikk): Ön kérheti az adatkezelés ideiglenes felfüggesztését, ha az adatok pontosságát vitatja, vagy ha tiltakozott az adatkezelés ellen, vagy ha az adatokat jogi igény védelme érdekében meg kívánja tartani.

• Adathordozhatósághoz való jog (GDPR 20. cikk): Jogosult arra, hogy az Ön által rendelkezésünkre bocsátott személyes adatokat egy strukturált, géppel olvasható formátumban megkapja, illetve kérheti azok továbbítását más adatkezelőhöz is, amennyiben az technikailag lehetséges.

• Tiltakozáshoz való jog és automatizált döntéshozatal (GDPR 21. & 22. cikk): Ön jogosult tiltakozni az adatkezelés ellen, különösen, ha az közvetlen üzletszerzési vagy profilalkotási célú. Automatikus döntéshozatal vagy profilalkotás esetén kérheti, hogy a döntést természetes személy hozzon meg, ne gép.

• Panasztételhez való jog (GDPR 77. cikk): Panaszt nyújthat be az adatkezelés miatt a lakóhelye, munkahelye vagy a jogsértés helye szerint illetékes felügyeleti hatóságnál. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – www.naih.hu.

A GDPR előírja, hogy az érintetti kérésekre a beérkezéstől számított egy hónapon belül kell válaszolni, igény esetén további két hónap hosszabbítás lehetséges (halasztható válasz esetén tájékoztatási kötelezettséggel). A jog gyakorlása általában ingyenes, kivéve a jogtalanul visszatérő vagy nyilvánvalóan indokolatlan kéréseket.

 

IV. Tiltakozáshoz való jog

Amennyiben személyes adatait a GDPR 6. cikk (1) f) pontjában foglaltak szerint kezeljük, Ön jogosult bármikor tiltakozni ezen adatkezelés ellen – beleértve az ilyen jogalapon végzett profilalkotást is –, különös tekintettel az Ön egyedi, személyes helyzetéből eredő indokokra.

Amennyiben tiltakozását jelzi, az adatkezelést azonnal fel kell függesztenünk, kivéve, ha igazolni tudjuk, hogy:

• elsődleges kényszerítő erejű jogos érdekünk áll fenn, amely felülírja az Ön érdekeit, jogait és szabadságait, vagy

• az adatkezelés jogi igények előterjesztéséhez, gyakorlásához vagy védelméhez szükséges.

Önnek továbbá joga van tiltakozni a személyes adatai hirdetési vagy adatelemzési célú felhasználása ellen, amely kiterjed az üzletfejlesztési céllal végzett profilalkotásra is.

 

VIII. Az adatkezeléshez való hozzájárulás visszavonásának joga

Amennyiben az Ön adatait előzetes hozzájárulás alapján kezeljük, Ön jogosult a GDPR 7. cikk (3) bekezdése értelmében hozzájárulását bármikor visszavonni. A hozzájárulás visszavonása azt eredményezi, hogy az adatkezelés a jövőben már nem folytatható az Ön korábban adott hozzájárulása alapján.

Felhívjuk figyelmét arra, hogy a visszavonás nem befolyásolja az addig megtörtént adatkezelés jogszerűségét: az adatok azelőtt kezelhetők voltak, és azok feldolgozása nem válik jogellenessé a visszavonást követően.

Biztosítanunk kell Önnek azt is, hogy a hozzájárulás visszavonása legalább olyan egyszerű legyen, mint annak megadása. Ez azt jelenti, hogy például egy e-mailben küldött visszavonási szándék vagy egy linkes leiratkozási lehetőség ugyanolyan könnyen hozzáférhető kell legyen, mint a hozzájárulás.