Adatvédelmi nyilatkozat

Az adatfeldolgozásért felelős személy, valamint a belső adatvédelmi biztos neve és kapcsolattartási adatai

Ez az adatvédelmi nyilatkozat a következő személy általi adatfeldolgozásra vonatkozik:

Adatkezelő: Chrono24 GmbH (a továbbiakban „Chrono24”)
Haid-und-Neu-Str. 18, 76131 Karlsruhe, Németország

E-mail:
Telefon: +49 (0)721 96693-0
Fax: +49 (0)721 96693-990

A Chrono24 belső adatvédelmi biztosa a fenti levelezési címen, a „z. Hd. Abteilung Datenschutz” feltüntetésével, valamint a(z) e-mail címen érhető el.

A személyes adatok gyűjtése és tárolása, valamint felhasználásuk jellege és célja

a) A weboldal látogatása során

A Chrono24 weboldal megnyitása során az Ön végfelhasználói eszközén alkalmazásra kerülő böngésző által automatikusan információk továbbítódnak a weboldalunk szerverére. Ezek az információk ideiglenesen, egy úgynevezett naplófájlban kerülnek tárolásra. Ennek során a következő információk gyűjtésére kerül sor az Ön közreműködésük nélkül, amelyek 20 hét után automatikusan törlődnek:

• a lekérdező számítógép IP-címe,
• a hozzáférés dátuma és időpontja,
• a lekérdezett fájl neve és URL-je,
• a weboldal, amelyről a hozzáférés történt (Referrer-URL),
• a munkamenet-azonosító (Session-ID),
• a felhasználói ügynök,
• az alkalmazott böngésző és adott esetben az Ön számítógépének operációs rendszere, valamint az Ön internetszolgáltatójának neve.

A felsorolt adatok feldolgozására általunk a következő célokból kerül sor:

• a weboldalra történő zavartalan csatlakozás biztosítása,
• a weboldalunk kényelmes használatának és felületünk optimalizálásának biztosítása,
• a rendszerbiztonság és stabilitás biztosítása és értékelése,
• a weboldalunk ellen irányuló támadások felismerése és megakadályozása, valamint
• további belső statisztikai és adminisztrációs célok.

A gyűjtött adatokat alapvetően nem használjuk az Ön személyére vonatkozó következtetések levonására. A hálózati infrastruktúránk ellen irányuló támadás esetén a jogigények érvényesítése vagy védelme érdekében azonban értékelésre kerül az Öntől rögzített IP-cím.

Az adatfeldolgozást az általános adatvédelmi rendelet 6. cikk (1) bekezdésének f) pontja által meghatározott jogos érdekünkre alapozzuk. Jogos érdekeink az adatgyűjtés fentiekben megnevezett céljaiból erednek.

Weboldalunk meglátogatása során további sütiket, valamint elemzőszolgáltatásokat alkalmazunk. Erre vonatkozóan a jelen adatvédelmi nyilatkozat 4. és 5. pontjában találhat bővebb információkat.

b) A felületünkön felhasználóként történő regisztráció során

Felületünkön eladók és magáneladók, valamint kereskedők hozhatnak létre felhasználói fiókot. A felhasználói fiók létrehozása számára az i), ii) és iii) pontokban megnevezett adatok megadása kötelező. Ezeknek az adatoknak a feldolgozására a következő okokból kerül sor:

• az Ön azonosítása szerződő partnerünkként,
• a szerződéses viszony Önnek történő megalapozása, tartalmi kialakítása, lebonyolítása és módosítása a felületünk használatára és az ott felkínált szolgáltatásokra vonatkozóan,
• a megadott adatok hitelességének ellenőrzése,
• adott esetben az Önnel történő szükséges kapcsolatfelvétel érdekében, kérdések esetén; valamint
• adott esetben az Önnel szemben fellépő esetleges követelések érvényesítése esetén.

Az i), ii) és iii) pontokban felsorolt adatok feldolgozása az Ön kérésére történik, és az általános adatvédelmi rendelet 6. cikk (1) bekezdésének b) pontja értelmében a fentiekben feltüntetett célokból a felületünk felhasználása, és ezzel a szerződés és a szerződésben rögzített intézkedések teljesítése céljából válik szükségessé.

Ezen túlmenően az Ön adóazonosító számának megadása is kötelező, amennyiben Ön a platformunkat használja termékek értékesítésére. Az Ön adóazonosító számának rögzítése a GDPR 6. cikk (1) bekezdésének f) pontja szerint jogszerűnek minősül. Vállalatunk ennek értelmében vett szükséges jogos érdeke a PStTG adójogi bejelentési kötelezettségének teljesítéséből és az ezzel kapcsolatos közigazgatási szabálysértések elkerülése miatt áll fenn. Ha Ön a PStTG értelmében nem minősül bejelentési kötelezettséggel rendelkező szolgáltatónak, akkor az adóazonosító számát a bejelentési időszak lejártával töröljük – kivéve akkor, ha Ön a GDPR 6. cikk (1) bekezdésének a) pontja értelmében hozzájárult a további tároláshoz. Az adóazonosító számának feldolgozására vonatkozó további információkat a 3.a) pontban találhatja.

Az adott felhasználói fióktól függően Önnek részben lehetősége nyílik önkéntes adatok megadására. Az ilyen önkéntesen adott adatok feldolgozását az általános adatvédelmi rendelet 6. cikk (1) bekezdésének f) pontja által meghatározott jogos érdekünkre alapozzuk. Ezek az Önnel történő kapcsolatfelvétel fejlesztését és az esetleges kérdések gyors tisztázását szolgálják.

Az Ön felhasználói fiókjának törlését követően adatait automatikusan töröljük a további feldolgozás számára, kivéve akkor, ha az általános adatvédelmi rendelet 6. cikk (1) bekezdésének c) pontja értelmében adó- és kereskedelmi jogi tárolási és dokumentációs kötelezettségek (a német kereskedelmi törvénykönyv, büntető törvénykönyv vagy az adózás rendjéről szóló szabályozás) miatt hosszabb tárolás válik szükségessé, illetve ha Ön az általános adatvédelmi rendelet 6. cikk (1) bekezdésének a) pontja értelmében hozzájárult az adatok ezen túlmenő tárolásához.

i) myChrono24 felhasználói fiók

A felhasználóként (vásárló) történő regisztráció és a felhasználói fiók létrehozása érdekében a következő adatok megadása kötelező:

• érvényes e-mail cím és
• szabadon választható jelszó.

Az adatok belépési adatként szolgálnak a felhasználói fiók számára.

Emellett Önnek lehetősége nyílik további önkéntes felhasználói adatok megadására:

• vezeték- és utóneve,
• profilkép,
• levelezési címe (utca, irányítószám, helység, ország), valamint
• az Ön telefonszáma.

ii) Google-/Apple-regisztráció vagy -belépés (harmadik fél)

Amikor Ön először regisztrál a Chrono24-en vagy újra bejelentkezik Chrono24-fiókjába, akkor lehetősége nyílik arra, hogy ezt külső szolgáltatón keresztül tegye. Így Ön az Apple vagy Google bejelentkezési adataival hitelesítheti magát, és segítségükkel regisztrálhat vagy jelentkezhet be a Chrono24 felületén.

Amennyiben Ön a külső szolgáltatón keresztül történő regisztráció vagy bejelentkezés mellett dönt, akkor a rendszer átirányítja Önt az Apple vagy a Google adott weboldalára, ott pedig bejelentkezhet hozzáférési adataival. Ezt követően az Apple vagy a Google közli Önnel, hogy a regisztrációs, illetve bejelentkezési folyamat keretében milyen adatokat továbbítanak számunkra a hitelesítés céljából. Ez a következő adatokat érinti:

• az Ön vezeték- és keresztneve,
• adott esetben egy meglévő profilkép, valamint
• Az Ön e-mail-címe (kivéve abban az esetben, ha Ön az Apple bejelentkezés során az „E-mail-cím elrejtése” opciót választotta).

Amennyiben nem ismerjük az e-mail-címét, akkor lekérdezzük, hogy rendelkezik-e már Chrono24-fiókkal. Ha már rendelkezik Chrono24-fiókkal, akkor lehetősége nyílik arra, hogy összekapcsolja fiókját külső szolgáltatójának bejelentkezésével. Ha még nem rendelkezne Chrono24-fiókkal, akkor a külső szolgáltatón keresztül történő bejelentkezés során hozhat létre új fiókot.

Az adatfeldolgozás a GDPR 6. cikk (1) bekezdésének 1. mondatának f) pontja által meghatározott jogos érdekünk alapján történik annak érdekében, hogy egy kiegészítő kényelmi szolgáltatás használatát tegyük lehetővé az Ön számára.

Az adatgyűjtés céljáról és mértékéről, valamint az adatok Apple vagy Google általi további feldolgozásával és felhasználásával, továbbá az Ön ezzel kapcsolatos jogaival és a magánszférájának védelmét szolgáló beállítási lehetőségekkel kapcsolatban az Apple adatvédelmi irányelvéből és a Google adatvédelmi nyilatkozatából tájékozódhat.

iii) Magáneladó

Ha magáneladóként szeretne ajánlatokat beállítani, akkor ehhez először felhasználói fiókot kell létrehoznia (lásd i. pont). Az ajánlatok felületünkön történő megjelenítéséhez a következő adatok megadása kötelező:

• Vezetékneve és utóneve,
• az Ön címe (utca, irányítószám, helység, ország),
• telefonszáma és
• születési dátuma,
• valamint adóazonosító száma
.

Ahhoz, hogy a bizalmi vagyonkezelői szolgáltatás keretén belül árusíthassa óráját, regisztrálnia kell magát magáneladóként a bizalmi vagyonkezeléssel való értékesítéshez.

A bizalmi vagyonkezelői szolgáltatásra való regisztráció során a Leetchi Corp. S.A., (székhely: 59 Boulevard Royal L-2449, Luxemburg) vállalat Mangopay (https://www.mangopay.com/ ) fizetési rendszerében igényel bizalmi vagyonkezelői számlát. Erre a számlára történik majd a bizalmi vagyonkezelői szolgáltatás keretén belül Önt megillető kifizetések elkönyvelése.

A pénzmosás és a terrorista szervezetek pénzügyi támogatásának megakadályozására irányuló törvények értelmében a Leetchi Corp. köteles megállapítani az eladók személyazonosságát a benyújtott iratok és információk alapján.

A bizalmi vagyonkezelésre való regisztráció keretén belül ezért az alábbi adatokat gyűjtjük be és továbbítjuk a Leetchi Corp. S.A. vállalatnak:

• Vezetéknév, utónév, e-mail-cím, születési dátum, állampolgárság és lakhely szerinti ország.
• A kifizetéshez használt számlaszámra vonatkozó információ.
• Érvényes személyazonosító okmány másolata:
  • német állampolgároknál a német személyazonosító igazolvány (mindkét oldala), Németországban vagy külföldön élő külföldiek esetében az útlevél.
  • Az Európai Gazdasági Térségben: útlevél, személyazonosító igazolvány vagy jogosítvány. Harmadik országbeli állampolgárok esetében tartózkodási engedély.
  • Az Európai Gazdasági Térségen kívül: útlevél vagy egyesült államokbeli és kanadai jogosítvány.

iv) Kereskedő

Az Ön kereskedőként történő regisztrációjához a következő adatok megadása kötelező:

• Az Ön cége
• kapcsolattartó személy (vezeték- és keresztnév)
• cím (ország, helység, utca, irányítószám
• telefonszám
• érvényes e-mail-cím
• szabadon választható felhasználónév
• szabadon választható jelszó
• adóazonosító szám
• az Ön cégjegyzékszáma

Emellett lehetősége nyílik további önkéntes adatok megadására:

• faxszám
• mobiltelefonszám
• internetcím

A kereskedői fiók második tényezővel történő hitelesítéséhez SMS-t kap a kereskedői fiók létrehozása után. Az Ön által megadott telefonszámot továbbítjuk a Twilio, Inc. szolgáltatónak (645 Harrison Street, Third Floor, San Francisco, California 94107, USA). A Twilio, Inc. a továbbított telefonszám alapján elvégzi a kéttényezős hitelesítést.

A személyes adatok feldolgozása a GDPR 6. cikke (1) bekezdése 1. mondatának f) pontja szerint jogszerű. A Chrono24 GmbH megkívánt jogos érdeke a piac biztonságának általános növelésében és a feldolgozási folyamat ezzel kapcsolatos optimalizálásában rejlik.

A kéttényezős hitelesítés ezen típusánál a Twilio, Inc. szolgáltatásait használjuk. A Twilio, Inc. használatával egy úgynevezett adatfeldolgozási szerződés jött létre a GDPR 28. cikke alapján. A szerződéssel a Twilio, Inc. kötelezettséget vállal arra, hogy az adatokat a nevünkben az általános adatvédelmi rendelettel összhangban kezeli, és szavatolja az érintett személy jogainak védelmét.

A Twilio Inc. székhelye az Egyesült Államokban található. Ezért a telefonszámok továbbítása során harmadik országba történő továbbítás történik. Az Egyesült Államokba történő adattovábbítás ugyancsak engedélyezett, mert a GDPR 46. cikke (2) bekezdésének c) pontja értelmében kötött általános adatvédelmi záradékok megállapításával a Chrono24 megfelelő garanciát nyújt a megfelelő szintű adatvédelemre a GDPR 46. cikke (1) bekezdésének megfelelően. Emellett a Twilio Inc. is megfelelő intézkedéseket tett annak érdekében, hogy ezt a megfelelő szintű adatvédelmet biztosítsa.

A kereskedőként való regisztráció keretében a Chrono24-en keresztül nyomtatott reklámokat is küldhetünk Önnek, hogy mindig naprakész legyen az aktuális óratrendekkel kapcsolatban. Az alábbi személyes adatokat kell továbbítani a mindenkori továbbítási szolgáltatók felé, hogy nyomtatott reklámokat küldhessenek Önnek:

• az Ön vezeték- és keresztneve;
• címe

A személyes adatok feldolgozása a GDPR 6. cikke (1) bekezdése 1. mondatának f) pontja szerint jogszerű. A Chrono24 GmbH megkívánt jogos érdeke a közvetlen üzletszerzés. A GDPR (47) preambulumbekezdése szerint ez jogilag elismert jogos érdeknek minősül.

Hivatásos kereskedőként is regisztrálhat nálunk a kapcsolatfelvételi űrlapon keresztül, amely hirdetésként jelenik meg a LinkedInen. Az Ön által megadott adatokat arra használjuk, hogy kapcsolatba lépjünk Önnel a Chrono24 hivatásos kereskedőjeként történő regisztrációjával kapcsolatban. A kapcsolatfelvételi űrlap használata során az alábbi személyes adatokat dolgozzuk fel:

• az Ön vezeték- és keresztneve
• e-mail-címe
• vállalati telefonszáma

A személyes adatok feldolgozása a GDPR 6. cikke (1) bekezdése 1. mondatának f) pontja szerint jogszerű. A Chrono24 GmbH megkívánt jogos érdeke a kapcsolatfelvétel fent említett céljából ered.

A kapcsolatfelvétel során az Ön által megadott adatokat a Salesforce.com, Inc. szolgáltató (415 Mission Street, 3rd Floor, San Francisco, CA 94105, Egyesült Államok) CRM-megoldásában tárolja a rendszer. A Salesforce.com, Inc. használatával egy úgynevezett adatfeldolgozási szerződés jött létre a GDPR 28. cikke alapján. A szerződéssel a Salesforce.com, Inc. kötelezettséget vállal arra, hogy az adatokat a nevünkben az általános adatvédelmi rendelettel összhangban kezeli, és szavatolja az érintett személy jogainak védelmét.

A Salesforce.com, Inc. székhelye az Egyesült Államokban található, a személyes adatok harmadik országba való továbbítására kerül sor. Az Egyesült Államokba való adattovábbítás engedélyezett, mivel a GDPR 46. cikke (2) bekezdésének c) pontja értelmében általános adatvédelmi záradékokat állapítottunk meg a Salesforce.com, Inc. vállalattal. Ezek megfelelő garanciát jelentenek az adatvédelem megfelelő szintjének megteremtésére. Emellett a Salesforce.com, Inc. megfelelő intézkedéseket tesz arra, hogy biztosítsa ezt az adatvédelmi szintet.

c) A felületünkön működtetett üzenőeszköz használata során

Regisztrált felhasználóként lehetőséget kínálunk Önnek arra, hogy a weboldalunkon rendelkezésre bocsátott, a felület részét képező üzenőeszköz segítségével kommunikáljon kereskedőkkel/vásárlókkal/magáneladókkal. A felület részét képező üzenőeszköz használatához regisztráció szükséges (lásd 2. b) pont).

A felület részét képező üzenőeszköz felhasználása során az Ön által küldött üzeneteket automatikusan és kézileg olvassuk be és elemezzük. Ez a következő célokból történik:

• csalásmegelőzés,
• jogellenes cselekvések és az általános üzleti feltételeink megsértésének felfedése,
• valamint a kommunikáció és az ügyfélgondozásfejlesztése.

Az adatfeldolgozást az általános adatvédelmi rendelet 6. cikk (1) bekezdésének f) pontja által meghatározott jogos érdekünkre alapozzuk. A fent felsorolt célokból történő adatfeldolgozás az általános adatvédelmi rendelet értelmében elismert jogos érdekünknek számít.

Az Ön által küldött és fogadott üzeneteket Ön saját maga kezelheti, és kérelmezheti azok általunk történő törlését. Csalási kísérlet, jogellenes cselekvés vagy az általános üzleti feltételek megsértése esetén a megfelelő üzeneteket igazolási célokból, valamint a jogigények érvényesítése, gyakorlása vagy védelme érdekében az Ön törlésükre irányuló kérelmét követően is tovább megőrizhetjük az általános adatvédelmi rendelet 6. cikk (1) bekezdésének f) pontjában rögzített jogos érdekünk alapján.

d) Ügyfélprofil automatikus létrehozása

Felületünk regisztrált felhasználóként/kereskedőként történő felhasználása keretében egy felhasználói profilt hozunk létre az Ön felhasználói fiókjához. Annak érdekében, hogy Ön csak olyan információkat kapjon, amelyek az Ön vélt érdekében állnak, az Ön ügyfélprofilját kategorizáljuk és további információkkal egészítjük ki. Ehhez a következőket használjuk:

• az Ön személyére vonatkozó információk (pl. az ügyfélprofiljának alapadatai),
• az Ön tagságának időtartama,
• statisztikai információk (pl. a weboldal felhasználásának jellege, gyakorisága és intenzitása), valamint
• a lekérdezett ajánlatok, gyártói márkák és kínálók előzményei.

A felsorolt adatok feldolgozására általunk a következő célokból kerül sor:

• statisztikai kiértékelések,
• piackutatás,
• a felület zavartalan működőképességének és igényre szabott kialakításának lehetővé tétele,
• szolgáltatásaink személyre szabása és
• kizárólag az Ön valós vagy vélt igényeire szabott reklámok küldése, és ennek megfelelően annak biztosítása, hogy ne terheljük Önt haszontalan reklámokkal.

Az adatfeldolgozást az általános adatvédelmi rendelet 6. cikk (1) bekezdésének f) pontja által meghatározott jogos érdekünkre alapozzuk. A fent felsorolt célokból történő adatfeldolgozás az általános adatvédelmi rendelet értelmében elismert jogos érdekünknek számít.

A felhasználói profil létrehozása, kiértékelése, valamint szolgáltatásaink és reklámunk személyre szabása ellen bármikor tiltakozhat erre a hivatkozásra kattintva; melyet követően haladéktalanul leállítjuk az adatok feldolgozását és töröljük felhasználói profilját, kivéve akkor, ha Ön az általános adatvédelmi rendelet 6. cikk (1) bekezdésének a) pontja értelmében hozzájárult az azon túlmutató megőrzéshez.

Tiltakozását alternatív módon a következő e-mail címre küldött üzenetben is megteheti:

e) A bizalmi vagyonkezelői szolgáltatás használata során

Ahhoz, hogy a bizalmi vagyonkezelői szolgáltatáson keresztül adásvételi szerződéseket kezdeményezhessen vagy köthessen kereskedőkkel/magáneladókkal, saját felhasználói fiókra van szüksége (l. 2.b)i) pont). Ezenfelül a következő adatok megadása is kötelező:

• vezetéknév és utónév,
• cím (ország, helység, utca, irányítószám), valamint
• telefonszám.

A felsorolt adatokat a következő célokból kezeljük:

• a kereskedő/magáneladó szerződő partnerének ellenőrzéséhez és beazonosításához,
• az adásvételi szerződések megalapozásának, tartalmi kialakításának és lebonyolításának támogatásához, valamint
• adott esetben kapcsolatfelvételhez, kérdések esetén.

Abban az esetben, ha egy kereskedőtől/magáneladótól vételi ajánlatot kér, vagy adásvételi szerződést köt a kereskedővel/magáneladóval, személyes adatait továbbítjuk a fent megnevezett célból a kereskedőnek/magáneladónak is.

A fentiekben felsorolt adatok kezelése az Ön kérésére történik, és az általános adatvédelmi rendelet 6. cikk (1) bekezdésének 1 b) pontja értelmében felületünk használata, és ezzel a szerződés teljesítése és a szerződést megelőző lépések megtételéhez szükséges a fentiekben feltüntetett célokból.

f) A Chrono24-en keresztül bankkártyával vagy banki átutalással történő fizetéskor

Az órával kapcsolatos adásvételi szerződés megkötése után hitelkártyával vagy banki átutalással fizethet. Az adott fizetési módok általános feldolgozásának garantálása és az esetleges csalás elkerülése érdekében a fizetés a Mangopay SA szolgáltatón (10 Boulevard Royal, L-2449, Luxemburg) keresztül történik. Ennek kapcsán a következő személyes adatokat továbbítjuk a Mangopay felé:

• az Ön vezeték- és keresztneve;
• címe;
• számla-, ill. hitelkártyaadatai

Az adatfeldolgozás a GDPR 6. cikke (1) bekezdése 1. mondatának b) pontja alapján történik, mivel ez szükséges azon adásvételi szerződés teljesítéséhez, amelyben Ön mint érintett vevő szerződő fél.

További információkért lásd a Mangopay (https://www.mangopay.com/de/privacy/ ) linken elérhető adatvédelmi nyilatkozatát.

Ha hitelkártyával fizet, a fizetést a Checkout Ltd. szolgáltatón keresztül is bonyolíthatja (54 Portland Place, London, W1B 1DY, Egyesült Királyság). Ennek kapcsán a következő személyes adatokat továbbítjuk a Checkout felé:

• az Ön vezeték- és keresztneve;
• e-mail-címe;
• számlázási címe;
• adott esetben ettől eltérő szállítási cím

Az adatfeldolgozás ugyancsak a GDPR 6. cikke (1) bekezdése 1. mondatának b) pontja alapján történik, mivel ez szükséges azon adásvételi szerződés teljesítéséhez, amelyben Ön mint érintett vevő szerződő fél.

A Checkout Ltd. székhelye az Egyesült Királyságban található. Ezért a személyes adatok továbbítása során harmadik országba történő továbbítás történik. Az Egyesült Királyságba történő adattovábbítás is megengedett. Az Európai Bizottság a GDPR 45. cikkének (3) bekezdésével összhangban megfelelőségi határozatot adott ki az Egyesült Királyságra vonatkozóan. Ennek köszönhetően az Egyesült Királyságban továbbított személyes adatok megfelelő szintű védelmet élveznek. További információk az Európai Bizottság véleményében találhatók.

A Checkout adatvédelmi nyilatkozatát lásd itt .

g) A hírlevelünkre való feliratkozás során

Amennyiben Ön az általános adatvédelmi rendelet 6. cikk (1) bekezdésének a) pontja értelmében kifejezetten hozzájárult, akkor e-mail címét arra használjuk, hogy Önnek rendszeresen elküldjük személyre szabott hírlevelünket. A hírlevél fogadásához elegendő megadnia egy e-mail címet.

A hírlevél tartalmának személyre szabása céljából az Öntől gyűjtött személyes adatok alapján egy ügyfélprofilt hozhatunk létre Önről. Ennek során automatikus feldolgozásra kerülnek az Ön olyan személyes aspektusai, mint például a rendelésekből eredő termékaffinitás, érdeklődés, vásárlási döntések, előnyben részesített vásárlási idő stb., és ezeket úgy elemezzük, hogy az Ön számára releváns ajánlatokat kínálhassunk. A profilalkotás ezen túlmenően az általános adatvédelmi rendelet 6. cikk (1) bekezdésének f) pontja értelmében jogos érdek alapján (lásd a lenti 2.c) pontot) is történhet.

Bizonyos körülmények esetén az Ön e-mail címét az Ön kifejezett hozzájárulása nélkül is felhasználjuk a vállalatunk hasonló termékeire vonatkozó információk küldésére, amennyiben Ön meglévő ügyfelünk, és nem ellenezte e-mail címének használatát. A meglévő ügyfeleinknek küldött reklámok során az adatfeldolgozást az általános adatvédelmi rendelet 6. cikk (1) bekezdésének f) pontja által meghatározott jogos érdekünkre alapozzuk. Az Ön e-mail címének direktmarketing céljából történő feldolgozása ennek során az általános adatvédelmi rendelet által elismert törvényes érdeknek minősül.

A leiratkozás mindkét esetben bármikor lehetséges, pl. a minden hírlevél végén megtalálható hivatkozásra kattintással. Leiratkozási kérelmét természetesen bármikor elküldheti a következő e-mail címre is:

Hírleveleink küldéséhez a The Rocket Science Group LLC d/b/a Mailchimp (675 Ponce de Leon Ave NE, Suite 5000 Atlanta, GA 30308 USA) Mailchimp nevű szoftverét használjuk. Az adatátvitel az Európai Bizottság úgynevezett általános szerződési feltételei alapján történik az adatvédelem megfelelő szintjének garantálása érdekében.
A megbízásfeldolgozó adatkezelési gyakorlatával kapcsolatos információk itt találhatók: https://mailchimp.com/legal/privacy/.

E-mail-címét abban az esetben továbbítjuk partnereinknek, a Chrono24 Direct GmbH (Mendelejewstr. 2, 09117 Chemnitz, Németország) és a Fratello Watches B.V. (Het Kleine Loo 284, 2592CK Den Haag, Hollandia) vállalatoknak, ha ehhez a GDPR 6. cikke (1) bekezdése 1. mondatának a) pontja értelmében kifejezett hozzájárulását adta. Partnereink arra használják az Ön e-mail címét, hogy rendszeresen személyre szabott hírlevelet küldjenek Önnek ajánlatokkal, termékhírekkel és promóciókkal. A hírlevél küldéséhez elegendő egy e-mail címet megadni.

A hírlevélről bármikor le lehet iratkozni, pl. a hírlevelek végén található hivatkozásra való kattintással. Leiratkozási kérelmét elküldheti a következő e-mail címre is:

h) Kapcsolattartási űrlapunk felhasználása során

Mindennemű kérdés esetén lehetőséget kínálunk Önnek, hogy a weboldalunkon rendelkezésre bocsátott űrlapon keresztül vegye fel a kapcsolatot egy kereskedővel/magáneladóval. Arra az esetre, ha kérdését egy kereskedőnek vagy magáneladónak szeretné feltenni, továbbítjuk az Ön kapcsolatfelvételi igényét. A kapcsolattartási űrlap felhasználása során a következő adatok megadása kötelező:

• érvényes e-mail cím és
• az Ön konkrét kérdése, illetve üzenete.

A felsorolt adatok feldolgozására általunk a következő célokból kerül sor:

• az Ön azonosítása,
• az Ön kérdésének megválaszolása, valamint
• adott esetben a kérdés továbbítása az érintett kereskedő/magáneladó számára.

A gyorsabb kapcsolatfelvétel érdekében Ön önkéntesen megadhatja nevét és telefonszámát.

Kapcsolattartási űrlapunk felhasználása keretében az Ön által küldött üzenetet adott esetben beolvassuk és elemezzük. Ez csalás-megelőzési célokból, valamint általánosságban a kommunikáció és az ügyfélgondozás fejlesztése érdekében történik.

Az adatfeldolgozás az Ön kérésére történik, és az általános adatvédelmi rendelet 6. cikk (1) bekezdésének b) pontja értelmében a fentiekben feltüntetett célokból, a szerződésben rögzített intézkedések teljesítése érdekében válik szükségessé. Az adatfeldolgozást emellett az általános adatvédelmi rendelet 6. cikk (1) bekezdésének f) pontja által meghatározott jogos érdekünkre alapozzuk. Ezek ugyancsak a fentiekben említett célokból erednek.

A kapcsolattartási űrlap használata során általunk gyűjtött személyes adatok automatikusan törlődnek az Ön által feltett kérdést követően.

i) WhatsApp alkalmazáson keresztül történő kapcsolatfelvételnél

Továbbá lehetőséget kínálunk arra, hogy egy widgeten (vezérlőelem) révén – amely a Chrono24.de használata során a „Kérdése van?” pont alatt látható – kapcsolatba léphessen velünk a WhatsApp alkalmazáson keresztül. Az adott szolgáltatás használatához a következő adatok megadása kötelező:

• mobilszám
• konkrét kérdés, illetve üzenet

A felsorolt adatokat a következő célokból kezeljük:

• a felhasználó azonosítása
• a felhasználó üzeneteinek megválaszolása

Arra is lehetőség kínálkozik, hogy WhatsApp-profilképe az adatvédelmi beállításainak köszönhetően számunkra jól látható legyen.

A WhatsApp alkalmazáson keresztül történő kapcsolatfelvétel keretében az Ön által küldött üzenetet adott esetben beolvassuk és elemezzük. Ez csalásmegelőzési céllal, valamint a kommunikáció és az ügyfélgondozás általános fejlesztése érdekében történik.

Az adatfeldolgozás a WhatsApp alkalmazáson keresztül történő kapcsolatfelvétel keretében az általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdése 1. mondatának f) pontja alapján történik. Az ebben megkövetelt jogos érdek a könnyebb kapcsolatfelvételben, a kérdések hatékonyabb megválaszolásában és a fent említett célokban jelentkezik.

Üzenetei a kapcsolatfelvételre szolgáló okostelefonra fognak beérkezni. Az Ön kapcsolattartási adatait a rendszer nem tárolja, és az általunk összegyűjtött személyes adatokat az Ön által felvetett problémák kezelését követően manuálisan töröljük.

A kapcsolatfelvétel ezen típusánál a WhatsApp, Inc. szolgáltatásait kezeljük. A WhatsApp, Inc. használatával egy úgynevezett megbízásfeldolgozási szerződés jött létre a GDPR 28. cikke alapján. A szerződéssel a WhatsApp, Inc. kötelességet vállal arra, hogy a megbízásban szereplő adatokat az általános adatvédelmi rendelettel összhangban kezeli, és szavatolja az érintett személy jogainak védelmét.

j) HubSpot

Az online marketing területén folytatott tevékenységünk fejlesztése céljából a HubSpot alkalmazást használjuk (2nd Floor 30 North Wall Quay, Dublin 1, Írország). Ez egy olyan szoftveres megoldás, amely online marketing tevékenységünk különféle aspektusainak kezelésére alkalmas.

Ide tartoznak többek között a következők:

• e-mailes marketing
• jelentéstétel
• kapcsolatkezelés
• kapcsolattartási űrlapok

Ezeket az információkat HubSpot szoftverpartnerünk szerverein tároljuk. Felhasználhatjuk arra, hogy kapcsolatba lépjünk weboldalunk látogatóival, továbbá, hogy kiderítsük, vállalatunk mely szolgáltatásai érdeklik a felhasználót. Ennek kapcsán a következő személyes adatokat dolgozzuk fel:

• e-mail-címek
• vezeték- és utónevek
• ügyféladatok

Az Ön adatainak feldolgozását az általános adatvédelmi rendelet (GDPR) 6. cikk (1) bekezdés 1. mondatának f) pontja által meghatározott jogos érdekünkre alapozzuk. Ez az online marketing területén folytatott tevékenységünk optimalizálásából fakad.

Minden általunk gyűjtött adatra adatvédelmi előírások vonatkoznak, és felhasználásuk kizárólag a fent említett célra történik.

A HubSpot adatvédelmi előírásaival kapcsolatban bővebb információt itt talál.

k) A Chat-Bot szolgáltatás használata során

Chat-Bot útján a nap huszonnégy órájában lehetőséget nyújtunk Önnek arra, hogy kérdéseket tegyen fel, és ezeket haladéktalanul megválaszoljuk. Továbbá egy digitális űrlapon keresztül is kapcsolatba léphet velünk.

Amennyiben Ön a beviteli mezőket használja, akkor az Ön kérdéseinek megválaszolása céljából rögzítjük az Ön által bevitt adatokat, mint pl. az e-mail címét és az Ön nevét. Erre az általános adatvédelmi rendelet 6. cikk (1) bekezdés 1-es mondatának b) pontja és 6. cikk (1) bekezdés 1-es mondatának a) pontja nyújtanak jogalapot.

A Chat-Bot első használatakor, egy alkalommal egy „Universally Unique Identifier” (UUID) azonosító lesz hozzárendelve a felhasználóhoz. Ez bármikor lehetővé teszi egy megszakított beszélgetés, keresés vagy a Chat-Bot-ba történő adatbevitel folytatását (a weboldalak által használt sütikhez hasonló módon). Ez szintén az eseményeknél kerül mentésre. Az UUID azonosító a böngészőben marad mentve és a felhasználóhoz hozzá van rendelve addig, amíg törlik a helyi adatokat. A Chat-Bot minőségének folytonos javítására rögzítjük az olyan eseményeket, mint pl. „Bot megjelenítve” és az olyan kattintásokat, mint pl. „A felhasználó az X válaszra kattintott”.

A Chat-Bot útján bevitt adatokat az adatokat feldolgozó megbízottunk (Solvemate cég, Tempelhofer Ufer 1, 10961 Berlin) gyűjti és kiértékelés céljából előkészítve bocsátja rendelkezésünkre.

l) Hozzászólás esetén a magazinunkban

Önnek lehetősége nyílik arra, hogy a(z) https://www.chrono24.hu/magazine/ címen elérhető magazinunkban hozzászólásokat fűzzön az ott található cikkekhez. A hozzászólás megjelenítése érdekében a következő adatok megadása kötelező:

• az Ön neve,
• érvényes e-mail cím, valamint
• a hozzászólás.

A cikkekhez fűzött hozzászólások önkéntesek. Az Ön személyes adatait arra használjuk, hogy hozzászólását megjeleníthessük, más felhasználóknak pedig lehetőség kínáljunk, hogy reagálhassanak arra. Az Ön e-mail címére csak amiatt van szükségünk, hogy kapcsolatba léphessünk Önnel és nyomon követhessük az esetleges jogsértéseket.

Az Ön adatainak fenti célokból történő feldolgozását az általános adatvédelmi rendelet 6. cikk (1) bekezdésének f) pontja által meghatározott jogos érdekünkre alapozzuk.

Magazinunkban a hozzászólások lehetőségét a Civilized Discourse Construction Kit, Inc szolgáltató (a továbbiakban: CDCK) (410 Clayton Ave El Cerrito, CA, 94530-3729, USA) Discourse eszköze biztosítja. A CDCK használatával egy úgynevezett adatfeldolgozási szerződés jött létre a GDPR 28. cikke alapján. A szerződéssel a CDCK kötelezettséget vállal arra, hogy az adatokat a nevünkben az általános adatvédelmi rendelettel összhangban kezeli, és szavatolja az érintett személy jogainak védelmét.

A CDCK székhelye az Egyesült Államokban található. Ezért a személyes adatok harmadik országba történő továbbítására kerül sor. Az Egyesült Államokba történő adattovábbítás ugyancsak engedélyezett, mert a GDPR 46. cikke (2) bekezdésének c) pontja értelmében kötött általános adatvédelmi záradékok megállapításával megfelelő garanciát nyújtunk a megfelelő szintű adatvédelemre a GDPR 46. cikke (1) bekezdésének megfelelően. Emellett a CDCK is megfelelő intézkedéseket tett annak érdekében, hogy biztosítsa ezt az adatvédelmi szintet.

A megbízásfeldolgozó adatkezelési gyakorlatával kapcsolatos információk itt találhatók: https://www.discourse.org/privacy.

m) Felhasználói értékelések a Trustpiloton keresztül

Fontosnak tartjuk megismerni ügyfeleink véleményét termékeinkről és szolgáltatásainkról, ezért felkínáljuk honlapunk értékelésének lehetőségét a Trustpilot A/S (Pilestræde 58, 3. em., 1112 Koppenhága K, Dánia; a továbbiakban: „Trustpilot”) www.trustpilot.com értékelő szolgáltatásán keresztül. Ha értékeli oldalunkat, véleménye honlapunkon és a Trustpilot weblapján is megjelenik. Fenntartjuk mindazonáltal a jogot az értékelés törlésére és a megjelentetéstől való eltekintésre.

Vásárlás után e-mailben felkérjük Önt weboldalunk és szolgáltatásaink értékelésére. Az e-mailben található linkre kattintva a Trustpilot oldalára kerül, ahol értékelheti a befejezett tranzakciót. Ez az általunk generált egyéni link tartalmazza a felhasználó vezeték- és utónevét, országát (pl. Németország), e-mail-címét és a tranzakció azonosítóját. A hivatkozásra való kattintás után a személyes információkat eljuttatjuk a Trustpilotnak annak érdekében, hogy hozzárendelhessük az értékelést a vásárláshoz, és biztosíthassuk az értékelés valódiságát.

Cégünk feldolgozási szerződést kötött a Trustpilottal az értékelési szolgáltatás igénybevételéhez. A szerződéssel a Trustpilot kötelességet vállal arra, hogy az adatokat az általános adatvédelmi rendelettel összhangban kezeli, és szavatolja az érintett személy jogainak védelmét.

A közvetlenül a Trustpilot oldalán leadott értékelések weboldalunkon is megjelenhetnek, ha biztosítani tudjuk valódiságukat.

A Trustpiloton keresztüli értékeléseket érintő adatkezelés jogos érdekeink érvényesítéséhez szükséges, az általános adatvédelmi rendelet 6. cikk (1) bekezdés f) pontja 1. mondatának megfelelően. Az adatkezelés célja weboldalunk igényre szabott kialakításának és folyamatos optimalizálásának biztosítása.

A Trustpilot általi adatkezelés céljával és mértékével kapcsolatos további információk a Trustpilot adatvédelmi rendelkezéseiben találhatók.

n) Felhasználói értékelések a sitejabberen keresztül

Amennyiben számlázási címe alapján megállapítható lenne, hogy Ön nem az Egyesült Államokban tartózkodik, akkor lehetőséget biztosítunk Önnek a GGL Projects, Inc (1528 South El Camino Real, Suite 110, San Mateo, CA 94402, USA) által nyújtott www.sitejabber.com értékelési szolgáltatás használatára. Ha értékeli oldalunkat, véleménye megjelenik a sitejabber weboldalán.

A vásárlás sikeres lezárása után e-mailben kérjük fel Önt a weboldalunk és szolgáltatásaink értékelésére. Az e-mailben a sitejabber értékelési kérelme (Review Request) található, amelyen keresztül a sitejabber oldalára kerül, ahol értékelheti a befejezett tranzakciót. Az értékelési kérelem az Ön vezeték- és keresztnevét, e-mail-címét, valamint a tranzakcióazonosítót tartalmazza a tranzakció dátumával együtt. A hivatkozásra való kattintás után az Ön személyes információit eljuttatjuk a sitejabber számára annak érdekében, hogy hozzárendelhessük az értékelést a vásárláshoz, és biztosíthassuk az értékelés valódiságát.

A sitejabberen keresztüli értékeléseket érintő adatkezelés jogos érdekeink érvényesítéséhez szükséges, az általános adatvédelmi rendelet 6. cikk (1) bekezdés f) pontja 1. mondatának megfelelően. Az adatkezelés célja weboldalunk igényre szabott kialakításának és folyamatos optimalizálásának biztosítása, a leadott értékelések és kritikák alapján.

Cégünk adatfeldolgozási szerződést kötött a sitejabberrel az értékelési szolgáltatás igénybevételéhez az általános adatvédelmi rendelet 28. cikke értelmében. A szerződéssel a sitejabber értékelési szolgáltató kötelességet vállal arra, hogy az adatokat az általános adatvédelmi rendelettel összhangban kezeli, és szavatolja az érintett személy jogainak védelmét.

A sitejabber székhelye az Egyesült Államokban található. Ezért a személyes adatainak továbbítása során harmadik országba történő továbbítás történik. Az Egyesült Államokba történő adattovábbítás azért is engedélyezett, mert az általános adatvédelmi rendelet (GDPR) 46. cikk (2) bekezdés c) pontja értelmében kötött általános adatvédelmi kikötések megkötésével megfelelő garanciát nyújtunk a megfelelő szintű adatvédelemre a GDPR 46. cikk (1) bekezdése értelmében. Emellett a sitejabber is megfelelő intézkedéseket tett arra irányulóan, hogy szintén biztosítsa ezt az adatvédelelmi szintet.

o) A Watch Collection használata során

óragyűjteményét személyes Watch Collection gyűjteményében online kezelheti, órákat adhat gyűjteményéhez, adatokat rögzíthet, és feltöltheti az óráiról készített saját képeket. A Watch Collection otthonról és útközben is megtekinthető és kezelhető. A Watch Collection ezenfelül az Ön által még meg nem vásárolt órák nyomon követésére is használható. A Watch Collection segítségével órája értékét egyszerűen és gyorsan felbecsültetheti.

Ehhez az alábbi adatokat feltétlenül rögzítjük rendszerünkben:

• hivatkozási szám, márka, modell, óraállapot
• az óra tulajdonosi státusza

Ezenfelül a vételárat, a vásárlás időpontját és helyét is megadhatja, és fényképet tölthet fel órájáról. Ezeket az adatokat azonban nem kötelező megadni.

A felsorolt adatokat a következő célokból kezeljük:

• a felhasználó személyes gyűjteményének dokumentálása és értékbecslése
• a felhasználó még meg nem vásárolt órák iránti érdeklődésének rögzítése
• statisztikai kiértékelés felhasználóink óráival kapcsolatban
• termékkatalógusunk eddig ismeretlen órákkal való bővítése

Az általunk rögzített adatok esetében nem személyes, hanem személyre vonatkoztatható adatokról van szó. A személyre vonatkoztatható adatok közvetlen személyes utalás nélküli adatok, amelyek ugyanakkor alkalmasak az adott személy kilétének megállapítására. A személyes adatok feldolgozása során is jogi alapokra támaszkodunk.

A személyes adatok feldolgozását a GDPR 6. cikk (1) bekezdése 1. mondatának f) pontja által meghatározott jogos érdekünkre alapozzuk.

A jogos érdek azáltal érvényesül, hogy a Watch Collection gyűjteményt az órapiachoz kapcsolódó információforrásként használjuk, az adatokat statisztikailag kiértékeljük, hogy bővítsük szakmai ismereteinket a jelenlegi piaci helyzetről, és szolgáltatásainkat a jövőben az igényeknek megfelelően optimalizáljuk.

Amennyiben Ön a GDPR 6. cikke (1) bekezdése 1. mondatának a) pontja értelmében ehhez kifejezetten hozzájárult, akkor a felsorolt adatokat a Watch Collection gyűjteményébe tartozó órák vételénél és eladásánál is felhasználjuk.

p) Órák és küldemények vásárlása és értékesítése partnercégünkkel együttműködve

Ha úgy dönt, hogy óráját közvetlenül a Chrono24-en keresztül értékesíti, vagy küldeményes értékesítést választ, és a GDPR 6. cikke (1) bekezdése 1. mondatának a) pontja alapján ehhez kifejezetten hozzájárul, akkor e-mailben kapcsolatba lépünk Önnel, és a Chrono24 Direct GmbH, valamint a Xupes Watches Ltd. vállalattal együttműködve ajánlattal jelentkezünk Önnél. Az alábbi személyes adatokat a rendszer feltétlenül továbbítja a Chrono24 Direct GmbH vagy a Xupes Watches Ltd. felé:

• az Ön vezeték- és keresztneve
• e-mail-címe
• adott esetben kötetlen szövegű üzenet
• az ajánlott órára vonatkozó alapvető információk (márka, modell, hivatkozási szám)
• telefonszám

Adatkezelésre a Chrono24 Direct GmbH és a Xupes Watches Ltd. vállalathoz való adattovábbítás értelmében kizárólag akkor kerül sor, ha Ön ehhez a GDPR 6. cikke (1) bekezdése 1. mondatának a) pontja alapján kifejezetten hozzájárul.

Partnercégeinkkel, a Chrono24 Direct GmbH és a Xupes Watches Ltd. vállalattal együttműködve kínáljuk Önnek az óravásárlási szolgáltatást. A rendszer az alábbi személyes adatokat továbbítja a Chrono24 Direct GmbH és a Xupes Watches Ltd. felé:

• vezetéknév és utónév
• cím
• a kereskedői fiókba irányított ügyfélüzenetek

A felsorolt adatokat azért gyűjtjük, hogy az órát eladhassuk az ügyfélnek, és elküldhessük az értékesített órát.

A közvetlen értékesítéssel kapcsolatos kérdésekben – a Zeitauktion GmbH vállalattal együttműködve – tanácsadási szolgáltatásunkat is igénybe veheti. Annak érdekében, hogy szakszerű támogatást nyújtsunk, és kérését a lehető leggyorsabban feldolgozzuk, a következő személyes adatokat továbbítjuk a Zeitauktion GmbH felé:

• vezetéknév és utónév
• telefonszám
• ügyfélkérelmek

A felsorolt adatok feldolgozása az Ön kérésére történik, és a GDPR 6. cikke (1) bekezdése 1. mondatának b) pontja értelmében a zökkenőmentes értékesítés, valamint ezáltal a szerződés és a szerződésben rögzített intézkedések teljesítése céljából válik szükségessé.

q) Harmadik fél személyes adatainak gyűjtése

Esetenként előfordulhat, hogy felhasználók harmadik felek (pl. meghatalmazott, kapcsolattartó személy, másik számlatulajdonos) személyes adatait osztják meg velünk. Ilyen esetekben a személyes adatok gyűjtésére nem magánál az érintettnél, hanem kizárólag felhasználóinknál kerül sor, és ha a felhasználó harmadik felekről személyes adatokat gyűjt, a szerződő felek csak azokat az adatokat adhatják tovább, amelyekről az érintett harmadik fél tudomást szerzett. Ide tartoznak különösen az általunk mint adatkezelők által gyűjtött, valamint a megadott adatokhoz és az adatok felhasználásának céljához kapcsolódó információk is. Általában ezek az adatvédelemmel kapcsolatos információk megfelelően az érintett harmadik felekre vonatkoznak, amennyiben az információk nemcsak a szerződő partnerek számára relevánsak. Ide tartoznak különösen a velünk mint adatkezelővel és az adatvédelmi tisztviselőnkkel kapcsolatos, valamint az érintett személyek jogaihoz kapcsolódó információk. Amennyiben kivételesen az érintett harmadik fél kapcsolattartási adatainak birtokába jutunk, erről az illetőt közvetlenül tájékoztatjuk. Mindamellett általában nem érdeklődünk harmadik felek kapcsolattartási adatai iránt. Harmadik felek adatait kizárólag az adatok rendeltetési céljára használjuk fel (pl. szükséges kapcsolatfelvétel, fizetéslebonyolítás a megadott bankszámlán keresztül). Az érintett harmadik fél adatainak törlésére legkésőbb a megjelölt személy adatainak törlésével együtt kerül sor, illetve akkor, ha ez a személy a megfelelő adatokat módosítja vagy törli. A harmadik fél adatainak feldolgozását jogos érdekeink alapján (lásd a GDPR 6. cikke (1) bekezdésének f) pontját) végezzük azzal a céllal, hogy biztosítsuk szerződő partnereink számára harmadik fél jogszerű bevonásának lehetőségét.

r) Felhasználói vizsgálatokban való részvétel esetén

Felajánljuk Önnek a platform felhasználói vizsgálataiban való részvételt. Ezen önkéntes felhasználói vizsgálatok célja, hogy konkrét ismereteket szerezzenek a felhasználók viselkedéséről, szükségleteiről és motivációjáról. Ez a Chrono24 platformjának, alkalmazásainak, termékeinek és folyamatainak optimalizálását szolgálja.

Attól függően, hogy melyik felhasználói tanulmányban vesz részt, a SurveyMonkey vagy a Hotjar online felmérési eszközzel fog találkozni.

Amikor a Momentive, Inc. szolgáltató SurveyMonkey eszközét használva felhasználói tanulmányban vesz részt, a következő személyes adatokat továbbítja számukra:

• a felmérésben való részvétel és az űrlap elküldésének dátuma és időpontja
• csoportos (klaszterszerű) személyes adatok, például korcsoport (19–29 év)
• IP-cím

Az adatkezelés – ha Ön hozzájárult – a GDPR 6. cikke (1) bekezdése 1. mondatának a) pontja értelmében jogszerű.

A Momentive, Inc. (One Curiosity Way, San Mateo, CA 94403, Egyesült Államok) használatával egy úgynevezett adatfeldolgozási szerződés jött létre a GDPR 28. cikke alapján. A szerződéssel a Momentive, Inc. kötelezettséget vállal arra, hogy az adatokat a nevünkben az általános adatvédelmi rendelettel összhangban kezeli, és szavatolja az érintett személy jogainak védelmét.

Mivel a Momentive, Inc. székhelye az Egyesült Államokban található, harmadik országba történő továbbítás történik. Az Egyesült Államokba történő adattovábbítás ugyancsak engedélyezett, mert a GDPR 46. cikke (2) bekezdésének c) pontja értelmében kötött általános adatvédelmi záradékok megállapításával a Chrono24 megfelelő garanciát nyújt a megfelelő szintű adatvédelemre a GDPR 46. cikke (1) bekezdése értelmében. Emellett a Momentive, Inc. is megfelelő intézkedéseket tett annak érdekében, hogy biztosítsa ezt az adatvédelmi szintet.

Amennyiben úgy dönt, hogy részt vesz a felhasználói tanulmányban, előfordulhat, hogy a rendszer a Hotjar eszközzel létrehozott szűrési kérdőívre irányítja. Ez a kérdőív ellenőrzi, hogy Ön alkalmas-e a tanulmányban való részvételre. Ennek kapcsán a következő személyes adatokat kezeljük:

• az Ön neve;
• e-mail-címe;
• telefonszáma

Az adatfeldolgozás – ha Ön hozzájárult – a GDPR 6. cikke (1) bekezdése 1. mondatának a) pontja értelmében jogszerű.

Ennek kapcsán a Hotjar Ltd. (Level 2, St. Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Málta) szolgáltatásait kezeljük. A Hotjar használatával egy úgynevezett adatfeldolgozási szerződés jött létre a GDPR 28. cikke alapján. A szerződéssel a Hotjar Ltd. kötelezettséget vállal arra, hogy az adatokat a nevünkben az általános adatvédelmi rendelettel összhangban kezeli, és szavatolja az érintett személy jogainak védelmét.

A kérdőív arra is rákérdez, hogy személyes adatainak milyen további feldolgozásához járul hozzá a felhasználói vizsgálat keretében. A következő adatfeldolgozás a GDPR 6. cikke (1) bekezdése a) pontjának megfelelően jogszerűen történik, feltéve, hogy Ön ehhez hozzájárult:

• Beszélgetés felvétele
• Képernyőjének megosztása és rögzítése

A felvételt a vizsgálat belső értékelésére használjuk, és annak befejezését követően töröljük. A műveletre a Zoom video- és telekommunikációs szoftveren keresztül kerül sor. A Zoom az USA-beli Zoom Video Communications, Inc. (55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA) által nyújtott szolgáltatás. A személyes adatokat tehát harmadik országban is kezelik. A GDPR 28. cikke követelményeinek megfelelő adatfeldolgozási szerződést kötöttünk a Zoom szolgáltatójával.

A megfelelő szintű adatvédelmet egyrészt az ún. uniós általános szerződési feltételek megkötése garantálja. Kiegészítő védelmi intézkedésként a Zoom-konfigurációnkat is úgy alakítottuk ki, hogy csak az EU-ban, az EGT-ben vagy biztonságos harmadik országokban – pl. Kanada vagy Japán – található adatközpontokban lehessen használni „online értekezletek” lebonyolítására.

s) Értékesítés utáni (after sales) tevékenységek külső call centeren (híváskezelő központ) keresztül

Az értékesítés utáni hívások feldolgozási idejének javítása érdekében call center szolgáltatásait vesszük igénybe. Ha esetleg a platformon keresztül vásárolt, a rendszer átirányítja egy call centerhez, hogy egy hívás segítségével ellenőrizni lehessen az eladás megtörténtét. Ennek kapcsán a következő személyes adatokat továbbítjuk a call centerbe:

• az Ön vezeték- és keresztneve;
• telefonszáma

A személyes adatok feldolgozása a GDPR 6. cikke (1) bekezdése 1. mondatának f) pontja szerint jogszerű. Ennek értelmében a Chrono24 GmbH megkövetelt jogos nyomós érdeke az értékesítés utáni hívások feldolgozási idejének javításából és az ezzel járó jobb ügyfélélményből ered.

Az értékesítés utáni hívások lebonyolításánál a Termitel GmbH (Zehntwiesenstr. 37, 76275 Ettlingen) szolgáltatásait használjuk. A Termitel használatával egy úgynevezett adatfeldolgozási szerződés jött létre a GDPR 28. cikke alapján. A szerződéssel a Termitel GmbH – a call center üzemeltetőjeként – kötelezettséget vállal arra, hogy az adatokat a nevünkben az általános adatvédelmi rendelettel összhangban kezeli, és szavatolja az érintett személy jogainak védelmét.

t) A „Prémium vásárlási tanácsadó” szolgáltatás használata esetén

Amikor Ön igénybe veszi prémium vásárlási tanácsadó szolgáltatásunkat, akkor az ezzel kapcsolatos szolgáltatások végrehajtása céljából a következő adatokat dolgozzuk fel:

• Az Ön kapcsolatfelvételi igénye során vagy a Chrono24 fiókjában a személyes kapcsolatfelvétel céljából megadott adott személyes adatok.
• Információk a Chrono24 piactérre és az olyan felkínált szolgáltatásokról, mint például a kívánságlista, az elmentett keresés vagy a Watch Collection, hogy támogatást nyújthassunk az órakeresés során és megfelelő ajánlatokat adhassunk
• A folyamatban lévő ajánlatokra és vásárlási folyamatokra vonatkozó információk annak érdekében, hogy proaktívan támogathassuk Önt a felület használata során.
• A Chrono24-gyel folytatott korábbi kommunikáció, hogy figyelembe vehessük a korábban megbeszélt tartalmakat.

A jogalapot az Ön GDPR 6. cikk (1) bekezdésének a) pontja alapján adott hozzájárulása képezi. Ezt a hozzájárulást bármikor visszavonhatja ügyfélfiókjában vagy a support@chrono24.com címre küldött e-mailben.

u) A felhasználók által létrehozott tartalmak fordítása során

A kereskedői értékelések, a Chrono24 Messenger üzenetek, hirdetések és hirdetési leírások fordításához a Google, Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) Google Translate fordítási szolgáltatását használjuk egy API-n keresztül. A hirdetési leírások fordításához emellett a DeepL SE (Maarweg 165, 50825 Köln, Németország) DeepL Translate fordítási szolgáltatását használjuk egy API-n keresztül.

A személyes adatok továbbítása az adott lefordított tartalomtól függően nem zárható ki.

A személyes adatok feldolgozása a GDPR 6. cikk (1) bekezdés 1. mondatának f) pontja értelmében jogszerű. A Chrono24 GmbH jogos, nyomós érdeke a fent megnevezett célokból és a weboldal ehhez kapcsolódó, szükségleteknek megfelelő kialakításából, különösen a nyelvi akadályok csökkentéséből ered a felhasználók által létrehozott tartalmak továbbítása során.

A Google, Inc. és a DeepL SE vállalattal a GDPR 28. cikke szerinti adatfeldolgozói szerződéseket kötöttük. E szerződésen keresztül a szolgáltatók biztosítják, hogy az adatokat a megbízásunkból az általános adatvédelmi rendeletnek megfelelően kezelik és biztosítják az érintett személy jogainak védelmét.

Mivel a Google, Inc. székhelye az Egyesült Államokban található, a lefordított tartalmak továbbításával harmadik országba történő továbbításra kerül sor. Az adattovábbítás megengedett, mert a Chrono24 GmbH a GDPR 46. cikk (2) bekezdés c) pontja szerinti szabványos adatvédelmi záradékok kötésével a GDPR 46. cikk (1) bekezdésének megfelelő garanciákat vállalt a megfelelő szintű adatvédelem biztosítása érdekében. A Google, Inc. emellett megfelelő kiegészítő intézkedéseket tett a megfelelő szintű adatvédelem nyújtása érdekében.

v) Hívások rögzítése

Minőségbiztosítási és képzési célból – az Ön hozzájárulásával – rögzítjük a bejövő hívásokat. Ennek kapcsán a következő személyes adatokat kezeljük:

• hangadatok
• beszélgetések tartalma

Az adatokat csak azok a munkatársak, akikkel Ön beszélgetést folytat, és feletteseik kezelik. Harmadik felek nem férhetnek hozzá az Ön személyes adataihoz.

Az adatkezelés – ha Ön ehhez kifejezetten hozzájárult – a GDPR 6. cikke (1) bekezdésének a) pontja értelmében jogszerű.

Az elkészített felvételeket 90 napig tároljuk, majd töröljük.

Az adatok továbbadása

Csak akkor továbbítjuk az Ön személyes adatait harmadik feleknek, ha:

• Ön az általános adatvédelmi rendelet 6. cikk (1) bekezdésének a) pontja értelmében kifejezetten hozzájárult ehhez,
• az adattovábbításra vonatkozóan az általános adatvédelmi rendelet 6. cikk (1) bekezdésének c) pontja értelmében törvényi kötelezettség áll fenn, illetve
• a továbbítás az általános adatvédelmi rendelet 6. cikk (1) bekezdésének f) pontja értelmében jogigények érvényesítése, gyakorlása vagy védelme céljából szükséges; és nem áll fenn ok annak feltételezésére, hogy Önnek nyomós védendő érdeke lenne az adatai továbbításának megakadályozása.

a) Továbbadás az adójogi kötelezettségek során

Az adózás területén történő közigazgatási együttműködésről és az adóügyi eljárásokra vonatkozó jogszabályok korszerűsítéséről szóló 2021/514/EU irányelv (a továbbiakban: „DAC 7”) végrehajtása során mi, mint a platform üzemeltetője, kötelesek vagyunk feldolgozni a platformunk segítségével bizonyos fizetett tevékenységeket végző személyek és vállalkozások adatait. Az adózási eljárás végrehajtása céljából az információkat évente be kell jelenteni a német Szövetségi Központi Adóhivatalnak a végzett tevékenységek típusára és terjedelmére vonatkozó további információkkal együtt. A német Szövetségi Központi Adóhivatal ezután továbbítja az általunk jelentett adatokat az illetékes németországi adóhatóságoknak vagy más tagállamok illetékes hatóságainak.

Így az Ön személyes adatai közül a következőket évente továbbítjuk a német Szövetségi Központi Adóhivatalnak, amennyiben Ön bejelentésre kötelezett szolgáltató:

• Vezetékneve és utóneve,
• az Ön címe,
• az Ön által megadott adóazonosító szám(ok),
• az Ön születési dátuma, valamint
• adott esetben az Ön ÁFA azonosító száma

Ha Ön kereskedőként van regisztrálva, akkor a DAC 7 szerint platform-üzemeltetőként is kötelesek vagyunk a következő adatokat évente továbbítani a német Szövetségi Központi Adóhivatalnak, amennyiben Ön bejelentési kötelezettség alá eső szolgáltatóként jár el:

• Az Ön cége
• az Ön címe,
• az Ön által megadott adóazonosító szám(ok),
• az Ön ÁFA azonosító száma
• az Ön cégjegyzékszáma

Amint Ön órákat ad el a Chrono24 felületen, Ön regisztrációhoz kötött szolgáltatóvá válik.

Az Ön személyes adatainak továbbítása a német Szövetségi Központi Adóhivatal felé a DSGVO 6. cikk (1) bekezdés 1. mondat 1. c) pontja alapján jogszerű, mivel a DAC 7. § 13-a alapján platform-üzemeltetőként erre kötelezettek vagyunk.

Ezenkívül kötelesek vagyunk az alábbi adatokat továbbítani a német Szövetségi Központi Adóhivatal felé.

• Az Ön számla azonosítója
• minden további információ, amely a számlatulajdonos azonosításához szükséges,
• minden tagállam amelyben Ön székhellyel rendelkezőnek minősül, negyedéves bontásban,
• a jelentési időszak alatt általunk visszatartott vagy felszámított bármilyen díjak, jutalékok vagy adók
• a beszámolási időszakban kifizetett vagy jóváírt teljes díjazást, valamint
• azon releváns tevékenységek száma, amelyekért a beszámolási időszakban díjazást fizettek vagy jóváírás történt

A fent leírt adatoknak a német Szövetségi Központi Adóhivatal részére történő továbbítása során Ön továbbra is érvényesítheti az érintettek jogait az adatvédelmi nyilatkozat 12. pontjának megfelelően.

b) Közös adatkezelésről szóló információk az általános adatvédelmi rendelet (DSGVO) 26. cikke, 2. bekezdésének 2. mondatának megfelelően
általános adatvédelmi rendelet 26. cikke, 2. bekezdésének 2. mondatának megfelelően

i) Chrono24 GmbH és leányvállalatai

A Chrono24 és leányvállalatai (a továbbiakban: „felek” vagy „mi”) szervezeti felépítésük következtében számos területen szoros együttműködést folytatnak. Üzleti tevékenységeken átívelő, egységes adatbázisokat üzemeltetünk, amelyekben többek között mindkét fél ügyféladatait is kezeljük.

Ezzel összefüggésben a Chrono24-oldalak kereskedőinek és felhasználóinak személyes adatait az általános adatvédelmi rendelet (GDPR) 26. cikkének értelmében közös adatkezelőként kezeljük. Közös felelősségünk tudatában megállapodást kötöttünk az érintett személyes adatokra vonatkozóan.

Az informatikai rendszerek és belső adatbázisok biztosítása során a Chrono24 felel az ügyfelek személyes adatainak kezeléséért.

A belső adatbázist illetően az adatok betáplálásáért, valamint a regisztrált és regisztrációval nem rendelkező felhasználók és a regisztrált kereskedők bevitt személyes adatainak kezeléséért mindkét fél felelősséget visel.

A közös adatkezelés keretében megállapodást kötöttünk az adatvédelmi rendelet (GDPR) által előírt kötelezettségek megosztásáról is. A megállapodás kiterjed az érintett személyek jogainak gyakorlására és az általános adatvédelmi rendelet (GDPR) 13. és 14. cikkében megfogalmazott tájékoztatási kötelezettségnek való megfelelésre.

A felek megállapodtak arról, hogy a Chrono24 megjelenteti weboldalain az általános adatvédelmi rendelet (GDPR) 13. és 14. cikkének megfelelően szükséges információkat a közös hatáskörben szabályozott adatkezelésről, valamint az adatkezelési feltételek lényegi tartalmát.

A felek kölcsönösen tájékoztatják egymást az érintett felhasználók által gyakorolt adatvédelmi jogokról. Rendelkezésre bocsátják egymásnak a személyes adatok kezelésével összefüggő tájékoztatáskérés megválaszoláshoz szükséges valamennyi információt.

Az adatvédelmi jogok mind a Chrono24-gyel, mind az érintett kereskedővel szemben gyakorolhatók. A Chrono24 kötelezi magát arra, hogy kérelem esetén eleget tesz az érintettek hozzáférési, helyesbítési, törlési és letiltási jogából eredő adatkezelői kötelezettségeinek.

ii) A Chrono24 GmbH kereskedőivel

Szerződéses partnerünkkel (a továbbiakban: „kereskedő”) együttműködést folytatunk az órák értékesítésére létrehozott online piactér kapcsán. Ennek keretében a Chrono24 üzemelteti azt az internetes felületet, amelyen az adott kereskedő órákat árusíthat és vásárolhat.

A Chrono24 és az adott kereskedő a felhasználók személyes adatait az általános adatvédelmi rendelet (GDPR) 26. cikkének értelmében közös adatkezelőként kezeli. Közös felelősségük tudatában a Chrono24 és az adott kereskedő megállapodást kötött az érintett személyes adatokra vonatkozóan.

Eszerint a Chrono24 illetékes a személyes adatok kezelésében az oldal használatát elemző technológia, a statisztikai adatok statisztikai kiértékelése és a kereskedőnek való rendelkezésre bocsátása, illetve az ügyfelek kapcsolatfelvételi adatainak rendeléslebonyolítási és szállítási célból való továbbítása vonatkozásában. Ezzel szemben az adott kereskedő illetékes a személyes adatok kezelésében a statisztikai adatok legördülő menüvel való paraméterezése, illetve a kapcsolatfelvételi adatok átvétele és az adásvétel tárgyának szállításához való felhasználása vonatkozásában.

A Chrono24 és az adott kereskedő a közös adatkezelés keretében megállapodást kötött az adatvédelmi rendelet (GDPR) által előírt kötelezettségek megosztásáról is. A megállapodás kiterjed az érintett személyek jogainak gyakorlására és az általános adatvédelmi rendelet (GDPR) 13. és 14. cikkében megfogalmazott tájékoztatási kötelezettségnek való megfelelésre.

A felek megállapodtak arról, hogy a Chrono24 megjelenteti weboldalán az általános adatvédelmi rendelet (GDPR) 13. és 14. cikkének megfelelően szükséges információkat a közös hatáskörben szabályozott adatkezelésről, valamint az adatkezelési feltételek lényegi tartalmát.

A felek kölcsönösen tájékoztatják egymást az érintett felhasználók által gyakorolt adatvédelmi jogokról. Egymás rendelkezésére bocsátják a személyes adatok kezelésével összefüggő tájékoztatáskérés megválaszoláshoz szükséges valamennyi információt.

Az adatvédelmi jogok mind a Chrono24-gyel, mind az érintett kereskedővel szemben gyakorolhatók. A Chrono24 kötelezettséget vállal az általános adatvédelmi rendelet 15. cikke szerinti tájékoztatási kötelezettségének teljesítésére, és az érintettek kérésére a kezelt személyes adatokhoz való hozzáférés biztosítására, az általános adatvédelmi rendelet 15. cikke szerint őket megillető hozzáférési jog szerint.

iii) A Mangopay-jel az IRS [az USA adóhivatala] részére küldött 1099-K jelű bevallás

Szerződés alapján együttműködünk a Mangopay S.A. (2 Avenue Amélie, L-1125 Luxembourg; a továbbiakban: Mangopay) vállalattal az IRS által megkövetelt 1099-K Reporting bevallás teljesítése érdekében. Ennek megfelelően azoknak az USA illetőségű eladóknak az 1099-K jelű adóbevallási űrlap segítségével bevallást kell készíteniük az IRS részére, akik a 2022. gazdasági évben legalább 600 € értékben tranzakciókat hajtottak végre. A Mangopay fizetési szolgáltatóként köteles bevallást készíteni a bevallási kötelezettség alá eső USA illetőségű eladókról. Ennek során platform-üzemeltetőként a regisztráció keretében elvégezzük az USA illetőségű eladók ehhez szükséges adóazonosító számának adatfelvételét. Végül a megfelelő adóazonosító számot továbbítjuk a Mangopay részére annak érdekében, hogy a Mangopay és a Chrono24 teljes körűen eleget tehessen az IRS-szel szemben fennálló jogszabályi kötelezettségeinek.

Amennyiben Ön USA illetőségű eladó, az [EU] általános adatvédelmi rendelet (GDPR) 26. cikke értelmében a Mangopay vállalattal együtt közös adatkezelőként kezeljük az Ön adóazonosító számát. Ezen közös felelősségünk tudatában erre vonatkozó megállapodást kötöttünk az érintett személyes adatokra vonatkozóan.

Ennek során a Chrono24 felelős az adóazonosító számok adatfelvételéért. Ezekre az IRS felé történő 1099-K jelű bevalláshoz van szükség. A bevallás elvégzéséért a felelősség a Mangopay vállalatot terheli.

A közös adatkezelés keretében a Mangopay vállalattal megállapodást kötöttünk az [EU] általános adatvédelmi rendelet (GDPR) által előírt kötelezettségek megosztásáról is. A megállapodás kiterjed az érintett személyek jogainak gyakorlására és az [EU] általános adatvédelmi rendelet (GDPR) 13. és 14. cikkében megfogalmazott tájékoztatási kötelezettségnek való megfelelésre.

A Mangopay és a Chrono24 tájékoztatja egymást az érintett felhasználók által érvényesített adatvédelmi jogokról. Egymás rendelkezésére bocsátjuk a tájékoztatáskérések megválaszoláshoz szükséges valamennyi információt.

A jelen Adatvédelmi nyilatkozat 12. pontja alapján velünk és a Mangopay vállalattal szemben Ön érvényesítheti az érintett jogait. Kötelezzük magunkat, hogy kérelem esetén eleget teszünk az érintett személyek személyes adataihoz fűződő tájékoztatási, helyesbítési, törlési és letiltási jogainak, amennyiben azt egyéb jogszabályi előírások nem akadályozzák.

Az Ön adatainak láthatósága harmadik felek számára

a) Felhasználóként és magáneladóként

Az Ön felhasználói fiókjában (myChrono24, lásd a 2.b) i) és ii) pontokat) tárolt személyes adatokba nem tekinthetnek bele harmadik felek, amennyiben nem hoztak nyilvánosságra ajánlatokat a felületen. Amennyiben Ön magáneladóként ajánlatokat tesz közzé a felületen, akkor a regisztrált és nem regisztrált felhasználók csak akkor tekinthetnek bele az Ön kínálói adataiba a felületen, ha Ön kifejezetten hozzájárult adatainak nyilvánosságra hozatalához az általános adatvédelmi rendelet 6. cikk (1) bekezdésének a) pontja értelmében.

b) Kereskedőként

Amennyiben Ön kereskedőként regisztrált és ajánlatokat tesz közzé a felületen, akkor a regisztrált és nem regisztrált felhasználók betekinthetnek az Ön kínálói adataiba a felületen (a 2. b) iii) pont értelmében). Ön már a regisztráció keretében, majd később a profilján belül korlátozhatja az adatainak láthatóságát úgy, hogy a címe ne jelenjen meg.

Az Ön kereskedői adatainak a felület használata keretében történő nyilvánosságra hozatala az általános adatvédelmi rendelet 6. cikk (1) bekezdésének b) pontja értelmében a Chrono24 és a kereskedő közti szerződés teljesítése és végrehajtása érdekében szükséges.

Sütik és pixelcímkék

Weboldalunkon úgynevezett sütiket (cookie-k) és pixelcímkéket (a következőkben együttesen „parancsfájlok”) alkalmazunk a weboldalunk statisztikai elemzése és az Önnek kínált szolgáltatásaink optimalizálásának értékelése érdekében (lásd 6. pont). Ezek lehetővé teszik számunkra, hogy a weboldalunk ismételt meglátogatása során felismerjük, hogy Ön már járt nálunk. A weboldalunkon alkalmazott parancsfájlok között technikailag szükséges, illetve műszakilag nem szükséges parancsfájlokat különböztethetünk meg.

Ha a technikailag szükséges sütiknél személyes adatok is feldolgozásra kerülnek, akkor ezt az adatfeldolgozást az általános adatvédelmi rendelet 6. cikk (1) bekezdésének 1. mondatának f) pontja által meghatározott jogos érdekünkre alapozzuk. Weboldalunk zavartalan üzemeltetésére a fent ismertetett előírás értelmében jogosként kell tekinteni. A technikailag nem szükséges parancsfájlok aktiválására csak az előzetes kifejezett hozzájárulás után kerül sor. A 6. pont tartalmazza azt, hogy konkrétan milyen parancsfájlokról van szó.

a) Sütik

A sütik olyan kis fájlok, amelyeket az Ön böngészője automatikusan hoz létre, és amelyek az Ön végfelhasználói eszközén (laptop, táblagép, okostelefon stb.) kerülnek tárolásra, amikor Ön megnyitja weboldalunkat. A sütik nem okoznak károkat az Ön végfelhasználói eszközén, nem tartalmaznak vírusokat, trójai programokat vagy egyéb rosszindulatú szoftvereket.

A sütik olyan információkat tárolnak, amelyek a specifikusan alkalmazott végfelhasználói eszközzel összefüggésben jönnek létre. Ez azonban nem azt jelenti, hogy ezzel közvetlenül ismereteket szerezhetnénk az Ön személyazonosságáról.

A sütik alkalmazása egyfelől arra szolgál, hogy kínálatunkat kellemesebbé tegyük az Ön számára. Ezért úgynevezett munkamenet-sütiket alkalmazunk például annak felismerésére, hogy Ön már megnyitotta-e weboldalunk egyes oldalait vagy bejelentkezett-e már felhasználói fiókjába. Ezek a fájlok automatikusan törlődnek weboldalunk elhagyásakor.

Emellett ugyancsak a felhasználóbarát tulajdonság optimalizálása céljából ideiglenes sütiket is alkalmazunk, amelyek egy meghatározott ideig tárolódnak az Ön végfelhasználói eszközén. Ha Ön ismét ellátogat weboldalunkra szolgáltatásaink igénybe vétele céljából, akkor automatikusan felismerjük, hogy Ön már járt nálunk, így nem kell újra megadnia a korábban már megadott adatokat és beállításokat.

A legtöbb böngésző automatikusan elfogadja a sütiket. Ön azonban úgy is beállíthatja böngészőjét, hogy ne tároljon sütiket az Ön számítógépén, illetve állandóan figyelmeztetés jelenjen meg egy új süti elhelyezése esetén. A sütik teljes letiltása azonban azt eredményezheti, hogy nem fogja tudni használni a weboldalunk minden funkcióját.

b) Pixelcímkék

A pixelcímkék, más néven webes irányjelzők olyan kicsi, 1x1 képpont méretű GIF-fájlok, amelyek egy weboldal látogatása során grafikákban vagy e-mailekben stb. lehetnek elhelyezve. A pixelcímkék sem okoznak károkat az Ön végfelhasználói eszközén, nem tartalmaznak vírusokat, trójai programokat vagy egyéb rosszindulatú szoftvereket.

A pixelcímkék az Ön IP-címét, a meglátogatott weboldal hivatkozási URL-jét, a pixelcímke megtekintésének időpontját, az alkalmazott böngészőt, valamint a korábban elhelyezett sütiinformációkat továbbítják egy webszerverre. Ezáltal lehetővé válik a számunkra a hatótávolság mérésének és más statisztikai értékeléseknek végrehajtása, amelyek a felületünk és kínálatunk optimalizálását szolgálják.

A legtöbb böngésző automatikusan elfogadja a pixelcímkéket. Ön megfelelő eszközökkel, illetve böngésző-kiegészítőkkel letilthatja oldalainkon a pixelcímkék alkalmazását (pl. az „AdBlock” nevű Firefox-kiegészítővel).

Elemzőeszközök

a) Nyomon követő eszközök

A következőkben felsorolt nyomon követési intézkedések végrehajtása az általános adatvédelmi rendelet 6. cikk (1) bekezdésének 1. mondatának f) pontja, tehát az Ön hozzájárulása alapján történik. Ön bármikor, minden egyes eszközre vonatkozóan külön, jövőbeli hatállyal visszavonhatja hozzájárulását az adatvédelmi nyilatkozat végén található Consent Manager (hozzájárulás-kezelő) segítségével. Ez nem érinti az adatfeldolgozás jogszerűségét az Ön általi visszavonás időpontjáig. Az alkalmazásra kerülő nyomon követési intézkedésekkel a weboldalunk igényre szabott alakítását és folyamatos optimalizálását szeretnénk biztosítani. Másfelől pedig a nyomon követési intézkedéseket a weboldalunk statisztikai elemzése és az Önnek kínált szolgáltatásaink optimalizálásának értékelése céljából alkalmazzuk.

Az adott adatfeldolgozási célokat és adatkategóriákat az alábbi felsorolás tartalmazza.

i) Google Analytics

Az oldalaink igényre szabott alakítása és folyamatos optimalizálása érdekében a Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; a továbbiakban „Google”) Google Analytics nevű webes elemzőszolgáltatását alkalmazzuk. Ezzel összefüggésben álnevesített felhasználói profilokat hoznak létre, továbbá sütiket alkalmaznak (lásd 5. pont). A sütik által a jelen weboldal Ön általi felhasználására vonatkozóan létrehozott olyan információk, mint

• a böngésző típusa / verziója,
• a felhasznált operációs rendszer,
• a hivatkozási URL (az előzőleg megtekintett oldal),
• a hozzáférő számítógép állomásneve (IP-címe),
• a szerverlekérdezés időpontja,

a rendszer a Google egyik egyesült államokbeli szerverére továbbítja és ott tárolja.. Az adatátvitel az Európai Bizottság úgynevezett általános szerződési feltételei alapján történik az adatvédelem megfelelő szintjének garantálása érdekében.

Az információk a weboldal használatának értékelésére kerülnek felhasználásra, a weboldal tevékenységeiről készülő jelentések összeállítása és további, a webes felhasználással és internethasználattal összefüggő szolgáltatások piackutatási célokra történő felhasználása és a jelen internetes oldalak igényre szabott alakítása érdekében. Ezek az információk adott esetben harmadik felek számára is továbbításra kerülnek, amennyiben ezt törvény írja elő, illetve amennyiben ezek a harmadik felek megbízás keretében dolgozzák fel ezeket az adatokat. Az Ön IP-címét semmi esetre nem kapcsolják össze a Google más adataival. Az IP-címeket titkosítják, így azok hozzárendelése nem lehetséges (IP-maszkolás).

Ön a kezdetektől fogva megakadályozhatja a sütik telepítését a böngészőjének megfelelő beállításával; ugyanakkor felhívjuk figyelmét, hogy ebben az esetben nem fogja tudni maradéktalanul használni a weboldal összes funkcióját.

A Google Analytics használatával összefüggő további adatvédelmi információkat többek között a Google Analytics súgójában találhat.

ii) Google Adwords Conversion Tracking

Weboldalunk statisztikai elemzése és az Önnek kínált szolgáltatásaink optimalizálásának értékelése céljából továbbra is a Google Conversion Tracking szolgáltatását alkalmazzuk. Ennek során a Google AdWords egy sütit (lásd 5. pont) helyez el az Ön számítógépén, amennyiben Ön egy Google hirdetésen keresztül jutott el a weboldalunkra. Az adatátvitel az Európai Bizottság úgynevezett általános szerződési feltételei alapján történik az adatvédelem megfelelő szintjének garantálása érdekében.

Ezek a sütik 30 nap után elévülnek, és nem használhatók személyazonosításra. Ha a felhasználó az AdWords-ügyfél weboldalán bizonyos oldalakat nyit meg, a süti pedig még nem évült el, akkor a Google és az ügyfél felismerheti, hogy a felhasználó rákattintott a hirdetésre, és így továbbítódott erre a weboldalra.

Minden AdWords ügyfél más sütit kap. A sütik így nem követhetők nyomon az Adwords-ügyfelek weboldalain keresztül. A Conversion sütik segítségével gyűjtött információk Conversion-statisztikák létrehozására szolgálnak az olyan Adwords-ügyfelek számára, akik a Conversion Tracking szolgáltatás használata mellett döntöttek. Az AdWords-ügyfelek megtudhatják, hogy összesen hány felhasználó kattintott a hirdetésükre és került továbbításra egy Conversion-Tracking-címkével ellátott weboldala. Ön azonban nem kap olyan információkat, amellyel a felhasználók személye azonosítható lenne.

Amennyiben nem szeretne részt venni a nyomon követési eljárásban, akkor elutasíthatja az e célból szükséges sütik alkalmazást – például böngésző-beállítással, amely a sütik automatikus alkalmazását általánosan deaktiválja. A Conversion Tracking sütiket úgy is deaktiválhatja, ha a böngészőjét úgy állítja be, hogy az letiltsa a „www.googleadservices.com” címről érkező sütiket. A Googles Conversion Tracking funkció adatvédelmi ismertetőjét itt találhatja.

iii) Hotjar

Weboldalunkon továbbá a Hotjar (3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Málta, Európa) elemzői szolgáltatást alkalmazzuk. A Hotjar a felhasználói magatartás elemzésére szolgáló eszköz. A Hotjar segítségével képesek vagyunk mérni és értékelni weboldalunk látogatóinak magatartását (pl. egérmozgások, kattintások, görgetési magasság stb.)

E célból a Hotjar sütiket alkalmaz (lásd 5. pont) az oldal látogatóinak végfelhasználói eszközén, és titkosított formában képes az oldal látogatóinak olyan adatait menteni, mint pl. a böngészőinformációk, operációs rendszer, az oldalon töltött idő stb.

iv) Bing Ads

A Microsoft Bing Ads Bing Universal Event Tracking (UET) szolgáltatását alkalmazzuk. Ennek során a Microsoft Corporation („Microsoft”) szolgáltatásáról van szó. Ez lehetővé teszi számunkra a weboldalunk felhasználóinak tevékenységeinek nyomon követését, amennyiben a Bing Ads hirdetésein keresztül jutnak weboldalunkra.

Ha a felhasználók Bing Ads hirdetésein keresztül jutnak weboldalunkra, akkor a számítógépükön egy süti (lásd 5. pont) kerül tárolásra. Weboldalunkon egy Bing UET-címkét integráltunk. Ennek során egy olyan kódról van szó, melyen keresztül a süti segítségével néhány nem személyes adat kerül mentésre a weboldal használatára vonatkozóan. Ehhez többek között olyan adatok tartoznak, mint a weboldalon töltött idő, illetve, hogy a weboldal melyik részeit látogatták meg, és a felhasználók melyik hirdetésen keresztül jutottak a weboldalra. Az Ön személyazonosságára vonatkozóan nem kerül sor információk rögzítésére.

Ezeket az információkat a rendszer a Microsoft egyesült államokbeli szerverére továbbítja, és ott alapvetően legfeljebb 180 napig lesznek tárolva. Az adatátvitel az Európai Bizottság úgynevezett általános szerződési feltételei alapján történik az adatvédelem megfelelő szintjének garantálása érdekében.

Bing elemzői szolgáltatásaira vonatkozóan a Bing weboldalán található bővebb információkat.

A Microsoftnál alkalmazott adatvédelemmel kapcsolatban a Microsoft adatvédelmi nyilatkozatában találhat bővebb információkat.

v) MaxMind

Csalásmegelőzés céljából az Ön IP-címét és az Ön által használt végfelhasználói eszköz információit a MaxMind, Inc. (14 Spring Street, 3rd Floor Waltham, MA 02451, USA, a továbbiakban: „MaxMind”) szolgáltató számára továbbítjuk. Ennek során az Ön adatait a rendszer a MaxMind egyik egyesült államokbeli szerverére továbbítja, és az adatok ott lesznek tárolva. Az adatátvitel az Európai Bizottság úgynevezett általános szerződési feltételei alapján történik az adatvédelem megfelelő szintjének garantálása érdekében. Ily módon statisztikai elemzéseket kapunk az IP-címekre, alkalmazott készülékekre és helyszínekre, és ennek alapján felismerhetjük és megakadályozhatjuk a csalási kísérleteket.

Az Ön így feldolgozott adatait kizárólag erre a célra használjuk fel. Amennyiben Ön befejezi a felhasználást, az adatok törlésre kerülnek. A MaxMind használatával összefüggő további adatvédelmi információkat itt találhat.

Ön megakadályozhatja a helymeghatározást a böngészőjének megfelelő beállításával; ugyanakkor felhívjuk figyelmét, hogy ebben az esetben nem fogja tudni maradéktalanul használni a weboldal összes funkcióját.

vi) Crashlytics

Mobilalkalmazásunk a Google Ireland Limited (Írország, Gordon House, Barrow Street, Dublin 4, a továbbiakban „Crashlytics”) Crashlytics nevű elemzőprogramját alkalmazza. A Crashlytics kifejezetten a rendszerösszeomlások és hibák tekintetében gyűjt adatokat a mobilalkalmazásról. Ennek során a készülékre, a telepített alkalmazásverzióra vonatkozó, valamint olyan más információk kerülnek felhasználásra, amelyek segíthetnek a hiba kiküszöbölésében, különösen a felhasználó szoftverére és hardverére vonatkozóan. Ezzel kapcsolatban a Crashlytics adatvédelmi nyilatkozatában találhat további információkat: https://try.crashlytics.com/terms/privacy-policy.pdf.

A Crashlytics alkalmazását a mobilalkalmazásunk adatvédelmi beállításaiban tilthatja le.

b) Targeting eszközök

A következőkben felsorolt és általunk alkalmazott targeting intézkedések végrehajtása az általános adatvédelmi rendelet 6. cikk (1) bekezdésének 1. mondatának f) pontja, tehát az Ön hozzájárulása alapján történik. Ön bármikor, minden egyes eszközre vonatkozóan külön, jövőbeli hatállyal visszavonhatja hozzájárulását az adatvédelmi nyilatkozat végén található Consent Manager (hozzájárulás-kezelő) segítségével. Ez nem érinti az adatfeldolgozás jogszerűségét az Ön általi visszavonás időpontjáig. Az alkalmazásra kerülő targeting intézkedésekkel kapcsolatban szeretnénk biztosítani, hogy Ön csak a tényleges vagy vélt érdeklődésének megfelelő reklám jelenik meg az Ön végfelhasználói eszközein.

Az adott adatfeldolgozási célokat és adatkategóriákat az alábbi felsorolás tartalmazza.

i) Google Adwords Remarketing

Google Remarketing címkéket használunk. Ezek a Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; a továbbiakban: „Google”) szolgáltatásai. A Google olyan sütiket alkalmaz (lásd 5. pont), amelyeket a rendszer az Ön számítógépén tárol, és amelyek lehetővé teszik a weboldal Ön általi használatának elemzését. A sütik által a weboldal Ön általi használatára vonatkozóan létrehozott információkat (az Ön IP-címét is beleértve) a rendszer a Google egyik egyesült államokbeli szerverére továbbítja, és ott lesznek tárolva. Az adatátvitel az Európai Bizottság úgynevezett általános szerződési feltételei alapján történik az adatvédelem megfelelő szintjének garantálása érdekében.

Az IP-cím utolsó számjegyét ezt követően a Google lerövidíti, így az IP-cím egyértelmű hozzárendelése már nem lehetséges. A Google ezeket az információkat azért fogja felhasználni, hogy kiértékelje a weboldal Ön általi használatát, jelentéseket készítsen a weboldal aktivitásáról, és további szolgáltatásokat nyújtson a weboldal használatával és az internethasználattal kapcsolatban a weboldal üzemeltetője számára.

Ezek az információk a Google által adott esetben harmadik felek számára is továbbításra kerülnek, amennyiben ezt törvény írja elő, illetve amennyiben ezek a harmadik felek a Google megbízása keretében dolgozzák fel ezeket az adatokat. Harmadik felek, köztük a Google hirdetéseket jelenítenek meg az interneten. Harmadik felek, köztük a Google tárolt sütiket használnak a hirdetések megjelenítésére a jelen weboldal felhasználójának korábbi látogatásai alapján. A Google semmiképp nem fogja összekapcsolni az Ön IP-címét a Google más adataival.

A Google rendelkezéseiről itt találhat további információkat.

ii) Google Double Click

Weboldalunkon sütik alkalmazásával (lásd 5. pont) információk rögzítésére és értékelésére kerül sor a reklámmegjelenítések optimalizálása céljából. Ehhez a Google Inc. targeting technológiáit (Double Click, Double Click Exchange Buyer, Double Click Bid Manager) alkalmazzuk. Ezek a technológiák lehetővé teszik számunkra, hogy Önt egyénileg szólítsuk meg az érdeklődési körének megfelelő reklámokkal. Az alkalmazott sütik például arra vonatkozóan gyűjtenek adatokat, hogy Ön milyen termékeink iránt érdeklődött. Az információk alapján harmadik felek oldalain is megjeleníthetünk Önnek olyan ajánlatokat, amelyek kifejezetten az Ön érdeklődésének felelnek meg, amint ez az Ön eddigi felhasználói magatartásából adódik. Az Ön felhasználói magatartásának rögzítése és értékelése kizárólag álnevesített formában történik, és nem teszi lehetővé számunkra az Ön azonosítását. Különösen nem kerül sor az információk összekapcsolására az Ön személyes adataival.

Az adatátvitel az Európai Bizottság úgynevezett általános szerződési feltételei alapján történik az adatvédelem megfelelő szintjének garantálása érdekében.

A süti 30 nap után automatikusan törlődik.

Az érdeklődési köröknek megfelelő reklámok megjelenítési beállításait emellett a Google reklámkezelő alkalmazásával is elvégezheti.

A reklámra és a Google-re vonatkozó további információkat és az adatvédelmi rendelkezéseket a Google adatvédelmi nyilatkozatában találhatja.

iii) Facebook Custom Audiences

Emellett a Facebook Ireland Limited (4 Grand Canal Square, Dublin 2, Írország) Facebook Website Custom Audiences szolgáltatását is alkalmazzuk. Ennek során a Facebook marketingszolgáltatásáról van szó. Ez lehetővé teszi számunkra, hogy a weboldalunkat látogató, Facebookot is használó felhasználók meghatározott csoportjainak személyre szabott, érdeklődésüknek megfelelő reklámot jelenítsünk meg a Facebookon.

Weboldalunkon egy Facebook Custom Audience képpontot integráltunk. Egy olyan Java Script kódról van szó, amelyen keresztül a weboldal használatára vonatkozó, nem személyes adatok mentésére kerül sor. Ezek magukban foglalják az Ön IP-címét, a felhasznált böngészőt, valamint a forrás- és céloldalt. Ezeket az információkat a rendszer a Facebook egyesült államokbeli szerverére továbbítja. Az adatátvitel az Európai Bizottság úgynevezett általános szerződési feltételei alapján történik az adatvédelem megfelelő szintjének garantálása érdekében.

Ott automatikusan egyeztetésre kerül, hogy Ön tárol-e Facebook-sütit. A Facebook-sütin keresztül automatikusan megállapításra kerül, hogy Ön a számunkra releváns célcsoportba tartozik-e. Ha Ön a célcsoporthoz tartozik, akkor megfelelő, tőlünk származó reklámok jelennek meg Önnek a Facebookon. E folyamat során az adatok egyeztetésekor Ön sem általunk, sem a Facebook által nem kerül személyesen azonosításra.

Ön a Facebook weboldalán is letilthatja a Custom Audiences szolgáltatás alkalmazását. A Facebook fiókjába való bejelentkezést követően léphet a Facebook reklámok beállításaiba.

A Facebooknál alkalmazott adatvédelemmel kapcsolatban a Facebook adatvédelmi irányelvei tartalmaznak bővebb információkat.

iv) Criteo

Ezen a weboldalon marketing- és optimalizálási célokból adatokat gyűjtünk és tárolunk a Criteo SA (32 Rue Blanche, 75009 Párizs, Franciaország) technológiáival. A Criteóval közösen határozzuk meg az adatfeldolgozás céljait és eszközeit, így közösen vagyunk felelősek az adatok feldolgozásáért. Az értinettek jogainak feldolgozásáért a Chrono24 felel.

A Criteo technológiái lehetővé teszik reklámkampányaink és a reklámtartalmaink értékelését. Az így kapott adatokkal névtelen felhasználói profilok hozhatók létre. Ennek során sütiket használunk. A Criteo technológiával nyert adatokat az érintett személy kifejezett egyetértése nélkül nem használjuk fel a felhasználó személyes azonosítására, és nem társítjuk a névtelen felhasználó személyes adataival. A Criteo egy algoritmus alapján elemzi a böngészési szokásokat, és ezt követően célzott termékjavaslatokat jeleníthet meg más weboldalakon (ún. publisherek), személyre szabott reklámcsíkok (bannerek) formájában. Nem kerül sor az adatok más felhasználására vagy harmadik feleknek történő továbbítására. A Criteo technológiával kapcsolatban a Criteo adatvédelmi irányelvében találhat bővebb információkat.

A Criteo alkalmazásával a Criteóval együttműködő szerződő felek további képpontjai kerülnek betöltésre. A más weboldalak (ún. publisherek) és hálózatok által betöltött összes képpontról itt találhat áttekintést.

Kérjük, vegye figyelembe, hogy a személyre szabott reklámhirdetések esetleges deaktiválása esetén továbbra is fog kapni reklámhirdetéseket a Criteótól és más webes partnertől, ezek a hirdetések azonban kevésbé fognak megfelelni az Ön érdeklődési körének/böngészési szokásainak.

v) CrossEngage

Weboldalunkon sütik alkalmazásával (lásd 5. pont) az Ön felhasználói magatartására vonatkozó információk rögzítésére és értékelésére kerül sor cégünk szolgáltatója, a CrossEngage GmbH (Bertha-Benz-Str. 5, 10557 Berlin) által. Ez lehetővé teszi számunkra, hogy marketingintézkedéseinket optimálisan az Ön tényleges vagy vélt érdeklődésére szabjuk, és más weboldalakon vagy egyéb reklámcsatornákon jeleníthessük meg reklámjainkat.

A CrossEngage használatával összefüggő további adatvédelmi információkat itt találhat.

Közösségi média

Weboldalunkon a Facebook, Twitter és Instagram közösségi hálózatok beépülő moduljait alkalmazzuk. Ennek jogalapját az általános adatvédelmi rendelet 6. cikk (1) bekezdésének 1. mondatának f) pontja, tehát az Ön hozzájárulása képezi. Ön bármikor, minden egyes eszközre vonatkozóan külön, jövőbeli hatállyal visszavonhatja hozzájárulását az adatvédelmi nyilatkozat végén található Consent Manager (hozzájárulás-kezelő) segítségével. Ez nem érinti az adatfeldolgozás jogszerűségét az Ön általi visszavonás időpontjáig. Az adatvédelmi előírásoknak megfelelő működtetés felelősségét az adott szolgáltatón keresztül kell biztosítani.

A közösségi média gombok oldalainkon történő alkalmazása egy saját fejlesztésű megoldással történik, amely megakadályozza, hogy kapcsolat jöjjön létre a közösségi hálózattal csak azért, mert Ön egy közösségi média gombot tartalmazó oldalt nyit meg anélkül, hogy megnyomná a gombot. Ennek értelmében csak akkor kerülnek továbbításra információk a közösségi hálózat számára, amikor Ön aktiválja a gombot.

a) Facebook

Felületünkön a Facebook Ireland Limited (4 Grand Canal Square, Dublin 2, Írország) közösségi média beépülő moduljai kerülnek alkalmazásra a felhasználás személyre szabása céljából. Ehhez a „Tetszik” vagy „Megosztás” gombot használjuk. Ennek során a Facebook ajánlatáról van szó.

Amikor Ön az egyik olyan weboldalunkat nyitja meg, amely ezt a beépülő modult tartalmazza, Ön pedig saját maga aktiválja ezt a beépülő modult, akkor az Ön böngészője közvetlen kapcsolatot létesít a Facebook szervereivel. A beépülő modul tartalmát a Facebook közvetlenül az Ön böngészőjének továbbítja, és onnan a weboldalba integrálja.

A beépülő modul integrálásával értesül a Facebook arról, hogy az Ön böngészője a weboldalunk adott oldalát megnyitotta, még akkor is, ha Ön nem rendelkezik Facebook fiókkal, vagy épp nincs bejelentkezve Facebook fiókjába. Ezt az információt (beleértve az Ön IP-címét) az Ön böngészője közvetlenül a Facebook egyik egyesült államokbeli szerverére küldi, ahol az tárolásra kerül.

Ha Ön be van jelentkezve Facebook fiókjába, akkor a Facebook a weboldalunk látogatását közvetlenül hozzárendelheti az Ön Facebook fiókjához. Ha Ön interakcióba lép a beépülő modulokkal, például megnyomja a „Tetszik” vagy a „Megosztás” gombot, akkor a megfelelő információ ugyancsak közvetlenül a Facebook szerverére továbbítódik és ott kerül tárolásra. Az információk emellett a Facebookon kerülnek nyilvánosságra és megjelennek az Ön Facebook ismerősei számára.

A Facebook reklám, piackutatás és a Facebook-oldalak igényre szabott alakításának céljából felhasználhatja ezeket az információkat. Ehhez a Facebook felhasználói, érdeklődési és kapcsolati profilokat hoz létre, pl. annak érdekében, hogy kiértékelje a weboldalunk Ön általi felhasználását a Facebookon Önnek megjelenített reklámhirdetésekre vonatkozóan; illetve más Facebook felhasználókat értesítsen az Ön által a weboldalunkon folytatott tevékenységekről, valamint a Facebook felhasználásával összefüggő további szolgáltatások nyújtása érdekében.

Ha nem szeretné, hogy a Facebook az Ön Facebook fiókjához rendelje a weboldalunkon keresztül gyűjtött adatokat, akkor a weboldalunk meglátogatása előtt ki kell jelentkeznie Facebook fiókjából.

Az adatgyűjtés céljáról és mértékéről, valamint az adatok Facebook általi további feldolgozásával és felhasználásával, valamint az Ön ezzel kapcsolatos jogaival és a magánszférájának védelmét szolgáló beállítási lehetőségekkel kapcsolatban kérjük, tanulmányozza a Facebook adatvédelmi nyilatkozatát .

b) Twitter

Weboldalainkon a Twitter International Company (One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Írország; a továbbiakban „Twitter”) mikroblog-szolgáltatás beépülő moduljait alkalmazzuk. A Twitter beépülő moduljait (tweet gomb) a Twitter logóról ismerheti fel a weboldalunkon. A Tweet gombokról itt találhat áttekintést.

Amikor Ön az egyik olyan weboldalunkat nyitja meg, amely egy ilyen beépülő modult tartalmaz, Ön pedig saját maga aktiválja ezt a beépülő modult, akkor közvetlen kapcsolat jön létre az Ön böngészője és a Twitter szervere között. A Twitter a kapcsolaton keresztül értesül arról, hogy Ön az IP-címével meglátogatta weboldalunkat. Ha akkor nyomja meg a Twitter „tweet gombját”, miközben be van jelentkezve Twitter fiókjába, akkor a weboldalaink tartalmait összekapcsolhatja Twitter profiljával. Ezáltal a Twitter az Ön felhasználói fiókjához rendelheti hozzá weboldalaink megtekintését. Felhívjuk figyelmét, hogy az oldalak üzemeltetőjeként nem szerzünk tudomást a továbbított adatok tartalmáról, illetve azok Twitter általi felhasználásáról.

Amennyiben nem szeretné, hogy a Twitter a fiókjához rendelje oldalaink megtekintését, akkor kérjük, jelentkezzen ki Twitter felhasználói fiókjából.

Ezzel kapcsolatban a Twitter adatvédelmi nyilatkozatában találhat további információkat.

c) Instagram

Weboldalunkon az Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA („Instagram”) által üzemeltetett Instagram úgynevezett közösségi beépülő moduljai („plug-in”) kerülnek alkalmazásra.

A beépülő modulokat Instagram logó, például egy „Instagram fényképezőgép” jelöli.

Amikor Ön az egyik olyan weboldalunkat nyitja meg, amely egy ilyen beépülő modult tartalmaz, Ön pedig saját maga aktiválja ezt a beépülő modult, akkor az Ön böngészője közvetlen kapcsolatot épít ki az Instagram szervereivel. A beépülő modul tartalma ekkor az Instagram által közvetlenül az Ön böngészőjének továbbítódik és integrálódik az oldalba. Ezzel az integrálással értesül az Instagram arról, hogy az Ön böngészője a weboldalunk adott oldalát megnyitotta, még akkor is, ha Ön nem rendelkezik Instagram profillal, vagy épp nincs bejelentkezve Instagram fiókjába.

Ezt az információt (beleértve az Ön IP-címét) az Ön böngészője közvetlenül az Instagram egyesült államokbeli szerverére küldi, ahol az tárolásra kerül. Ha Ön be van jelentkezve Instagram fiókjába, akkor az Instagram a weboldalunk látogatását közvetlenül hozzárendelheti az Ön Instagram fiókjához. Ha Ön interakcióba lép a beépülő modulokkal, például megnyomja az „Instagram” gombot, akkor ez az információ ugyancsak közvetlenül az Instagram szerverére továbbítódik és ott kerül tárolásra.

Az információk ezenkívül az Ön Instagram fiókjában kerülnek nyilvánosságra, és ott megjelennek az Ön ismerőseinek.

Ha nem szeretné, hogy az Instagram közvetlenül az Ön fiókjához rendelje a weboldalunkon keresztül gyűjtött adatokat, akkor a weboldalunk meglátogatása előtt ki kell jelentkeznie Instagram fiókjából.

Ezzel kapcsolatban az Instagram adatvédelmi nyilatkozatában találhat további információkat.

d) YouTube

Weboldalunkon Önnek lehetősége nyílik arra, hogy közvetlenül átirányítsuk YouTube-oldalunkra. Ennek során egy hozzájárulást igénylő hivatkozásról van szó az általános adatvédelmi rendelet (GDPR) 6. cikk (1) bekezdésének a) pontja értelmében. Emellett a YouTube bővített adatvédelmi módját alkalmazzuk, így az ilyen hivatkozásoknál nem alkalmaznak sütiket a felhasználói szokások elemzésére.

A külső hivatkozásért felelős szerv: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország

További információkat az alábbi adatvédelmi nyilatkozatokban találhat: https://policies.google.com/privacy?hl=de&gl=de resp. https://www.youtube.com/static?gl=DE&template=terms&hl=de

e) LinkedIn

A LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Írország) technológiáit alkalmazva marketing- és optimalizálási célokra gyűjtünk és tárolunk adatokat weboldalunkon. A LinkedIn technológiái lehetővé teszik számunkra, hogy jelentéseket készítsünk a reklámkampányokról, és információkat szerezzünk weboldalunk látogatóinak viselkedéséről, hogy szükség szerint optimalizálhassuk reklámtevékenységünket és platformunkat. Ennek keretében LinkedIn-marketingpixelt használunk álnevesített felhasználói profilok létrehozására. Az Ön IP-címét rövidített vagy kivonatolt formában továbbítjuk a LinkedInnek. Az IP-címet 7 napon belül álnevesítjük, és legkésőbb 90 nap elteltével töröljük.

A személyes adatok feldolgozása a GDPR 6. cikke (1) bekezdése 1. mondatának a) pontja értelmében jogszerű. Erre azonban csak akkor kerül sor, ha Ön a Chrono24 adatvédelmi beállításaiban kifejezetten hozzájárult a LinkedIn-cookie-k használatához. Hozzájárulását jövőbeli hatállyal bármikor visszavonhatja az oldal végén található adatvédelmi beállítások módosításával.

A feldolgozás során a rendszer a vállalatcsoporton belül továbbítja a személyes adatokat a LinkedIn Inc. (1000 West Maude Avenue Sunnyvale, CA 94085, USA) felé. A személyes adatok USA-ba való továbbítása a GDPR 49. cikke (1) bekezdésének a) pontja értelmében is megengedett. Az USA-ba való továbbításra vonatkozó hozzájárulás megadása a feldolgozás jogszerűségére vonatkozó hozzájáruláshoz hasonló módon történik. Ezenkívül a LinkedIn általi, az USA-ba irányuló, vállalatcsoporton belüli adattovábbítás a GDPR 46. cikke (2) bekezdésének c) pontja értelmében az általános szerződési feltételek alapján történik.

A LinkedIn általi adatfeldolgozással összefüggő további adatvédelmi információkat itt talál.

f) Pinterest

A Pinterest Europe Ltd. (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Írország; a továbbiakban: Pinterest) technológiáit alkalmazva marketing- és optimalizálási célokra gyűjtünk és tárolunk adatokat. A Pinterest technológiái lehetővé teszik számunkra, hogy jelentéseket készítsünk a reklámkampányokról, és információkat szerezzünk weboldalunk látogatóinak viselkedéséről, hogy szükség szerint optimalizálhassuk reklámtevékenységünket és platformunkat. Ennek keretében Pinterest-pixelt használunk álnevesített felhasználói profilok létrehozására. Ehhez a Pinterest naplóadatait dolgozzuk fel. A feldolgozás magában foglalja a böngészőjére, az Ön által használt eszközre és az IP-címére vonatkozó információkat, weboldalunk címét és az Ön által azon végzett tevékenységeket, valamint a kérés dátumát és időpontját. A Pinterest általában addig tárolja az összegyűjtött adatokat, amíg már nincs szükség rájuk vállalati célokra.
A személyes adatok feldolgozása a GDPR 6. cikke (1) bekezdése 1. mondatának a) pontja értelmében jogszerű. Erre azonban csak akkor kerül sor, ha Ön a Chrono24 adatvédelmi beállításaiban kifejezetten hozzájárult a Pinterest-pixelek használatához. Hozzájárulását jövőbeli hatállyal bármikor visszavonhatja az oldal végén található adatvédelmi beállítások módosításával.
A feldolgozás során a rendszer a vállalatcsoporton belül továbbítja a személyes adatokat a Pinterest, Inc. (505 Brannan St, San Francisco, CA 94107, USA) felé. A személyes adatok USA-ba való továbbítása a GDPR 49. cikke (1) bekezdésének a) pontja értelmében is megengedett. Az USA-ba való továbbításra vonatkozó hozzájárulás megadása a feldolgozás jogszerűségére vonatkozó hozzájáruláshoz hasonló módon történik. Ezenkívül a Pinterest általi, az USA-ba irányuló, vállalatcsoporton belüli adattovábbítás a GDPR 46. cikke (2) bekezdésének c) pontja értelmében az általános szerződési feltételek alapján történik.
A személyes adatok Pinterest általi feldolgozásával kapcsolatos további információk itt találhatók.

g) Közösségimédia-profilok

Nyilvánosan elérhető profilokat a következő közösségi médiákon tartunk fenn:

• Facebook: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Írország (a továbbiakban: „Facebook”)
• Twitter: Twitter International Unlimited Company (One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Írország (a továbbiakban: „Twitter”)
• Instagram: Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, Egyesült Államok (a továbbiakban: „Instagram”)
• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország (a továbbiakban: „YouTube”)
• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Írország (a továbbiakban: „LinkedIn”)
• Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Írország (a továbbiakban: „Pinterest”)
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Írország (a továbbiakban: „TikTok”)

Közösségimédia-profiljainkat a megfelelő hálózatüzemeltetőkkel közös felelősséget vállalva tartjuk fenn a GDPR 26. cikkének megfelelő közös felelősségvállalási megállapodások alapján.

Közösségimédia-profiljaink meglátogatásakor a profillátogatók személyes adatait a felelős személyek az alábbiak szerint kezelik:

Közösségi profiljaink működtetésével kapcsolatban az ott biztosított elemzési funkciókat használjuk, hogy statisztikai értékeléseket kapjunk közösségimédia-profiljaink látogatóiról.

Ebből a célból a hálózatüzemeltetők profil-cookie-kat és hasonló technológiákat használnak, amikor Ön a platformunkra látogat, és minden esetben egyedi felhasználói kód jön létre. Ez a kód összekapcsolható az Ön felhasználói adataival, ha regisztrált az adott hálózatüzemeltetőnél.

A felhasználói kóddal kapcsolatban tárolt információkat a hálózatüzemeltetők kezelik, különösen akkor, ha Ön felhasználóként látogatja ezeket a szolgáltatásokat. Más entitások, például partnerek vagy akár harmadik felek is használhatnak cookie-kat ezeken a szolgáltatásokon belül, hogy szolgáltatásokat nyújtsanak a hálózatokon hirdető vállalatoknak.

A hálózatüzemeltetők által végzett adatkezelésról bővebb információ a megfelelő adatvédelmi nyilatkozatokban található:

• Facebook: adatvédelmi irányelv, az oldal megtekintésével kapcsolatos információk, a cookie-k használatára vonatkozó iránymutatások
• Twitter: adatvédelmi nyilatkozat, a cookie-k használatára vonatkozó iránymutatások
• Instagram: adatvédelmi nyilatkozat, lásd még a cookie-k használatára vonatkozó iránymutatásokat a Facebookon
• YouTube: adatvédelmi nyilatkozat (Google)
• LinkedIn: adatvédelmi nyilatkozat, a cookie-k használatára vonatkozó iránymutatások
• Pinterest: adatvédelmi nyilatkozat, a cookie-k használatára vonatkozó iránymutatások
• TikTok: adatvédelmi nyilatkozat, a cookie-k használatára vonatkozó iránymutatások

Az adatkezelés egyrészt lehetővé teszi a hálózatüzemeltetők számára, hogy javítsák hirdetési szolgáltatásaikat, másrészt marketingtevékenységünk optimalizálását célozza statisztikák beszerzésével.

A létrehozott látogatói statisztikákat kizárólag anonim formában kapjuk meg, az alapul szolgáló adatokhoz nincs hozzáférésünk.

Közösségimédia-profiljainkat arra is felhasználjuk, hogy kommunikáljunk ügyfeleinkkel, felhasználóinkkal és érdeklődőinkkel, és tájékoztassuk őket szolgáltatási kínálatunkról. Ily módon adott esetben további információkhoz juthatunk, például felhasználói megjegyzések vagy privát üzenetek formájában. Az adatkezelés kizárólag kommunikáció és interakció céljából történik.

Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja értelmében az optimalizált vállalat- és termékmegjelenítéshez fűződő jogos érdekünk.

A Facebook, a Twitter, az Instagram, a YouTube, a LinkedIn, a Pinterest és a TikTok esetében fennáll a lehetősége annak, hogy az összegyűjtött információk egy részét az Európai Unión kívül, az Egyesült Államokban is feldolgozzák. Az adattovábbítás az Európai Bizottság által jóváhagyott, úgynevezett általános szerződési feltételek alapján történik, így garantált a megfelelő szintű adatvédelem. Ezekre az adatfeldolgozásokra nincs befolyásunk. Mi magunk nem továbbítunk olyan személyes adatokat, amelyeket a közösségimédia-profiljainkon keresztül kapunk.

E-mail-küldő eszköz

A tranzakciós és szolgáltatási üzenetek továbbítása céljából hozzáférhetővé tesszük a felhasználók e-mail-címét egyes e-mail-küldő szolgáltatók számára. Az alábbi vállalatok szolgáltatásait vesszük igénybe:

a) Mailgun

A Mailgun Technologies, Inc. vállalat (535 Mission St., San Francisco, CA 94105, USA) Mailgun nevű programját használjuk. Az adatátvitel az Európai Bizottság úgynevezett általános szerződési feltételei alapján történik az adatvédelem megfelelő szintjének garantálása érdekében.
A megbízásfeldolgozó adatkezelési gyakorlatával kapcsolatos információk itt találhatók: https://www.mailgun.com/privacy-policy.

b) Sparkpost

A Message Systems Inc. vállalat (301 Howard St. Suite 1330 San Francisco, CA 94105, USA) Sparkpost nevű programját használjuk. Az adatátvitel az Európai Bizottság úgynevezett általános szerződési feltételei alapján történik az adatvédelem megfelelő szintjének garantálása érdekében.
A megbízásfeldolgozó adatkezelési gyakorlatával kapcsolatos információk itt találhatók: https://www.sparkpost.com/policies/privacy/.

A tranzakciós és szolgáltatási üzenetek küldéséhez kapcsolódó adatkezelés jogos érdekeink érvényesítéséhez szükséges, az EU általános adatvédelmi rendelet 6. cikk (1) bekezdés f) pontja 1. mondatának megfelelően. Ezáltal biztosítjuk a kommunikációs folyamatok szükségleteknek megfelelő automatizálását, különösképpen a felhasználó által kezdeményezett cselekmények esetében, ill. a biztonsági tudnivalók gyors ismertetése érdekében.

c) Pitchbox

A tájékoztató kampányok kezelésére és megvalósítására a Pitchbox LLC (626 Jacksonville Rd., Suite 105, Warminster, PA 18974, USA) Pitchbox eszközét használjuk. A Pitchbox olyan webalapú megoldás, amely lehetővé teszi számunkra e-mailek küldését és fogadását, valamint a tájékoztató kampányaink sikerességének mérését. Ennek kapcsán a következő személyes adatokat továbbítjuk a Pitchbox felé:

• E-mail-cím

Ha a Pitchboxon keresztül kapcsolatba léptek Önnel egy tájékoztató kampány keretében, ez a GDPR 6. cikke (1) bekezdése 1. mondatának f) pontja értelmében jogszerű. Ennek szellemében a Chrono24 GmbH megkövetelt nyomós jogszerű érdeke a GDPR 47. preambulumbekezdésében meghatározott, a direktmarketing iránti elismert jogos érdekből, valamint abból a tényből falad, hogy csak azokkal a bloggerekkel és szerkesztőkkel lehet kapcsolatba lépni, akiknek érdekükben állhat a Chrono24-gyel való együttműködés.

Cégünk az általános adatvédelmi rendelet 28. cikke értelmében adatfeldolgozási szerződést kötött a Pitchbox LLC céggel. A szerződéssel a Pitchbox LLC kötelezettséget vállal arra, hogy az adatokat az általános adatvédelmi rendelettel (GDPR) összhangban kezeli, és szavatolja az érintett személyek jogainak és szabadságainak védelmét.

Mivel a Pitchbox LLC székhelye az Egyesült Államokban található, a személyes adatok harmadik országba való továbbítására kerül sor. Az Egyesült Államokba való adattovábbítás engedélyezett, mivel a GDPR 46. cikke (2) bekezdésének c) pontja értelmében általános adatvédelmi záradékokat állapítottunk meg a Pitchbox LLC-vel. Ezek megfelelő garanciát jelentenek az adatvédelem megfelelő szintjének megteremtésére. Emellett a Pitchbox LLC megfelelő intézkedéseket tesz arra, hogy biztosítsa ezt az adatvédelmi szintet.

Csalás megelőzését szolgáló megoldások

A lehető legbiztonságosabbá szeretnék tenni az Ön számára a kereskedést a Chrono24-en. Ezért csalásmegelőzés céljából erre specializálódott szolgáltatók megoldásait alkalmazzuk, és a Chrono24-en végrehajtott tranzakciókkal összefüggésben információkat kérdezünk le ezektől a szolgáltatóktól. Többek között a weboldalunkkal kapcsolatba lépő végberendezés IP-címének, valamint a Chrono24 használatával összefüggő további információk feldolgozására kerül sor. A konkrét felhasználóhoz való hozzárendelés általunk nem lehetséges. Erre csak akkor kerül sor, ha az információk alapján csalás szándékának gyanúja merül fel. A specializálódott szolgáltatóknál adott esetben amerikai egyesült államokbeli székhellyel rendelkező vállalatokról van szó. Ugyanakkor csak olyan szolgáltatók választhatók ki, amelyek az Európai Bizottság úgynevezett általános szerződési feltételeit kínálják. Ezáltal biztosítható, hogy csak olyan szolgáltatókkal dolgozzunk együtt, amelyek az EU-n belül előírtnak megfelelő adatvédelmi szintet biztosítanak. Ennek jogalapját az általános adatvédelmi rendelet (GDPR) 6. cikk (1) bekezdése 1. mondatának f) pontja képezi. Az ügyfeleink, illetve vállalatunk terhére elkövetett csalási kísérletek megakadályozását a GDPR kifejezetten jogos érdekként ismeri el.

a) IDnow

A felhasználók platformunkon való azonosítása céljából az IDnow (Auenstraße 100, 80469 München, Németország) AutoIdent megoldását alkalmazzuk. Egy olyan hitelesítő alkalmazásról van szó, amely egy okostelefon kamerájának segítségével rögzíti a végfelhasználó személyazonosságát igazoló dokumentumot, és ezáltal online hitelesítést végez. A következő személyes adatok rögzíthetők:

• utónév
• vezetéknév
• születési idő
• igazolványszám
• az arcról készített videófelvételek

Ezenkívül az igazolványban szereplő személyes adatok rögzítésére is sor kerül, amelyek minden kétséget kizáróan megerősítik a felhasználó személyazonosságát.

Az AutoIdent megoldás nem jelent teljesen automatizált eljárást. Amennyiben a hitelesítő alkalmazás eltéréseket észlel, az IDnow alkalmazottainak adatai manuális ellenőrzésen is átmennek.

Cégünk feldolgozási szerződést kötött az IDnow-val az AutoIdent megoldás használata céljából. A szerződéssel az IDnow kötelességet vállal arra, hogy az adatokat az általános adatvédelmi rendelettel összhangban kezeli, és szavatolja az érintett személy jogainak védelmét.

A személyes adatok gyűjtésére az általános adatvédelmi rendelet (GDPR) 6. cikk (1) bekezdése 1. mondatának b) pontja értelmében szerződéskötést megelőző intézkedésként kerül sor.

Ezenfelül az adatgyűjtés a GDPR 6. cikk (1) bekezdése 1. mondatának f) pontja alapján történik. A jogos érdek itt a piaci biztonság általános növelésében rejlik.

Az általunk rögzített összes információra adatvédelmi előírások vonatkoznak. Az információkat kizárólag a felhasználók hitelesítésére és azonosítására használjuk fel.

b) Hirdetés jelentése

Ha egy hirdetésnél csalásra gyanakszik, ezt a megfelelő űrlapon keresztül jelentheti a Chrono24 felé. Ennek kapcsán a Sparkpost és Mailgun e-mail-továbbítási szolgáltató a következő személyes adatokat dolgozza fel:

• az Ön vezeték- és keresztneve;
• e-mail-címe;
• telefonszáma

Személyes adatainak feldolgozása a GDPR 6. cikke (1) bekezdése 1. mondatának f) pontja szerint jogszerű. A Chrono24 GmbH itt megkövetelt jogszerű nyomós érdeke a csalásmegelőzésből és a piacbiztonság ezzel kapcsolatos javításából ered.

A szolgáltatásnyújtás és a fent említett cél hatékony teljesítése érdekében a Message Systems, Inc. (dba SparkPost) (301 Howard St. Suite 1330, San Francisco, CA 94105, USA) és a Mailgun Technologies, Inc. (548 Market St. #43099, San Francisco, CA 94104, USA) szolgáltatásait használjuk. A GDPR 28. cikke értelmében mindkét vállalattal megkötésre került az adatfeldolgozási szerződés. A jelen szerződéssel a Message Systems, Inc. (dba SparkPost) és a Mailgun Technologies, Inc. egyaránt biztosítja, hogy az adatokat vállalatunk megbízásából az általános adatvédelmi rendelettel összhangban dolgozza fel, és garantálja az érintett személy jogainak védelmét.

A Message Systems, Inc. (dba SparkPost) és a Mailgun Technologies, Inc. székhelye is az USA-ban található. Személyes adatait európai szervereken tároljuk, azonban az adatok külföldi felhasználásának jogszerűségéről szóló törvény (CLOUD törvény) miatt nem zárható ki teljesen a személyes adatok USA-ba való továbbítása. Ezért személyes adatainak továbbítása során harmadik országba történő továbbítás történhet. Az Egyesült Államokba történő adattovábbítás ugyancsak engedélyezett, mert a GDPR 46. cikke (2) bekezdésének c) pontja értelmében kötött általános adatvédelmi záradékok megállapításával a Chrono24 mindkét adatfeldolgozóval megfelelő garanciát nyújt a megfelelő szintű adatvédelemre a GDPR 46. cikke (1) bekezdésének megfelelően. Ezenkívül a Message Systems, Inc. (dba SparkPost) és a Mailgun Technologies, Inc. további megfelelő intézkedéseket tett az ilyen adatvédelmi szint fenntartása céljából.

c) Személyes adatok vállalatcsoporton belüli továbbítása csalásmegelőzés céljából

A csalások megelőzése során a csalárd magatartással gyanúsított ügyfeleket a vállalatcsoporton belül a Chrono24 Direct GmbH vállalathoz továbbítja a rendszer. A Chrono24 Direct GmbH a Chrono24 GmbH partnercége, amely órákat hirdet platformunkon. A személyes adatok így a Chrono24 Direct GmbH-hoz kerülnek továbbításra az esetlegesen csalárd ügyfelekkel való tranzakciók megakadályozása céljából. A következő személyes adatokat a Chrono24 GmbH és a Chrono24 Direct GmbH kölcsönösen továbbítják egymásnak:

• E-mail-cím
• Vezeték- és utónév

A személyes adatok továbbítása a GDPR 6. cikke (1) bekezdése 1. mondata f) pontjának értelmében jogszerű. A Chrono24 GmbH és a Chrono24 Direct GmbH mint közös adatkezelők itt megkövetelt nyomós jogos érdeke a GDPR 26. cikke értelmében a csalásmegelőzésből és a platformok általános biztonságának növeléséből fakad.

A Chrono24 a GDPR 26. cikke értelmében közös adatkezelésről szóló megállapodást kötött a Chrono24 Direct GmbH-val, és így az érintett személyek jogainak és szabadságainak védelmét továbbra is mindkét fél garantálja, és mindkét fél kötelezettséget vállal arra, hogy az adatokat a GDPR előírásainak megfelelően kezeli.

d) Spam elleni védelmi eljárás

A Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) Turnstile elnevezésű eszközét használjuk annak elemzésére, hogy a weboldalunkon található bejegyzések emberi vagy automatizált, gépi feldolgozással készültek-e. Ez lehetővé teszi számunkra, hogy megvédjük weboldalunkat az automatikus kémkedéstől, visszaélésektől és spamektől.

A Turnstile a telemetria és a felhasználói viselkedés alapján automatikusan kiválasztja a böngésző különböző kihívásait a weboldalunkon való munkamenet során, hogy a fent meghatározott célt elérjük. Ezek az adatok többek között a következőket tartalmazzák:

• IP cím
• rendszer konfigurációs információk
• az Ön operációs rendszeréről szóló információk
• az Ön felhasználói eszközének beállításai (pl. nyelvi és böngészőbeállítások, fejlécek, felhasználó)

Ezenkívül Turnstile úgynevezett „Private Access Token”-eket használ a fent leírt cél elemzésére. A tokeneket a Turnstile számára az eszközgyártók biztosítják. Ezeknek a tokeneknek a segítségével az eszköz igazolja, hogy a weboldal látogatói esetében emberekről van szó. A harmadik felekkel, például az eszközgyártókkal együttműködve az adatok így validálhatók anélkül, hogy a Turnstile-nak újra be kellene gyűjtenie őket.

Amennyiben a Turnstile tiszta adatvédelmi elemzése nem hoz egyértelmű eredményt, a weboldal látogatóját más műveletre (pl. egy gombra kattintásra) szólítja fel. Ez az interakció végső ellenőrzésként szolgál, hogy a weboldal látogatója ember-e.

A Cloudflare, Inc. nem dolgozza fel az összegyűjtött adatokat saját céljaira. Továbbá az elemzés során nem kerülnek beállításra és nem keresnek sütiket az információk gyűjtése vagy tárolása céljából.

A személyes adatok feldolgozása a Turnstile használatával a spamvédelmi eljárás keretében a DSGVO 6. cikkének (1) bekezdése f) pontja alapján jogszerű. A fent említett célok és a piac biztonságának általános növelése miatt szükséges jogos érdek.

A további információkat lásd a Cloudflare, Inc. adatvédelmi nyilatkozatában.

Személyes adatok gyűjtése az amerikai „forgalmi adó” betartása érdekében

Avalara

Az amerikai adójogszabályok betartása érdekében az Avalara szolgáltató felhőalapú AvaTax megoldására támaszkodunk. Ez mind a forgalmi adók kulcsának meghatározását, mind a komplex amerikai forgalmi adókulcsok kiszámítását automatikussá teszi. Az Egyesült Államokban székhellyel rendelkező kereskedőknél a következő személyes adatok feldolgozása történik:

• Cím

Az adatgyűjtés annak meghatározására szolgál, hogy mely regionális adózási jogszabályok vonatkoznak ránk. Az Egyesült Államokban ezek nemcsak szövetségi állami szinten, hanem részben megyénként is különböznek. Ennélfogva elengedhetetlen számunkra, hogy pontosan tudjuk, hol lelhetünk rá a kereskedőre az USA-ban, hogy az AvaTax segítségével meghatározhassuk a megfelelő forgalmiadó-kulcsot.

Cégünk feldolgozási szerződést kötött az Avalara szolgáltatóval az adóügyi előírások betartására szolgáló felhőalapú megoldás használata céljából. A szerződéssel az Avalara kötelezettséget vállal arra, hogy az adatokat az általános adatvédelmi rendelettel (GDPR) összhangban kezeli, és szavatolja az érintett személy jogainak védelmét.

Az adatgyűjtés jogalapja a GDPR 6. cikk (1) bekezdése 1. mondatának c) pontja, mivel az adatfeldolgozás az amerikai adótörvények betartására vonatkozó jogi kötelezettségünk érvényesítéséhez szükséges.

Online értekezleteszközök

a) Zoom

A felhasználói tanulmányok keretében végzett interjúk végrehajtásához a Zoom Video Communications, Inc. (55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA) Zoom elnevezésű eszközét használjuk. A Zoom eszközön keresztül folytatott kommunikációra a tanulmányainkban részt vevő Chrono24 felhasználókkal kerül sor. A Zoom használata során különböző típusú adatok feldolgozására kerül sor, a feldolgozott adatok terjedelme pedig attól függ, hogy Ön milyen információkat ad meg a Zoom-értekezleten való részvétele előtt és közben. Végső soron a következő személyes adatok képezhetik feldolgozás tárgyát:

• Megjelenített név
• E-mail-cím
• Profilkép
• Értekezlet metaadatai (dátum, idő, értekezlet azonosítója, eszköz- és hardverinformációk)
• A résztvevők IP-címe
• Szöveg-, hang- és videóadatok

A videók megjelenítésének és a hangok lejátszásának lehetővé tétele érdekében a Zoom értekezlet során az Ön végberendezésének mikrofonjának és videokamerájának adatai kerülnek feldolgozásra. A Zoom alkalmazáson keresztül azonban bármikor kikapcsolhatja a kamerát, illetve lenémíthatja a mikrofont.

Emellett Önnek arra is lehetősége van, hogy telefonon keresztül jelentkezzen be egy Zoom-értekezletre. Ebben az esetben a következő további személyes adatok kerülnek feldolgozására:

• Telefonszám
• Országnév
• Adott esetben további csatlakozási adatok, mint például a használt készülék IP-címe

A személyes adatok feldolgozása a GDPR 6. cikk (1) bekezdésének f) pontjának megfelelően jogszerű. Ennek értelmében az elsődleges érdekünk az online értekezletek felhasználói tanulmányok keretében történő hatékony végrehajtása.

Amennyiben Ön a GDPR 6. cikk (1) bekezdésének a) pontja szerint hozzájárult, akkor a Zoom értekezletről felvételt is készítünk. Ennek során az összes videó-, hang- és prezentációfelvételt tartalmazó MP4 fájlt, az összes hangfelvételt tartalmazó M4A fájlt, valamint a Zoom értekezlet csevegésének szöveges fájlját tároljuk el belsőleg szervereinken a felhasználói tanulmány kiértékelése céljából.

A Zoom Video Communications, Inc. vállalattal a GDPR 28. cikke értelmében adatkezelési szerződést kötöttünk. E szerződésen keresztül a Zoom Video Communications, Inc. biztosítja, hogy az adatokat az általános adatvédelmi rendeletnek megfelelően kezeli, és garantálja az érintett személyek jogainak védelmét.

Mivel a Zoom Video Communications, Inc. székhelye az Egyesült Államokban található, ezért nem zárható ki a személyes adatok harmadik országba történő továbbítása. Az USA-ba történő adattovábbítás azért megengedett, mert a GDPR 46. cikk (2) bekezdésének c) pontja értelmében szabványos adatvédelmi záradékokat kötöttünk a Zoom Video Communications, Inc. vállalattal. Ezek megfelelő garanciát jelentenek a megfelelő szintű adatvédelem létrehozásához. A Zoom Video Communications, Inc. továbbá megfelelő kiegészítő intézkedéseket hoz annak érdekében, hogy ez az adatvédelmi szint fennmaradjon. Kiegészítő biztosítékként úgy végeztük el a Zoom konfigurálását, hogy az online értekezletek végrehajtásához kizárólag az Európai Gazdasági Térségben vagy biztonságos harmadik országokban, például Kanadában vagy Japánban található adatközpontokat használjunk.

b) Csoportok

Az online értekezletek és webináriumok lebonyolításához, valamint a csevegésen keresztül történő információcseréhez a Microsoft Ireland Operations Ltd (70 Sir John Rogerson's Quay, Dublin 2, Írország) Microsoft Teams elnevezésű eszközét (a továbbiakban: Teams) használjuk. A Teams eszközön keresztül történő kommunikáció külső felekkel, valamint a tanulmányainkban részt vevő Chrono24 felhasználókkal történik. A Teams használata során különböző típusú adatok feldolgozására kerül sor, a feldolgozott adatok terjedelme pedig attól függ, hogy Ön milyen információkat ad meg a Teams-értekezleten való részvétel előtt és közben. Végső soron a következő személyes adatok képezhetik feldolgozás tárgyát:

• Megjelenített név
• E-mail-cím
• Profilkép
• Az értekezlet metaadatai (dátum, idő, értekezlet azonosítója, készülék- és hardverinformációk)
• A résztvevők IP-címe
• Szöveg-, hang- és videóadatok

A videók megjelenítésének és a hangok lejátszásának lehetővé tétele érdekében a Teams-értekezlet során az Ön végberendezésének mikrofonjának és videokamerájának adatai kerülnek feldolgozásra. A Teams alkalmazásokon keresztül azonban bármikor kikapcsolhatja a kamerát, illetve lenémíthatja a mikrofont.

Emellett Önnek arra is lehetősége van, hogy telefonon keresztül jelentkezzen be egy Teams-értekezletre. Ebben az esetben a következő további személyes adatok kerülnek feldolgozására:

• Telefonszám
• Országnév
• Adott esetben további csatlakozási adatok, mint például a használt készülék IP-címe

A Teams-értekezletek lebonyolítása során az adatkezelés jogalapját a GDPR 6. cikkének (1) bekezdésének b) pontja képezi, amennyiben az értekezletek végrehajtása szerződéses kapcsolatok keretében történik.

Amennyiben nem áll fenn Önnel szerződéses kapcsolat, akkor az Ön személyes adatainak feldolgozásának jogalapját a GDPR 6. cikk (1) bekezdésének f) pontja képezi. Ennek során az érdekünk a Teams-értekezletek hatékony megvalósítása és a felhasználói tanulmányok igényalapú végrehajtása.

Ha Teams-értekezleteket kívánunk rögzíteni, akkor ezt előzőleg transzparens módon közöljük. A rögzítésre csak akkor kerül sor, ha Ön a GDPR 6. cikk (1) bekezdésének a) pontja szerint hozzájárulását adta ehhez.

A Microsoft Ireland Operations Ltd. vállalattal a GDPR 28. cikke értelmében adatkezelési szerződést kötöttünk. E szerződésen keresztül a Microsoft Ireland Operations Ltd. biztosítja, hogy az adatokat az általános adatvédelmi rendeletnek megfelelően kezeli, és garantálja az érintett személyek jogainak védelmét.

Mivel a Microsoft Ireland Operations Ltd. az amerikai egyesült államokbeli székhelyű Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA) európai leányvállalata, ezért nem zárható ki a személyes adatok harmadik országba történő továbbítása. Az adatok USA-ba történő továbbítása azért megengedett, mert a Microsoft Ireland Operations Ltd. vállalattal a GDPR 46. cikke (2) bekezdésének c) pontja értelmében szabványos adatvédelmi záradékokat kötöttünk. Ezek megfelelő garanciát jelentenek a megfelelő szintű adatvédelem létrehozásához. A Microsoft Ireland Operations Ltd. továbbá megfelelő kiegészítő intézkedéseket hoz annak érdekében, hogy ez az adatvédelmi szint fennmaradjon. Kiegészítő védelmi intézkedésként a Teams konfigurációnkat továbbá úgy alakítottuk ki, hogy az adatokat kizárólag az Európai Unióban található adatközpontokban kerüljenek tárolásra.

Az érintettek jogai

Önnek jogában áll:

• bármikor visszavonni a korábban számunkra adott hozzájárulását az általános adatvédelmi rendelet 7. cikk (3) bekezdése értelmében. Ez azt eredményezi, hogy az ezen a hozzájáruláson alapuló adatfeldolgozást a jövőben nem folytathatjuk tovább;
• az általános adatvédelmi rendelet 15. cikke értelmében tájékoztatást kérni az általunk feldolgozott személyes adatairól. Különösen a feldolgozás céljáról, a személyes adatok kategóriáiról, azoknak a fogadó feleknek a kategóriáiról, amelyek számára felfedik az Ön adatait, a tervezett tárolási időtartamról, a helyesbítési, törlési, a feldolgozás korlátozására irányuló vagy tiltakozási jog fennállásáról, a panasztételi jog fennállásáról, az Ön adatainak eredetéről – amennyiben azok gyűjtése nem általunk történt –, valamint az automatizált döntéshozatal meglétéről, köztük a profilalkotásról, és adott esetben azok részleteit ismertető információkról kérhet tájékoztatást;
• követelni az Ön általunk tárolt helytelen vagy nem teljes személyes adatainak haladéktalan javítását az általános adatvédelmi rendelet 16. cikke értelmében;
• követelni az Ön nálunk tárolt személyes adatainak törlését az általános adatvédelmi rendelet 17. cikke értelmében; kivéve akkor, ha feldolgozásuk a szabad véleménynyilvánítás jogának gyakorlása, jogi kötelezettség teljesítése, nyilvános érdekek, illetve jogigények érvényesítése, gyakorlása vagy védelme miatt válik szükségessé;
• követelni az Ön személyes adatainak feldolgozásának korlátozását az általános adatvédelmi rendelet 18. cikke értelmében, amennyiben Ön vitatja az adatok helyességét, a feldolgozás jogtalan, Ön azonban elutasítja azok törlését, cégünknek pedig továbbá nincs szüksége az adatokra, Önnek azonban jogigények érvényesítése, gyakorlása vagy védelme miatt szüksége van azokra, illetve az általános adatvédelmi rendelet 21. cikke értelmében Ön kifogásolta a feldolgozást;
• tagolt, széles körben használt, géppel olvasható formátumban követelni az Ön személyes adatait; továbbá követelheti ezeknek az adatoknak másik adatkezelőnek való továbbítását az általános adatvédelmi rendelet 20. cikke értelmében, illetve
• felügyeleti hatóságnál panaszt tenni az általános adatvédelmi rendelet 77. cikke értelmében. Ehhez rendszerint az Ön szokásos tartózkodási helyén, munkahelyén vagy cégünk székhelyén működő felügyeleti hatósághoz fordulhat.

Tiltakozási jog

Amennyiben az Ön személyes adatainak feldolgozása az általános adatvédelmi rendelet 6. cikk (1) bekezdésének f) pontja szerint jogos érdekek alapján történik, akkor Önnek az általános adatvédelmi rendelet 21. cikke értelmében jogában áll tiltakozni a feldolgozás ellen, az Ön különleges helyzetéből eredő okok fennállása esetén, illetve akkor, ha a tiltakozás direktmarketing ellen irányul. Az utóbbi esetben Önnek általános tiltakozási joga van, amelyet különleges helyzet megadása nélkül is megvalósítunk.

Amennyiben élni szeretne tiltakozási jogával, akkor elegendő ezt e-mailben jelezni a következő címen: .

Adatbiztonság

Weboldalunkon az elterjedt TLS eljárást (Transport Layer Security) alkalmazzuk az Ön böngészője által támogatott legmagasabb szintű titkosítási fokozattal. A TLS egy biztonságos és bevált eljárás, amely pl. az online banki szolgáltatások során kerül alkalmazásra. A biztonságos TLS kapcsolatot többek között a böngészőjének címsorában található „http” betűsort követő „s” betűről (tehát https://..) vagy a lakat szimbólumról ismerheti fel a böngészője alsó részén.

Egyébiránt megfelelő műszaki és szervezési biztonsági intézkedéseket teszünk az Ön nálunk tárolt személyes adatainak véletlen vagy szándékos manipuláció elleni védelme, részleges vagy teljes elvesztésének, megsemmisülésének vagy a harmadik felek általi hozzáférés megakadályozása érdekében. Biztonsági intézkedéseinket a technológiai fejlesztéseknek megfelelően állandó jelleggel továbbfejlesztjük.

Amennyiben Ön felhasználóként regisztrál nálunk, akkor a felhasználói fiókjához való hozzáférés mindig csak az Ön személyes jelszavának megadását követően lehetséges. Hozzáférési információit mindig bizalmasan kezelje, és zárja be a böngészőablakot, ha befejezte a kommunikációt velünk, különösen akkor, ha a számítógépet másokkal közösen használja.

A vállalaton belüli adatvédelmet is igen komolyan vesszük. Munkatársainkat és az általunk megbízott szolgáltatóvállalatokat titoktartásra és az adatvédelmi rendelkezések betartására köteleztük.

A jelen adatvédelmi nyilatkozat érvényessége és módosítása

Ez az adatvédelmi nyilatkozat jelenleg érvényes, verziójának állása: 2023. július.

Weboldalunk és kínálataink továbbfejlesztése vagy a megváltozott törvényi, illetve hatósági rendelkezések miatt szükségessé válhat a jelen adatvédelmi nyilatkozat módosítása. Az alábbi címen elérhető aktuális adatvédelmi nyilatkozatunk bármikor letölthető és kinyomtatható:
https://www.chrono24.hu/info/datenschutz.htm