Adatvédelem
Állapot: 2021. augusztus 29.
Nagyon örülünk a vállalatunk iránti érdeklődésének. A Lubry GmbH vezetősége számára az adatvédelem különösen fontos. A Lubry GmbH internetes oldalainak használata személyes adatok feltüntetése nélkül lehetséges. Ha azonban az érintett személy weboldalunkon keresztül speciális vállalati szolgáltatásokat kíván igénybe venni, személyes adatok feldolgozása válhat szükségessé. Ha a személyes adatok feldolgozása szükséges, és nincs jogalap az ilyen feldolgozásra, akkor általában az érintett hozzájárulását kérjük.
A személyes adatok, mint például az érintett neve, címe, e-mail címe vagy telefonszáma feldolgozása mindig összhangban van a Lubry GmbH-ra vonatkozó országspecifikus adatvédelmi szabályokkal. Cégünk ezzel az adatvédelmi nyilatkozattal szeretné tájékoztatni a nyilvánosságot az általunk gyűjtött, felhasznált és feldolgozott személyes adatok típusáról, terjedelméről és céljáról. Ezen túlmenően az érintettek az adatvédelmi nyilatkozat segítségével tájékoztatást kapnak a jogaikról.
A Lubry GmbH, mint adatkezelő, számos technikai és szervezési intézkedést hozott annak érdekében, hogy biztosítsa a weboldalon keresztül feldolgozott személyes adatok lehető legteljesebb védelmét. Mindazonáltal az internetes adatátvitel biztonsági résekkel járhat, így az abszolút védelem nem garantálható. Ezért minden érintettnek lehetősége van arra, hogy személyes adatait más módon, például telefonon is továbbítsa nekünk.
1. Fogalommeghatározások
A Lubry GmbH adatvédelmi nyilatkozata az európai irányelv és rendelet által az adatvédelmi rendelet (DS-GVO) kiadásakor használt kifejezéseken alapul. Adatvédelmi nyilatkozatunknak könnyen olvashatónak és érthetőnek kell lennie a nyilvánosság, valamint ügyfeleink és üzleti partnereink számára. Ennek biztosítása érdekében előzetesen szeretnénk elmagyarázni a használt terminológiát.
Ebben az Adatvédelmi szabályzatban többek között a következő kifejezéseket használjuk:
(a) személyes adatok
Személyes adatnak minősül az azonosított vagy azonosítható természetes személyre (a továbbiakban: érintett) vonatkozó bármely információ. Azonosítható természetes személy az, aki közvetlenül vagy közvetve azonosítható, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy az adott természetes személy fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző egy vagy több tényező alapján.
(b) az érintett személy
Az érintett minden olyan azonosított vagy azonosítható természetes személy, akinek személyes adatait az adatkezelő kezeli.
c) Feldolgozás
Az adatkezelés a személyes adatokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletsorozat, mint például gyűjtés, rögzítés, rendszerezés, iktatás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, továbbítás, terjesztés vagy más módon történő hozzáférhetővé tétel, összehangolás vagy összekapcsolás, korlátozás, törlés vagy megsemmisítés.
(d) a feldolgozás korlátozása
Az adatkezelés korlátozása a tárolt személyes adatok megjelölése azzal a céllal, hogy korlátozzák azok jövőbeli feldolgozását.
(e) Profilalkotás
A profilalkotás a személyes adatok automatizált feldolgozásának bármely olyan formája, amely az ilyen személyes adatok felhasználásából áll egy természetes személyre vonatkozó bizonyos személyes szempontok értékelésére, különösen a természetes személy munkahelyi teljesítményével, gazdasági helyzetével, egészségével, személyes preferenciáival, érdeklődésével, megbízhatóságával, viselkedésével, tartózkodási helyével vagy annak változásával kapcsolatos szempontok elemzésére vagy előrejelzésére.
f) Álnévtelenítés
Az álnevesítés a személyes adatok olyan módon történő feldolgozása, hogy a személyes adatok további információk felhasználása nélkül többé nem rendelhetők egy adott érintetthez, feltéve, hogy az ilyen további információkat elkülönítve tárolják, és olyan technikai és szervezési intézkedések hatálya alá tartoznak, amelyek biztosítják, hogy a személyes adatok nem rendelhetők azonosított vagy azonosítható természetes személyhez.
(g) adatkezelő vagy a feldolgozásért felelős személy
Az adatkezelő vagy az adatkezelésért felelős személy az a természetes vagy jogi személy, hatóság, ügynökség vagy más szerv, amely egyedül vagy másokkal együtt meghatározza a személyes adatok kezelésének céljait és eszközeit. Amennyiben az ilyen adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy a kijelölésére vonatkozó konkrét kritériumokat az uniós vagy a tagállami jog írhatja elő.
(h) feldolgozók
Adatfeldolgozó: olyan természetes vagy jogi személy, hatóság, ügynökség vagy más szerv, amely az adatkezelő nevében személyes adatokat kezel.
(i) Címzett
A címzett olyan természetes vagy jogi személy, hatóság, ügynökség vagy más szerv, akivel személyes adatokat közölnek, függetlenül attól, hogy harmadik fél-e vagy sem. Nem minősülnek azonban címzettnek azok a hatóságok, amelyek az uniós vagy tagállami jog szerinti konkrét vizsgálati megbízás keretében személyes adatokat kaphatnak.
j) Harmadik
Harmadik fél: bármely természetes vagy jogi személy, hatóság, ügynökség vagy egyéb szerv, kivéve az érintettet, az adatkezelőt, az adatfeldolgozót és azokat a személyeket, akik az adatkezelő vagy az adatfeldolgozó közvetlen felhatalmazása alapján jogosultak a személyes adatok kezelésére.
k) Hozzájárulás
Hozzájárulásnak minősül az érintett kívánságának önkéntes, konkrét és tájékozott kinyilvánítása nyilatkozat vagy más egyértelmű megerősítő aktus formájában, amellyel az érintett jelzi, hogy hozzájárul a rá vonatkozó személyes adatok kezeléséhez.
2. Az adatkezelő neve és címe
Az általános adatvédelmi rendelet, az Európai Unió tagállamaiban alkalmazandó egyéb adatvédelmi jogszabályok és egyéb adatvédelmi jellegű rendelkezések értelmében a felelős fél:
Lubry GmbH
Rudolf-Diesel-Str. 2
23611 Bad Schwartau
Németország
Telefon: +49 451 50579910
E-mail: info@lubry.com
Honlap: www.lubry.com
3. Sütik
A Lubry GmbH internetes oldalai sütiket használnak. A sütik olyan szöveges fájlok, amelyeket az internetböngésző segítségével tárolnak a számítógépes rendszerben.
Számos weboldal és szerver használ sütiket. Sok cookie tartalmaz egy úgynevezett cookie-azonosítót. A cookie ID a cookie egyedi azonosítója. Ez egy olyan karakterláncból áll, amely alapján az internetes oldalak és szerverek hozzárendelhetők ahhoz az adott internetes böngészőhöz, amelyben a cookie-t tárolták. Ez lehetővé teszi a meglátogatott weboldalak és szerverek számára, hogy megkülönböztessék az érintett személy egyedi böngészőjét más, más cookie-kat tartalmazó internetes böngészőktől. Az egyedi cookie-azonosító alapján egy adott internetes böngésző felismerhető és azonosítható.
A sütik használatával a Lubry GmbH felhasználóbarátabb szolgáltatásokat tud nyújtani a weboldal felhasználóinak, amelyek a sütik beállítása nélkül nem lennének lehetségesek.
A cookie-k segítségével a weboldalunkon található információk és ajánlatok a felhasználó érdekében optimalizálhatók. A sütik lehetővé teszik számunkra, ahogyan már említettük, hogy felismerjük weboldalunk felhasználóit. Ennek a felismerésnek a célja, hogy megkönnyítsük a felhasználók számára weboldalunk használatát. Például egy cookie-kat használó internetes oldal felhasználójának nem kell minden egyes látogatáskor újra megadni a hozzáférési adatait, mert ezt az internetes oldal és a felhasználó számítógépes rendszerében tárolt cookie végzi el. Egy másik példa egy online áruházban a bevásárlókosár sütije. Az online áruház egy süti segítségével megjegyzi azokat a tételeket, amelyeket a vásárló a virtuális kosárba helyezett.
Az érintett a használt internetböngésző megfelelő beállításával bármikor megakadályozhatja a cookie-k weboldalunk általi beállítását, és így véglegesen tiltakozhat a cookie-k beállítása ellen. Továbbá a már beállított cookie-k bármikor törölhetők az internetes böngésző vagy más szoftverek segítségével. Ez minden elterjedt internetes böngészőprogramban lehetséges. Ha az érintett kikapcsolja a cookie-k beállítását a használt internetböngészőben, előfordulhat, hogy weboldalunk nem minden funkciója lesz teljes mértékben használható.
4. Általános adatok és információk gyűjtése
A Lubry GmbH honlapja egy sor általános adatot és információt gyűjt, valahányszor az érintett vagy az automatizált rendszer meglátogatja a honlapot. Ezeket az általános adatokat és információkat a szerver naplófájljaiban tárolja. A következő adatok gyűjthetők: (1) a használt böngésző típusa és verziója, (2) a hozzáférő rendszer által használt operációs rendszer, (3) az a weboldal, amelyről a hozzáférő rendszer a weboldalunkra lép (ún. referrer), (4) a weboldalunkon a hozzáférő rendszeren keresztül a weboldalon keresztül elért aloldalak, (5) a weboldalra való belépés dátuma és időpontja, (6) az internetprotokoll-cím (IP-cím), (7) a hozzáférő rendszer internetszolgáltatója és (8) egyéb hasonló adatok és információk, amelyek a veszély elhárítását szolgálják az informatikai rendszereinket érő támadások esetén.
Ezen általános adatok és információk felhasználása során a Lubry GmbH nem von le következtetéseket az érintett személyre vonatkozóan. Ezekre az információkra sokkal inkább azért van szükség, hogy (1) weboldalunk tartalmát helyesen nyújtsuk, (2) weboldalunk tartalmát, valamint az ahhoz kapcsolódó hirdetéseket optimalizáljuk, (3) informatikai rendszereink és weboldalunk technológiájának folyamatos működését biztosítsuk, valamint (4) a bűnüldöző hatóságoknak a bűnüldözéshez szükséges információkat szolgáltassuk kibertámadás esetén. Ezért a Lubry GmbH egyrészt az anonim módon gyűjtött adatokat és információkat elemzi, másrészt a vállalkozásunk adatvédelmének és adatbiztonságának növelése céljából, hogy végső soron optimális szintű védelmet tudjunk biztosítani az általunk feldolgozott személyes adatok számára. A szervernaplófájlok anonim adatait az érintett által megadott személyes adatoktól elkülönítve tároljuk.
5. Kapcsolatfelvételi lehetőség a weboldalon keresztül
A Lubry GmbH honlapja olyan jogi információkat tartalmaz, amelyek lehetővé teszik a cégünkkel való gyors elektronikus kapcsolatfelvételt, valamint a velünk való közvetlen kommunikációt, amely magában foglalja az úgynevezett elektronikus levelezés általános címét (e-mail cím) is. Ha az érintett személy e-mailben vagy kapcsolatfelvételi űrlapon keresztül kapcsolatba lép az adatkezelővel, az érintett által továbbított személyes adatok automatikusan tárolásra kerülnek. Az érintett által az adatkezelőnek önkéntes alapon megadott ilyen személyes adatok az érintett feldolgozásának vagy a vele való kapcsolatfelvételnek a céljából kerülnek tárolásra. Ezeket a személyes adatokat nem adjuk tovább harmadik félnek.
6. Személyes adatok rutinszerű törlése és zárolása
Az adatkezelő az érintett személyes adatait csak a tárolás céljának eléréséhez szükséges ideig kezeli és tárolja, vagy ha az európai irányelv és rendelet vagy más, az adatkezelőre vonatkozó törvényi vagy rendeleti szabályozás előírja.
Ha a tárolás célja megszűnik, vagy ha az európai irányelv és rendelet vagy más illetékes jogalkotó által előírt tárolási időszak lejár, a személyes adatokat a jogszabályi rendelkezéseknek megfelelően rutinszerűen zárolják vagy törlik.
7. Az érintett jogai
a) A megerősítéshez való jog
Az európai irányelv és a rendelet által biztosított minden érintettnek joga van ahhoz, hogy az adatkezelőtől megerősítést kapjon arról, hogy a rá vonatkozó személyes adatok kezelése folyamatban van-e. Ha az érintett élni kíván a megerősítéshez való jogával, bármikor kapcsolatba léphet az adatkezelő bármely alkalmazottjával.
b) Hozzáférési jog
A személyes adatok kezelésével érintett bármely személynek joga van ahhoz, hogy az európai irányelv és rendelet alapján bármikor díjmentesen tájékoztatást kapjon az adatkezelőtől a rá vonatkozó, tárolt személyes adatokról, valamint az adatok másolatát. Az európai irányelv és rendelet továbbá az érintett számára hozzáférést biztosított az alábbi információkhoz:
– az adatkezelés céljai
– a feldolgozott személyes adatok kategóriái
– a címzettek vagy a címzettek kategóriái, akikkel a személyes adatokat közölték vagy közölni fogják, különösen a harmadik országbeli címzettek vagy nemzetközi szervezetek esetében
– ha lehetséges, a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, az időtartam meghatározásának kritériumai
– a rá vonatkozó személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelő általi adatkezelés korlátozásához való jog, vagy az ilyen adatkezelés elleni tiltakozáshoz való jog megléte.
– a felügyeleti hatósághoz való jogorvoslati jog megléte
– ha a személyes adatokat nem az érintettől gyűjtik: Minden rendelkezésre álló információ az adatok eredetéről
– a GDPR 22. cikkének (1) és (4) bekezdése szerinti automatizált döntéshozatal megléte, beleértve a profilalkotást is, és legalább ezekben az esetekben érdemi információk az érintett logikájáról, valamint az ilyen adatkezelés hatályáról és tervezett hatásairól az érintettre nézve.
Az érintett jogosult továbbá arra, hogy tájékoztatást kapjon arról, hogy személyes adatait továbbították-e harmadik országba vagy nemzetközi szervezetnek. Továbbá, ha ez a helyzet, az érintett jogosult arra, hogy tájékoztatást kapjon az adattovábbítással kapcsolatos megfelelő garanciákról.
Ha az érintett személy élni kíván a hozzáférési jogával, bármikor kapcsolatba léphet az adatkezelő bármely alkalmazottjával.
c) A helyesbítéshez való jog
A személyes adatok feldolgozásával érintett minden személynek joga van az európai irányelv és rendelet által biztosított joggal arra, hogy késedelem nélkül helyesbíttesse a rá vonatkozó pontatlan személyes adatokat. Továbbá az érintett jogosult arra, hogy – az adatkezelés céljait figyelembe véve – kérje a hiányos személyes adatok kiegészítését, akár kiegészítő nyilatkozat útján is.
Ha az érintett személy élni kíván a helyesbítéshez való jogával, bármikor kapcsolatba léphet az adatkezelő bármely alkalmazottjával.
d) Törléshez való jog (az elfeledtetéshez való jog)
A személyes adatok feldolgozásával érintett személyeknek az európai irányelv és a rendelet által biztosított joga van arra, hogy az adatkezelőtől késedelem nélkül kérje a rá vonatkozó személyes adatok törlését, amennyiben az alábbi okok valamelyike fennáll, és amennyiben az adatkezelés nem szükséges:
– A személyes adatokat olyan célból gyűjtötték vagy más módon dolgozták fel, amelyhez már nem szükségesek.
– Az érintett visszavonja az adatkezelés alapjául szolgáló hozzájárulását a 6. cikk (6) bekezdésével összhangban. DS-GVO vagy a DS-GVO 1. cikkének a) betűje vagy a DS-GVO 1. cikkének a) betűje alapján. GDPR 9. cikk (2) bekezdésének a) pontja alapján, és az adatkezelésnek nincs más jogalapja.
– Az érintettnek az Art. 21. bek. 1 DS-GVO alapján, és az adatkezelésnek nincsenek kényszerítő erejű jogos indokai, vagy az érintett tiltakozik az adatkezelés ellen a DS-GVO 21. cikkének (1) bekezdése alapján. DS-GVO 2. §-a alapján tiltakozhat az adatkezelés ellen.
– A személyes adatok feldolgozása jogellenesen történt.
– A személyes adatok törlése az adatkezelőre vonatkozó uniós vagy tagállami jog szerinti jogi kötelezettség teljesítéséhez szükséges.
– A személyes adatokat az információs társadalommal összefüggő szolgáltatásokkal kapcsolatban dolgozták fel, az Art. 8. bek. DS-GVO 8. cikke alapján gyűjtötték össze.
Ha a fent említett okok valamelyike fennáll, és az érintett a Lubry GmbH által tárolt személyes adatok törlését kívánja kérni, bármikor kapcsolatba léphet az adatkezelő bármely alkalmazottjával. A Lubry GmbH alkalmazottja gondoskodik arról, hogy a törlés iránti kérelemnek haladéktalanul eleget tegyenek.
Ha a személyes adatokat a Lubry GmbH és cégünk, mint felelős fél a Lubry GmbH és a Lubry GmbH által az Art. 17 bek. 1 DS-GVO értelmében a személyes adatok törlésére, a Lubry GmbH a rendelkezésre álló technológia és a megvalósítás költségeinek figyelembevételével ésszerű intézkedéseket – beleértve a technikai intézkedéseket is – hajt végre annak érdekében, hogy tájékoztassa a nyilvánosságra hozott személyes adatokat kezelő egyéb adatkezelőket arról, hogy az érintett kérte az említett egyéb adatkezelőktől a személyes adatokra mutató valamennyi hivatkozás, illetve azok másolatának vagy másolatának törlését, kivéve, ha a feldolgozás szükséges. A Lubry GmbH munkatársa egyedi esetekben intézkedik a szükséges intézkedésekről.
(e) az adatkezelés korlátozásához való jog
A személyes adatok feldolgozásával érintett bármely személynek joga van az európai irányelv és rendelet által biztosított joggal arra, hogy az adatkezelőtől az adatkezelés korlátozását kérje, amennyiben az alábbi feltételek valamelyike teljesül:
– A személyes adatok pontosságát az érintett egy olyan időtartamig vitatja, amely lehetővé teszi az adatkezelő számára, hogy ellenőrizze a személyes adatok pontosságát.
– Az adatkezelés jogellenes, az érintett tiltakozik a személyes adatok törlése ellen, és ehelyett kéri a személyes adatok felhasználásának korlátozását.
– Az adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljaira, de az érintettnek szüksége van rájuk jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
– Az érintett tiltakozott az adatkezelés ellen az alábbiak szerint. Art. 21 para. 1 DS-GVO alapján, és még nem egyértelmű, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha a fent említett feltételek egyike teljesül, és az érintett személy a Lubry GmbH által tárolt személyes adatok korlátozását kívánja kérni, bármikor kapcsolatba léphet az adatkezelő bármely alkalmazottjával. A Lubry GmbH alkalmazottja intézkedik a feldolgozás korlátozásáról.
(f) az adatok hordozhatóságához való jog
Az európai irányelv és rendelet által biztosított bármely, a személyes adatok feldolgozásával érintett személynek joga van ahhoz, hogy a rá vonatkozó, az érintett által az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt és géppel olvasható formátumban megkapja. Jogosult továbbá arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy az adatkezelő, akinek a személyes adatokat átadták, akadályozná, feltéve, hogy az adatkezelés az érintett hozzájárulása alapján, az Art. 6. bek. DS-GVO 1. cikk a) pontja vagy a DS-GVO 1. cikk a) pontja vagy a DS-GVO 1. cikk a) pontja alapján történik. 9. cikk (2) bekezdés a) pontja szerinti szerződésen vagy a DS-GVO 9. cikk (2) bekezdés a) pontja szerinti szerződésen alapul. 6. bek. GDPR 1. b) pontja alapján, és az adatkezelés automatizált módon történik, kivéve, ha az adatkezelés közérdekű feladat végrehajtásához vagy az adatkezelőre ruházott közhatalmi jogosítványok gyakorlása során szükséges.
Továbbá, az adathordozhatósághoz való jogának gyakorlása során az érintett jogosult az adatok hordozhatóságát kérni az Art. 20. bek. GDPR 1. cikke alapján a személyes adatoknak az egyik adatkezelőtől egy másik adatkezelőhöz történő közvetlen továbbításához, amennyiben ez technikailag megvalósítható, és feltéve, hogy ez nem érinti hátrányosan más személyek jogait és szabadságait.
Az adathordozhatósághoz való jog érvényesítése érdekében az érintett bármikor kapcsolatba léphet a Lubry GmbH bármely alkalmazottjával.
(g) Tiltakozási jog
A személyes adatok feldolgozásával érintett minden személynek joga van ahhoz, hogy az európai irányelv és rendelet által biztosított, a saját helyzetével kapcsolatos okokból bármikor tiltakozzon a rá vonatkozó személyes adatoknak az irányelv 6. cikkének (1) bekezdése alapján történő feldolgozása ellen. Az adatvédelmi rendelet 1. cikkének e) vagy f) pontja alapján. Ez vonatkozik az e rendelkezéseken alapuló profilalkotásra is.
A Lubry GmbH a tiltakozás esetén nem kezeli tovább a személyes adatokat, kivéve, ha bizonyítani tudjuk, hogy a feldolgozásnak olyan kényszerítő erejű jogos okai vannak, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.
Ha a Lubry GmbH közvetlen üzletszerzés céljából személyes adatokat dolgoz fel, az érintettnek joga van ahhoz, hogy bármikor tiltakozzon az ilyen célú személyes adatok feldolgozása ellen. Ez vonatkozik a profilalkotásra is, amennyiben az ilyen közvetlen reklámozással kapcsolatos. Ha az érintett tiltakozik a Lubry GmbH ellen a közvetlen üzletszerzés céljából történő feldolgozás ellen, a Lubry GmbH a továbbiakban nem kezeli a személyes adatokat ilyen célokra.
Ezen túlmenően az érintettnek joga van ahhoz, hogy a saját helyzetével kapcsolatos okokból tiltakozzon a rá vonatkozó személyes adatoknak a Lubry GmbH által tudományos vagy történelmi kutatási célból vagy az adatvédelmi törvény 89. cikkének (1) bekezdése szerinti statisztikai célból történő feldolgozása ellen. 1 DS-GVO, kivéve, ha az ilyen feldolgozás közérdekű feladat végrehajtásához szükséges.
A tiltakozási jog gyakorlása érdekében az érintett személy közvetlenül kapcsolatba léphet a Lubry GmbH bármely alkalmazottjával vagy más alkalmazottjával. Az érintett személy a 2002/58/EK irányelvtől eltérően az információs társadalommal összefüggő szolgáltatások igénybevételével kapcsolatban is gyakorolhatja tiltakozási jogát, a technikai specifikációkat alkalmazó automatizált eljárások segítségével.
(h) automatizált döntések egyedi esetekben, beleértve a profilalkotást is
A személyes adatok kezelésével érintett személyeknek az európai irányelv és a rendelet által biztosított joga, hogy ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, ideértve a profilalkotást is, amely rá nézve joghatással jár, vagy őt hasonlóképpen jelentős mértékben érinti, kivéve, ha a döntés (1 ) a szerződés megkötéséhez szükséges, vagy az érintett és az adatkezelő közötti szerződés megkötéséhez vagy teljesítéséhez, vagy (2) az adatkezelőre alkalmazandó uniós vagy tagállami jog lehetővé teszi, és ez a jog megfelelő intézkedéseket tartalmaz az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmére, vagy (3) az érintett kifejezett hozzájárulásán alapul.
Ha a döntés (1) az érintett és a felelős személy közötti szerződés megkötéséhez vagy teljesítéséhez szükséges, vagy (2) az érintett kifejezett hozzájárulásával történik, a Lubry GmbH megfelelő intézkedéseket hoz az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelme érdekében, amelyek magukban foglalják legalább azt a jogot, hogy a felelős személy részéről az érintett beavatkozzon, kifejezze álláspontját, és vitassa a döntést.
Ha az érintett személy gyakorolni kívánja az automatizált döntésekkel kapcsolatos jogait, bármikor kapcsolatba léphet az adatkezelő bármely alkalmazottjával.
i) Az adatvédelmi hozzájárulás visszavonásának joga
Az európai irányelv és rendelet által biztosított bármely, a személyes adatok feldolgozásával érintett személynek joga van ahhoz, hogy a személyes adatok feldolgozásához adott hozzájárulását bármikor visszavonja.
Ha az érintett élni kíván a hozzájárulás visszavonásához való jogával, bármikor kapcsolatba léphet az adatkezelő bármely alkalmazottjával.
8. Adatvédelem a pályázatok és a pályázati eljárás során
Az adatkezelő a pályázók személyes adatait a pályázati eljárás lebonyolítása céljából gyűjti és kezeli. A feldolgozás elektronikus úton is történhet. Ez különösen akkor fordul elő, ha a pályázó a vonatkozó pályázati dokumentumokat elektronikus úton, például e-mailben vagy a weboldalon elérhető webes űrlapon keresztül küldi el az adatkezelőnek. Ha az adatkezelő munkaszerződést köt a pályázóval, a továbbított adatokat a munkaviszony jogszabályi rendelkezéseknek megfelelő feldolgozása céljából tárolja. Ha az adatkezelő nem köt munkaszerződést a pályázóval, a pályázati aktákat az elutasító határozatról szóló értesítéstől számított két hónap elteltével automatikusan törlik, kivéve, ha az adatkezelő jogos érdekei másként indokolják. Egyéb jogos érdek ebben az értelemben például az általános egyenlő bánásmódról szóló törvény (AGG) szerinti eljárásban való bizonyítási kötelezettség.
9. Adatvédelmi szabályzat a Google Analytics használatáról és alkalmazásáról (anonimizálási funkcióval)
Az adatkezelő integrálta a Google Analytics komponenst (anonimizálási funkcióval) erre a weboldalra. A Google Analytics egy webelemző szolgáltatás. A webelemzés a weboldalak látogatóinak viselkedésére vonatkozó adatok gyűjtése, összevetése és értékelése. A webelemző szolgáltatás többek között adatokat gyűjt arról, hogy az érintett milyen weboldalról (ún. referrer) lépett be egy weboldalra, a weboldal mely aloldalait látogatta meg, illetve milyen gyakran és mennyi ideig nézett meg egy aloldalt. A webelemzést elsősorban egy weboldal optimalizálásához és az internetes reklámok költség-haszon elemzéséhez használják.
A Google Analytics komponens üzemeltetője a Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Írország.
Az adatkezelő a „_gat._anonymizeIp” kiegészítést használja a Google Analytics segítségével történő webes elemzéshez. Ezzel a kiegészítéssel az érintett személy internetkapcsolatának IP-címét a Google lerövidíti és anonimizálja, ha az internetes oldalainkra az Európai Unió valamely tagállamából vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államból történik a hozzáférés.
A Google Analytics komponens célja a weboldalunk látogatóinak elemzése. A Google a kapott adatokat és információkat többek között arra használja fel, hogy értékelje weboldalunk használatát, online jelentéseket állítson össze számunkra, amelyek bemutatják a weboldalunkon végzett tevékenységeket, és egyéb, a weboldalunk használatával kapcsolatos szolgáltatásokat nyújtson.
A Google Analytics cookie-t helyez el az érintett informatikai rendszerén. Hogy mik azok a sütik, azt fentebb már elmagyaráztuk. A cookie beállításával a Google számára lehetővé válik a weboldalunk használatának elemzése. Az adatkezelő által üzemeltetett weboldal egyes oldalainak minden egyes meghívásával, amelyeken Google Analytics komponens van integrálva, az érintett informatikai rendszerének internetes böngészője automatikusan arra kényszerül, hogy az adott Google Analytics komponens adatokat továbbítson a Google-nak az online elemzés céljából. E technikai eljárás keretében a Google személyes adatokról, például az érintett személy IP-címéről szerez tudomást, amelyeket a Google többek között a látogatók és a kattintások eredetének nyomon követésére, majd a jutalékelszámolás lehetővé tételére használ fel.
A cookie-k segítségével személyes adatok, például a hozzáférés ideje, a hely, ahonnan a hozzáférés történt, és az érintett személy weboldalunk látogatásának gyakorisága tárolásra kerül. Minden egyes alkalommal, amikor Ön meglátogatja weboldalunkat, ezeket a személyes adatokat, beleértve az érintett személy által használt internetkapcsolat IP-címét is, továbbítjuk a Google-nak az Amerikai Egyesült Államokba. Ezeket a személyes adatokat a Google az Amerikai Egyesült Államokban tárolja. A Google ezeket a technikai folyamat során gyűjtött személyes adatokat harmadik felekkel is megoszthatja.
Az érintett bármikor megakadályozhatja, hogy weboldalunk a fent leírtak szerint a használt internetböngésző megfelelő beállításával cookie-kat helyezzen el, és így véglegesen tiltakozhat a cookie-k elhelyezése ellen. A használt internetböngésző ilyen beállítása megakadályozza azt is, hogy a Google cookie-kat helyezzen el az érintett informatikai rendszerén. Ezen túlmenően a Google Analytics által már beállított cookie bármikor törölhető az internetes böngésző vagy más szoftverprogramok segítségével.
Továbbá az érintettnek lehetősége van arra, hogy tiltakozzon a Google Analytics által generált és a weboldal használatával kapcsolatos adatok gyűjtése ellen, valamint ezen adatok Google általi feldolgozása ellen, és megakadályozza az ilyen feldolgozást. Ehhez az érintettnek le kell töltenie és telepítenie egy böngésző-kiegészítőt a https://tools.google.com/dlpage/gaoptout link alatt. Ez a böngésző-kiegészítő JavaScript segítségével közli a Google Analytics-szel, hogy a Google Analytics számára nem továbbíthatók a weboldalak látogatására vonatkozó adatok és információk. A böngésző-kiegészítő telepítését a Google tiltakozásnak tekinti. Ha az érintett informatikai rendszerét egy későbbi időpontban törlik, formázzák vagy újratelepítik, az érintettnek újra kell telepítenie a böngésző-kiegészítőt a Google Analytics deaktiválásához. Ha a böngésző-kiegészítőt az érintett vagy egy másik, az ellenőrzési körébe tartozó személy eltávolítja vagy deaktiválja, lehetőség van a böngésző-kiegészítő újratelepítésére vagy újraaktiválására.
További információk és a Google vonatkozó adatvédelmi irányelvei a https://www.google.de/intl/de/policies/privacy/ és a http://www.google.com/analytics/terms/de.html oldalon találhatók . A Google Analytics részletesebb leírása ezen a linken található: https://www.google.com/intl/de_de/analytics/.
10. A feldolgozás jogalapja
Art. A DS-GVO 6. I. lit. a) pontja jogalapként szolgál vállalatunk számára az olyan feldolgozási műveletekhez, amelyek során hozzájárulást kapunk egy adott feldolgozási célhoz. Ha a személyes adatok feldolgozása olyan szerződés teljesítéséhez szükséges, amelyben az érintett fél, mint például az áruszállításhoz vagy bármely más szolgáltatás vagy ellenszolgáltatás nyújtásához szükséges feldolgozási műveletek esetében, a feldolgozás a GDPR 6. cikk I. b) pontján alapul.
Ugyanez vonatkozik azokra az adatkezelési műveletekre is, amelyek a szerződéskötést megelőző intézkedések végrehajtásához szükségesek, például a termékeinkkel vagy szolgáltatásainkkal kapcsolatos érdeklődések esetében. Ha vállalatunk olyan jogi kötelezettségnek van alárendelve, amelynek révén a személyes adatok feldolgozása szükségessé válik, például az adózási kötelezettségek teljesítése érdekében, a feldolgozás az Art. GDPR 6. I. lit. c) pontja alapján történik.
Ritka esetekben a személyes adatok feldolgozása szükségessé válhat az érintett vagy más természetes személy létfontosságú érdekeinek védelme érdekében. Ilyen eset lenne például, ha egy látogató megsérülne a telephelyünkön, és ennek következtében a nevét, életkorát, egészségbiztosítási adatait vagy más létfontosságú információt továbbítani kellene egy orvosnak, kórháznak vagy más harmadik félnek. Ebben az esetben az adatkezelés a következő cikken alapulna: Art. DS-GVO 6. I. lit. d) pontja alapján. Végső soron a feldolgozási műveletek alapjául szolgálhatna az Art. DS-GVO 6. I. f) pontja alapján.
A fent említett jogalapok egyikének hatálya alá sem tartozó adatkezelési műveletek ezen a jogalapon alapulnak, ha az adatkezelés vállalatunk vagy egy harmadik fél jogos érdekének védelméhez szükséges, feltéve, hogy az érintett érdekei, alapvető jogai és szabadságai nem élveznek elsőbbséget. Az ilyen adatkezelési műveletek elvégzésére különösen azért van engedélyünk, mert az európai jogalkotó külön megemlítette őket. E tekintetben úgy vélte, hogy jogos érdek feltételezhető, ha az érintett az adatkezelő ügyfele (a GDPR (47) preambulumbekezdésének második mondata).
11. Az adatkezelő vagy harmadik fél által az adatkezeléshez fűződő jogos érdekek
Ha a személyes adatok feldolgozása a DS-GVO 6. cikk I. f) pontján alapul, jogos érdekünk az üzleti tevékenységünk folytatása valamennyi alkalmazottunk és részvényesünk jóléte érdekében.
12. A személyes adatok tárolásának időtartama
A személyes adatok tárolásának időtartamára vonatkozó kritérium a vonatkozó törvényes megőrzési időszak. Ezen időszak lejárta után a megfelelő adatokat rutinszerűen töröljük, amennyiben azok már nem szükségesek a szerződés teljesítéséhez vagy kezdeményezéséhez.
13. A személyes adatok megadására vonatkozó jogi vagy szerződéses követelmények; a szerződés megkötésének szükségessége; az érintett kötelezettsége a személyes adatok megadására; a megadás elmaradásának lehetséges következményei.
Tájékoztatjuk, hogy a személyes adatok megadása részben törvényi előírás (pl. adózási előírások), vagy szerződéses előírásokból (pl. a szerződéses partnerre vonatkozó információk) is következhet. Előfordulhat, hogy egy szerződés megkötéséhez szükséges, hogy az érintett személyes adatokat adjon meg nekünk, amelyeket ezt követően nekünk kell feldolgoznunk. Például az érintett köteles személyes adatokat megadni nekünk, ha vállalatunk szerződést köt vele.
A személyes adatok megadásának elmulasztása azt jelentené, hogy az érintettel nem lehetne szerződést kötni. A személyes adatok érintett általi megadása előtt az érintettnek kapcsolatba kell lépnie valamelyik alkalmazottunkkal. Munkatársunk eseti alapon tájékoztatja az érintettet arról, hogy a személyes adatok megadása jogszabály vagy szerződés alapján kötelező vagy szükséges a szerződés megkötéséhez, hogy a személyes adatok megadása kötelező-e, és hogy a személyes adatok megadásának elmaradása milyen következményekkel járna.
14. Automatizált döntéshozatal megléte
Felelős vállalatként nem alkalmazunk automatikus döntéshozatalt vagy profilalkotást.
Ezt az adatvédelmi nyilatkozatot a DGD Deutsche Gesellschaft für Datenschutz GmbH adatvédelmi nyilatkozat-generátora készítette, amely a Kaufbeuren külső adatvédelmi tisztviselőjeként működik, Christian Solmecke adatvédelmi ügyvéddel együttműködve.