Adatvédelmi előírások
Nagyon örülünk, hogy érdeklődik vállalkozásunk iránt. A Lubry GmbH vezetősége számára az adatvédelem különösen fontos. A Lubry GmbH weboldalának használata általában személyes adatok megadása nélkül lehetséges. Ha azonban az érintett személy a weboldalunkon keresztül szeretné igénybe venni vállalatunk speciális szolgáltatásait, szükségessé válhat személyes adatok feldolgozása. Ha a személyes adatok feldolgozása szükséges, és nincs jogalapja az ilyen feldolgozásnak, akkor általában az érintett hozzájárulását kérjük.
A személyes adatok, mint például az érintett neve, címe, e-mail címe vagy telefonszáma feldolgozása mindig az általános adatvédelmi rendelettel (GDPR) és a Lubry GmbH-ra vonatkozó országspecifikus adatvédelmi szabályokkal összhangban történik. Cégünk ezzel az adatvédelmi nyilatkozattal szeretné tájékoztatni a nyilvánosságot az általunk gyűjtött, felhasznált és feldolgozott személyes adatok típusáról, terjedelméről és céljáról. Ezen túlmenően az érintettek a jelen adatvédelmi nyilatkozat segítségével tájékoztatást kapnak a jogaikról.
A Lubry GmbH, mint adatkezelő, számos technikai és szervezési intézkedést hozott annak érdekében, hogy biztosítsa a weboldalon keresztül feldolgozott személyes adatok lehető legteljesebb védelmét. Mindazonáltal az internetes adatátvitel általában biztonsági résekkel járhat, így az abszolút védelem nem garantálható. Ezért minden érintettnek lehetősége van arra, hogy személyes adatait más módon, például telefonon is továbbítsa nekünk.
1. fogalommeghatározások
A Lubry GmbH adatvédelmi nyilatkozata az európai jogalkotó által az általános adatvédelmi rendelet (GDPR) elfogadásakor használt kifejezéseken alapul. Adatvédelmi nyilatkozatunknak könnyen olvashatónak és érthetőnek kell lennie a nyilvánosság, valamint ügyfeleink és üzleti partnereink számára. Ennek biztosítása érdekében szeretnénk előzetesen megmagyarázni a használt kifejezéseket.
Ebben az adatvédelmi szabályzatban többek között a következő kifejezéseket használjuk:
a) személyes adatok
Személyes adatnak minősül az azonosított vagy azonosítható természetes személyre (a továbbiakban: érintett) vonatkozó bármely információ. Azonosítható természetes személy az, aki közvetlenül vagy közvetve azonosítható, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy az adott természetes személy fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző egy vagy több tényező alapján.
b) Érintett
Az érintett minden olyan azonosított vagy azonosítható természetes személy, akinek személyes adatait az adatkezelésért felelős adatkezelő kezeli.
c) Feldolgozás
Az adatkezelés a személyes adatokon vagy a személyes adatok csoportjain automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, úgymint gyűjtés, rögzítés, rendszerezés, strukturálás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, továbbítás, terjesztés vagy más módon történő hozzáférhetővé tétel útján történő közlés, összehangolás vagy összekapcsolás, korlátozás, törlés vagy megsemmisítés.
d) A feldolgozás korlátozása
Az adatkezelés korlátozása a tárolt személyes adatok megjelölése azzal a céllal, hogy korlátozzák azok jövőbeli feldolgozását.
e) Profilalkotás
A profilalkotás a személyes adatok automatizált feldolgozásának bármely formája, amely a személyes adatok felhasználásából áll egy természetes személyre vonatkozó bizonyos személyes szempontok értékelésére, különösen a természetes személy munkahelyi teljesítményére, gazdasági helyzetére, egészségére, személyes preferenciáira, érdeklődésére, megbízhatóságára, viselkedésére, tartózkodási helyére vagy mozgására vonatkozó szempontok elemzésére vagy előrejelzésére.
f) Álnévtelenítés
Az álnevesítés a személyes adatok olyan módon történő feldolgozása, hogy a személyes adatok további információk felhasználása nélkül többé nem rendelhetők egy adott érintetthez, feltéve, hogy az ilyen további információkat elkülönítve tárolják, és technikai és szervezési intézkedésekkel biztosítják, hogy a személyes adatokat ne lehessen azonosított vagy azonosítható természetes személyhez rendelni.
g) Adatkezelő vagy az adatkezelésért felelős adatkezelő
Adatkezelő vagy az adatkezelésért felelős adatkezelő az a természetes vagy jogi személy, hatóság, ügynökség vagy más szerv, amely egyedül vagy másokkal együtt meghatározza a személyes adatok kezelésének céljait és eszközeit. Amennyiben az ilyen adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy a kijelölésére vonatkozó konkrét kritériumokat az uniós vagy a tagállami jog írhatja elő.
h) Processzor
Az adatfeldolgozó olyan természetes vagy jogi személy, hatóság, ügynökség vagy más szerv, amely az adatkezelő nevében személyes adatokat kezel.
i) Címzett
A címzett az a természetes vagy jogi személy, hatóság, ügynökség vagy más szerv, akivel a személyes adatokat közlik, függetlenül attól, hogy harmadik fél vagy sem. Nem minősülnek azonban címzettnek azok a hatóságok, amelyek az uniós vagy tagállami joggal összhangban egy adott vizsgálat keretében személyes adatokat kaphatnak.
j) Harmadik fél
Harmadik fél az érintettől, az adatkezelőtől, az adatfeldolgozótól, az adatfeldolgozótól és azoktól a személyektől eltérő természetes vagy jogi személy, hatóság, ügynökség vagy szerv, akik az adatkezelő vagy az adatfeldolgozó közvetlen felhatalmazása alapján jogosultak személyes adatok kezelésére.
k) Hozzájárulás
A hozzájárulás az érintett kívánságának bármely olyan, szabadon megadott, konkrét, tájékozott és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy egyértelmű megerősítő cselekedet útján jelzi, hogy beleegyezik a rá vonatkozó személyes adatok kezelésébe.
2. az adatkezelő neve és címe
Az általános adatvédelmi rendelet, az Európai Unió tagállamaiban alkalmazandó egyéb adatvédelmi jogszabályok és egyéb adatvédelmi jellegű rendelkezések értelmében az adatkezelő a következő:
Lubry GmbH
Rudolf-Diesel-Str. 2
23611 Bad Schwartau
Németország
Telefon: +49 451 50579910
E-mail: info@lubry.com
Honlap: www.lubry.com
3. sütik
A Lubry GmbH internetes oldalai sütiket használnak. A sütik olyan szöveges fájlok, amelyeket az internetböngésző segítségével helyeznek el és tárolnak a számítógépes rendszerben.
Számos weboldal és szerver használ sütiket. Sok cookie tartalmaz egy úgynevezett cookie-azonosítót. A cookie ID a cookie egyedi azonosítója. Egy karakterláncból áll, amely lehetővé teszi a weboldalak és szerverek hozzárendelését ahhoz az adott internetes böngészőhöz, amelyben a cookie-t tárolták. Ez lehetővé teszi a meglátogatott weboldalak és szerverek számára, hogy megkülönböztessék az érintett egyedi böngészőjét más, más cookie-kat tartalmazó internetes böngészőktől. Az egyedi cookie-azonosító segítségével egy adott internetes böngésző felismerhető és azonosítható.
A sütik használatával a Lubry GmbH felhasználóbarátabb szolgáltatásokat tud nyújtani a weboldal felhasználóinak, amelyek a sütik beállítása nélkül nem lennének lehetségesek.
A sütik segítségével a weboldalunkon található információk és ajánlatok a felhasználó javára optimalizálhatók. Mint már említettük, a sütik lehetővé teszik számunkra, hogy felismerjük a weboldalunk felhasználóit. Ennek a felismerésnek a célja, hogy megkönnyítse a felhasználók számára weboldalunk használatát. Például egy cookie-kat használó weboldal felhasználójának nem kell minden egyes alkalommal, amikor a weboldalra látogat, újra megadni a hozzáférési adatait, mivel ezeket a weboldal átveszi, és a cookie-t a felhasználó számítógépes rendszerében tárolja. Egy másik példa a webáruházban a bevásárlókosár sütije. Az online bolt egy süti segítségével megjegyzi azokat a tételeket, amelyeket a vásárló a virtuális kosárba helyezett.
Az érintett a használt internetböngésző megfelelő beállításával bármikor megakadályozhatja a cookie-k weboldalunk általi beállítását, és így véglegesen tiltakozhat a cookie-k beállítása ellen. Továbbá a már beállított cookie-k bármikor törölhetők az internetböngésző vagy más szoftverprogramok segítségével. Ez minden elterjedt internetböngészővel lehetséges. Ha az érintett kikapcsolja a cookie-k beállítását a használt internetböngészőben, előfordulhat, hogy weboldalunk nem minden funkciója lesz teljes mértékben használható.
4. általános adatok és információk gyűjtése
A Lubry GmbH honlapja egy sor általános adatot és információt gyűjt, amikor az érintett vagy az automatizált rendszer meglátogatja a honlapot. Ezeket az általános adatokat és információkat a szerver naplófájljaiban tároljuk. Feljegyezhetők (1) a használt böngésző típusai és verziói, (2) a hozzáférő rendszer által használt operációs rendszer, (3) az a weboldal, amelyről a hozzáférő rendszer a weboldalunkra lépett (ún. referrer), (4) a weboldalunkon a hozzáférő rendszeren keresztül a weboldalon keresztül elért alweboldalak, (5) a weboldalra való belépés dátuma és időpontja, (6) egy internetprotokoll-cím (IP-cím), (7) a hozzáférési rendszer internetszolgáltatója és (8) egyéb hasonló adatok és információk, amelyeket informatikai rendszereinket ért támadások esetén biztonsági célokból használnak.
Ezen általános adatok és információk felhasználása során a Lubry GmbH nem von le következtetéseket az érintett személyre vonatkozóan. Ezekre az információkra sokkal inkább azért van szükség, hogy (1) a weboldalunk tartalmát helyesen nyújtsuk, (2) a weboldalunk tartalmát és az ahhoz kapcsolódó hirdetéseket optimalizáljuk, (3) az informatikai rendszereink és a weboldalunk technológiájának hosszú távú működőképességét biztosítsuk, valamint (4) a bűnüldöző szervek számára a számítógépes támadás esetén a büntetőeljárás lefolytatásához szükséges információkat biztosítsuk. A Lubry GmbH ezért az anonim módon gyűjtött adatokat és információkat statisztikai céllal elemzi, hogy növelje vállalkozásunk adatvédelmét és adatbiztonságát, valamint az általunk feldolgozott személyes adatok optimális szintű védelmét. A szervernaplófájlok anonim adatait az érintett által megadott összes személyes adattól elkülönítve tároljuk.
5. kapcsolatfelvételi lehetőség a weboldalon keresztül
A Lubry GmbH honlapja olyan információkat tartalmaz, amelyek lehetővé teszik a vállalkozásunkkal való gyors elektronikus kapcsolatfelvételt, valamint a velünk való közvetlen kommunikációt, amely magában foglalja az úgynevezett elektronikus levelezés általános címét (e-mail cím) is. Ha az érintett személy e-mailben vagy kapcsolatfelvételi űrlapon keresztül kapcsolatba lép az adatkezelővel, az érintett által továbbított személyes adatok automatikusan tárolásra kerülnek. Az érintett által az adatkezelőnek önkéntes alapon továbbított ilyen személyes adatokat az adatkezelés vagy az érintettel való kapcsolatfelvétel céljából tárolják. Ezeket a személyes adatokat nem adjuk tovább harmadik félnek.
6 A személyes adatok rutinszerű törlése és zárolása
Az adatkezelő az érintett személyes adatait csak a tárolás céljának eléréséhez szükséges ideig kezeli és tárolja, illetve ameddig ezt az európai jogalkotó vagy más törvényhozók az adatkezelőre vonatkozó törvényekben vagy rendeletekben engedélyezik.
Ha a tárolás célja megszűnik, vagy ha az európai jogalkotó vagy más illetékes jogalkotó által előírt tárolási időszak lejár, a személyes adatokat a jogszabályi rendelkezéseknek megfelelően rutinszerűen zárolják vagy törlik.
7 Az érintett jogai
a) A megerősítéshez való jog
Minden érintettnek joga van az európai jogalkotó által biztosított azon joghoz, hogy az adatkezelőtől megerősítést kapjon arról, hogy a rá vonatkozó személyes adatok kezelése folyamatban van-e vagy sem. Ha az érintett élni kíván ezzel a megerősítési joggal, bármikor kapcsolatba léphet az adatkezelő bármely alkalmazottjával.
b) A tájékoztatáshoz való jog
A személyes adatok feldolgozásával érintett bármely személynek joga van ahhoz, hogy az európai jogalkotó által az irányelvek és rendeletek által biztosított jog alapján bármikor és ingyenesen tájékoztatást kapjon az adatkezelőtől a róla tárolt személyes adatokról, valamint az információk másolatát. Az európai jogalkotó továbbá az érintett számára hozzáférést biztosított az alábbi információkhoz:
- a feldolgozás céljai
- a feldolgozott személyes adatok kategóriái
- a címzettek vagy a címzettek kategóriái, akiknek a személyes adatokat átadták vagy átadják, különösen a harmadik országokban vagy nemzetközi szervezetekben lévő címzettek esetében
- amennyiben lehetséges, a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, az időtartam meghatározásához használt kritériumok
- az adatkezelőtől a személyes adatok helyesbítését vagy törlését, illetve az érintettre vonatkozó személyes adatok kezelésének korlátozását vagy az ilyen adatkezelés elleni tiltakozáshoz való jog meglétét.
- a felügyeleti hatóságnál történő panasztételhez való jog megléte
- ha a személyes adatokat nem az érintettől gyűjtik: Minden rendelkezésre álló információ az adatok eredetéről
- a GDPR 22. cikkének (1) és (4) bekezdésében említett automatizált döntéshozatal, ideértve a profilalkotást is, és legalább ezekben az esetekben érdemi tájékoztatást az érintett logikájáról, valamint az ilyen adatkezelés jelentőségéről és várható következményeiről az érintettre nézve.
Az érintett jogosult továbbá arra, hogy tájékoztatást kapjon arról, hogy személyes adatait továbbították-e harmadik országba vagy nemzetközi szervezetnek. Ha ez a helyzet, az érintettnek joga van ahhoz is, hogy tájékoztatást kapjon az adattovábbítással kapcsolatos megfelelő garanciákról.
Ha az érintett élni kíván ezzel a hozzáférési joggal, bármikor kapcsolatba léphet az adatkezelő bármely alkalmazottjával.
c) A helyesbítéshez való jog
A személyes adatok feldolgozása által érintett bármely személynek joga van az irányelvek és rendeletek európai jogalkotója által biztosított azon joggal, hogy a rá vonatkozó helytelen személyes adatok azonnali helyesbítését kérje. Az érintettnek joga van továbbá kérni a hiányos személyes adatok kiegészítését, akár kiegészítő nyilatkozat útján is, figyelembe véve az adatkezelés céljait.
Ha az érintett személy élni kíván a helyesbítéshez való jogával, bármikor kapcsolatba léphet az adatkezelő bármely alkalmazottjával.
d) Törléshez való jog (az elfeledtetéshez való jog)
Minden érintettnek joga van az európai jogalkotó által biztosított azon joghoz, hogy az adatkezelőtől indokolatlan késedelem nélkül kérje a rá vonatkozó személyes adatok törlését, és az adatkezelő köteles indokolatlan késedelem nélkül törölni a személyes adatokat, ha az alábbi okok valamelyike fennáll, mindaddig, amíg az adatkezelés nem szükséges
- A személyes adatokat olyan célból gyűjtötték vagy más módon dolgozták fel, amelyhez már nem szükségesek.
- Az érintett visszavonja az adatkezelés alapjául szolgáló hozzájárulást a GDPR 6. cikke (1) bekezdésének a) pontja vagy a GDPR 9. cikke (2) bekezdésének a) pontja szerint, és ha az adatkezelésnek nincs más jogalapja.
- Az érintett a GDPR 21. cikkének (1) bekezdése alapján tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogos ok az adatkezelésre, vagy az érintett a GDPR 21. cikkének (2) bekezdése alapján tiltakozik az adatkezelés ellen.
- A személyes adatok feldolgozása jogellenesen történt.
- A személyes adatok törlése az uniós jog vagy az adatkezelőre alkalmazandó tagállami jog szerinti jogi kötelezettség teljesítéséhez szükséges.
- A személyes adatokat a GDPR 8. cikkének (1) bekezdése szerinti információs társadalommal kapcsolatos szolgáltatásokkal kapcsolatban gyűjtöttük.
Ha a fent említett okok valamelyike fennáll, és az érintett a Lubry GmbH által tárolt személyes adatok törlését kívánja kérni, bármikor kapcsolatba léphet az adatkezelő bármely alkalmazottjával. A Lubry GmbH alkalmazottja haladéktalanul gondoskodik a törlési kérelem azonnali teljesítéséről.
Ha a személyes adatokat a Lubry GmbH nyilvánosságra hozta, és vállalatunk a GDPR 17. cikk (1) bekezdése alapján köteles törölni a személyes adatokat, a Lubry GmbH a rendelkezésre álló technológia és a megvalósítás költségeinek figyelembevételével megteszi a megfelelő intézkedéseket, beleértve a technikai intézkedéseket is, hogy tájékoztassa az adatkezelésért felelős más személyeket, akik a nyilvánosságra hozott személyes adatokat kezelik, hogy az érintett személy kérte az adatkezelésért felelős személyektől az e személyes adatokra mutató valamennyi hivatkozás, illetve az e személyes adatok másolatának vagy másolatának törlését, amennyiben az adatkezelés nem szükséges. A Lubry GmbH munkatársai egyedi esetekben intézkednek a szükséges intézkedésekről.
e) Az adatkezelés korlátozásához való jog
Minden érintettnek joga van az európai jogalkotó által biztosított azon joghoz, hogy az adatkezelőtől az adatkezelés korlátozását kérje, amennyiben az alábbiak valamelyike fennáll:
- Az érintett vitatja a személyes adatok pontosságát, és az adatkezelőnek lehetősége van arra, hogy ellenőrizze a személyes adatok pontosságát.
- Az adatkezelés jogellenes, és az érintett tiltakozik a személyes adatok törlése ellen, és ehelyett kéri azok felhasználásának korlátozását.
- Az adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljaira, de az érintettnek szüksége van rájuk jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
- Az érintett a GDPR 21. cikkének (1) bekezdése alapján tiltakozott az adatkezelés ellen, amíg nem ellenőrzik, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha a fent említett feltételek egyike teljesül, és az érintett személy a Lubry GmbH által tárolt személyes adatok feldolgozásának korlátozását kívánja kérni, bármikor kapcsolatba léphet az adatkezelő bármely alkalmazottjával. A Lubry GmbH alkalmazottja intézkedik a feldolgozás korlátozásáról.
f) Az adathordozhatósághoz való jog
A személyes adatok feldolgozásával érintett minden személynek joga van ahhoz, hogy az európai jogalkotó által biztosított, rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, általánosan használt és géppel olvasható formátumban megkapja. Jogosult továbbá arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy az adatkezelő, akinek a személyes adatokat átadták, akadályozná őt, amennyiben az adatkezelés a GDPR 6. cikke (1) bekezdésének a) pontja vagy a GDPR 9. cikke (2) bekezdésének a) pontja szerinti hozzájáruláson vagy a GDPR 6. cikke (1) bekezdésének b) pontja szerinti szerződésen alapul, és az adatkezelés automatizált módon történik, kivéve, ha az adatkezelés közérdekű feladat végrehajtásához vagy az adatkezelőre ruházott közhatalmi jogosítványok gyakorlása során szükséges.
Ezen túlmenően az érintettnek a GDPR 20. cikkének (1) bekezdése szerinti adathordozhatósághoz való jogának gyakorlása során joga van ahhoz, hogy személyes adatait közvetlenül az egyik adatkezelőtől egy másik adatkezelőhöz továbbítsák, amennyiben ez technikailag megvalósítható, és feltéve, hogy ez nem érinti hátrányosan mások jogait és szabadságait.
Az adathordozhatósághoz való jog érvényesítése érdekében az érintett bármikor kapcsolatba léphet a Lubry GmbH bármely alkalmazottjával.
g) Tiltakozási jog
A személyes adatok feldolgozásával érintett bármely személynek joga van ahhoz, hogy az európai jogalkotó által biztosított, a saját helyzetével kapcsolatos okokból bármikor tiltakozzon a rá vonatkozó személyes adatoknak a GDPR 6. cikke (1) bekezdésének e) vagy f) pontján alapuló feldolgozása ellen. Ez vonatkozik az e rendelkezéseken alapuló profilalkotásra is.
A Lubry GmbH a tiltakozás esetén nem kezeli tovább a személyes adatokat, kivéve, ha bizonyítani tudjuk, hogy a feldolgozásnak olyan kényszerítő erejű jogos okai vannak, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.
Ha a Lubry GmbH közvetlen üzletszerzés céljából személyes adatokat dolgoz fel, az érintettnek joga van ahhoz, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok ilyen célú feldolgozása ellen. Ez vonatkozik a profilalkotásra is, amennyiben az ilyen közvetlen reklámozással kapcsolatos. Ha az érintett tiltakozik a Lubry GmbH-nál a közvetlen üzletszerzési célú adatkezelés ellen, a Lubry GmbH a továbbiakban nem kezeli a személyes adatokat ilyen célokra.
Ezen túlmenően az érintettnek joga van ahhoz, hogy a saját helyzetével kapcsolatos okokból tiltakozzon a rá vonatkozó személyes adatoknak a Lubry GmbH által tudományos vagy történelmi kutatási célból vagy a GDPR 89. cikkének (1) bekezdése szerinti statisztikai célból történő feldolgozása ellen, kivéve, ha a feldolgozás közérdekű okokból végzett feladat végrehajtásához szükséges.
A tiltakozási jog gyakorlása érdekében az érintett személy a Lubry GmbH bármely alkalmazottjával kapcsolatba léphet. Az érintettnek az információs társadalommal kapcsolatos szolgáltatások igénybevételével összefüggésben és a 2002/58/EK irányelvtől eltérően lehetősége van arra is, hogy a tiltakozáshoz való jogát automatizált módon, technikai specifikációk alkalmazásával gyakorolja.
h) Automatizált döntések egyedi esetekben, beleértve a profilalkotást is
Minden érintettnek joga van ahhoz, hogy az európai jogalkotó által biztosított jogával ne terjedjen ki a kizárólag automatizált adatkezelésen alapuló olyan döntésre, ideértve a profilalkotást is, amely rá nézve joghatással jár, vagy őt hasonlóképpen jelentős mértékben érinti, feltéve, hogy a döntés (1) nem szükséges az érintett és az adatkezelő közötti szerződés megkötéséhez vagy teljesítéséhez, vagy (2) az adatkezelőre alkalmazandó uniós vagy tagállami jog engedélyezi, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít, vagy (3) az érintett kifejezett hozzájárulásán alapul.
Ha a döntés (1) az érintett és az adatkezelő közötti szerződés megkötéséhez vagy teljesítéséhez szükséges, vagy (2) az érintett kifejezett hozzájárulásán alapul, a Lubry GmbH megfelelő intézkedéseket hoz az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelme érdekében, legalábbis az adatkezelő részéről történő emberi beavatkozáshoz való jogot, az álláspontjának kifejezésre juttatását és a döntés megtámadását.
Ha az érintett személy gyakorolni kívánja az automatizált egyedi döntéshozatalra vonatkozó jogait, bármikor kapcsolatba léphet az adatkezelő bármely alkalmazottjával.
i) A hozzájárulás visszavonásához való jog az adatvédelmi törvény értelmében
A személyes adatok feldolgozásával érintett bármely személynek joga van az európai jogalkotó által biztosított azon joggal, hogy a személyes adatok feldolgozásához adott hozzájárulását bármikor visszavonja.
Ha az érintett élni kíván a hozzájárulás visszavonásához való jogával, bármikor kapcsolatba léphet az adatkezelő bármely alkalmazottjával.
8 Adatvédelem a pályázatok és a pályázati eljárás során
Az adatkezelő a jelentkezők személyes adatait a jelentkezési folyamat lebonyolítása céljából gyűjti és kezeli. A feldolgozás elektronikus úton is történhet. Ez különösen akkor fordul elő, ha a pályázó elektronikus úton, például e-mailben vagy a weboldalon található webes űrlapon keresztül nyújtja be a vonatkozó pályázati dokumentumokat az adatkezelőnek. Ha az adatkezelő munkaszerződést köt a pályázóval, a továbbított adatokat a munkaviszony jogszabályi rendelkezéseknek megfelelő feldolgozása céljából tárolja. Ha az adatkezelő nem köt munkaszerződést a pályázóval, a pályázati dokumentumokat az elutasító határozatról szóló értesítéstől számított két hónap elteltével automatikusan törli, kivéve, ha a törlés ellentétes az adatkezelő egyéb jogos érdekeivel. Egyéb jogos érdek ebben az értelemben például az általános egyenlő bánásmódról szóló törvény (AGG) szerinti eljárásokban a bizonyítási teher.
9. adatvédelmi rendelkezések a Google Analytics alkalmazásáról és használatáról (anonimizálási funkcióval)
Az adatkezelő integrálta a Google Analytics komponenst (anonimizálási funkcióval) erre a weboldalra. A Google Analytics egy webanalitikai szolgáltatás. A webelemzés a weboldalak látogatóinak viselkedésére vonatkozó adatok gyűjtése, összevetése és értékelése. A webelemző szolgáltatás többek között adatokat gyűjt arról, hogy az érintett milyen weboldalról érkezett egy weboldalra (ún. referrer), a weboldal mely aloldalait látogatta meg, illetve milyen gyakran és mennyi ideig nézett meg egy aloldalt. A webelemzést elsősorban a weboldal optimalizálására és az internetes reklámok költség-haszon elemzéséhez használják.
A Google Analytics komponens üzemeltetője a Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Írország.
Az adatkezelő a „_gat._anonymiseIp” kiegészítést használja a Google Analytics segítségével történő webes elemzéshez. Ezt a kiegészítést a Google arra használja, hogy lerövidítse és anonimizálja az érintett internetkapcsolatának IP-címét, ha weboldalunkat az Európai Unió valamely tagállamából vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államból érik el.
A Google Analytics komponens célja a weboldalunk látogatóinak elemzése. A Google a kapott adatokat és információkat többek között arra használja fel, hogy elemezze weboldalunk használatát, online jelentéseket állítson össze számunkra, amelyek bemutatják a weboldalunkon végzett tevékenységeket, és egyéb szolgáltatásokat nyújtson weboldalunk használatával kapcsolatban.
A Google Analytics cookie-t helyez el az érintett informatikai rendszerében. A sütik mibenlétét fentebb már elmagyaráztuk. A süti elhelyezésével a Google számára lehetővé válik a weboldalunk használatának elemzése. Minden egyes alkalommal, amikor az adatkezelő által üzemeltetett weboldal valamelyik olyan oldalára lépünk be, amelyre a Google Analytics komponenst integráltunk, az érintett informatikai rendszerén lévő internetes böngészőt az adott Google Analytics komponens automatikusan felszólítja, hogy az online elemzés céljából adatokat továbbítson a Google-nak. E technikai eljárás során a Google tudomást szerez személyes adatokról, például az érintett IP-címéről, amelyek többek között a Google-t szolgálják a látogatók és a kattintások eredetének megértéséhez, és ezt követően jutalékelszámolások létrehozásához.
A cookie személyes adatok tárolására szolgál, mint például a hozzáférés ideje, a hely, ahonnan a hozzáférés történt, és az érintett által a weboldalunkon tett látogatások gyakorisága. Minden egyes alkalommal, amikor a weboldalunkat meglátogatják, ezeket a személyes adatokat, beleértve az érintett által használt internetkapcsolat IP-címét is, továbbítják a Google-nak az Amerikai Egyesült Államokba. Ezeket a személyes adatokat a Google az Amerikai Egyesült Államokban tárolja. A Google továbbíthatja ezeket a technikai folyamat során gyűjtött személyes adatokat harmadik félnek.
Az érintett a fentiek szerint bármikor megakadályozhatja a sütik beállítását a weboldalunkon keresztül a használt webböngésző megfelelő beállításával, és így véglegesen megtagadhatja a sütik beállítását. A használt internetes böngésző ilyen beállítása azt is megakadályozza, hogy a Google cookie-kat helyezzen el az érintett informatikai rendszerében. Ezen túlmenően a Google Analytics által már beállított cookie bármikor törölhető az internetes böngésző vagy más szoftverprogramok segítségével.
Az érintettnek továbbá lehetősége van arra, hogy tiltakozzon a Google Analytics által generált, a weboldal használatával kapcsolatos adatok gyűjtése és a Google általi feldolgozása ellen, illetve megakadályozza azt. Ehhez az érintettnek le kell töltenie és telepítenie egy böngésző-kiegészítőt a https://tools.google.com/dlpage/gaoptout linkről. Ez a böngésző-kiegészítő JavaScript segítségével tájékoztatja a Google Analyticset arról, hogy a Google Analyticsnek nem továbbíthatók a webhelyek látogatására vonatkozó adatok és információk. A böngésző-kiegészítő telepítését a Google tiltakozásként ismeri el. Ha az érintett informatikai rendszerét később törlik, formázzák vagy újratelepítik, az érintettnek újra kell telepítenie a böngésző-kiegészítőt a Google Analytics deaktiválásához. Ha a böngésző-kiegészítőt az érintett vagy egy másik, az ellenőrzési körébe tartozó személy eltávolítja vagy deaktiválja, lehetőség van a böngésző-kiegészítő újratelepítésére vagy újraaktiválására.
További információk és a Google alkalmazandó adatvédelmi rendelkezései a https://www.google.de/intl/de/policies/privacy/ és a http://www.google.com/analytics/terms/de.html oldalon érhetők el. A Google Analytics részletesebb magyarázatát ezen a linken találja: https://www.google.com/intl/de_de/analytics/.
10. a feldolgozás jogalapja
A GDPR 6. cikkének I. lit. a) pontja jogalapként szolgál vállalatunk számára az olyan feldolgozási műveletekhez, amelyekhez hozzájárulást kapunk egy adott feldolgozási célhoz. Ha a személyes adatok feldolgozása olyan szerződés teljesítéséhez szükséges, amelyben az érintett fél, mint például az áruk szállításához vagy más szolgáltatás nyújtásához vagy ellenszolgáltatás nyújtásához szükséges feldolgozási műveletek esetében, a feldolgozás alapja a GDPR 6. cikk I. b) pontja.
Ugyanez vonatkozik azokra az adatkezelési műveletekre is, amelyek a szerződéskötést megelőző intézkedések végrehajtásához szükségesek, például a termékeinkkel vagy szolgáltatásainkkal kapcsolatos érdeklődések esetében. Ha vállalatunk olyan jogi kötelezettségnek van alárendelve, amely személyes adatok feldolgozását teszi szükségessé, például az adózási kötelezettségek teljesítése érdekében, a feldolgozás a GDPR 6. cikk I. lit. c. cikkén alapul.
Ritka esetekben szükséges lehet a személyes adatok feldolgozása az érintett vagy más természetes személy létfontosságú érdekeinek védelme érdekében. Ez az eset állna fenn például akkor, ha a vállalatunk látogatója megsérülne, és nevét, életkorát, egészségbiztosítási adatait vagy más létfontosságú információt továbbítani kellene egy orvosnak, kórháznak vagy más harmadik félnek. Az adatkezelés ekkor a GDPR 6. cikk I. lit. d) pontján alapulna. Végső soron a feldolgozási műveletek a GDPR 6. cikk I. f) pontján alapulhatnának.
Ezt a jogalapot olyan adatkezelési műveletekre alkalmazzuk, amelyekre a fent említett jogalapok egyike sem vonatkozik, ha az adatkezelésre a vállalatunk vagy egy harmadik fél által követett jogos érdekek miatt van szükség, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett érdekei vagy alapvető jogai és szabadságai, amelyek a személyes adatok védelmét igénylik. Az ilyen adatkezelési műveletek elvégzésére különösen azért van engedélyünk, mert azokat az európai jogalkotó külön megemlítette. E tekintetben úgy vélte, hogy jogos érdek feltételezhető, ha az érintett az adatkezelő ügyfele (általános adatvédelmi rendelet (47) preambulumbekezdés 2. mondat).
11. az adatkezelő vagy egy harmadik fél által folytatott adatkezeléshez fűződő jogos érdekek
Ha a személyes adatok feldolgozása a GDPR 6. cikkének I. f) pontján alapul, jogos érdekünk az üzleti tevékenységünk végzése valamennyi alkalmazottunk és részvényesünk jólétének érdekében.
12. a személyes adatok tárolásának időtartama
A személyes adatok tárolásának időtartamára vonatkozó kritérium a vonatkozó törvényes megőrzési időszak. Ezen időszak lejárta után a megfelelő adatokat rutinszerűen törlik, amennyiben azokra már nincs szükség a szerződés teljesítéséhez vagy kezdeményezéséhez.
13. a személyes adatok megadására vonatkozó jogi vagy szerződéses rendelkezések; a szerződés megkötésének szükségessége; az érintettnek a személyes adatok megadására vonatkozó kötelezettsége; a megadás elmaradásának lehetséges következményei.
Tájékoztatjuk, hogy a személyes adatok megadása részben törvényi előírás (pl. adózási előírások), vagy szerződéses előírásokból (pl. a szerződéses partnerre vonatkozó információk) is következhet. Előfordulhat, hogy egy szerződés megkötéséhez szükséges, hogy az érintett olyan személyes adatokat adjon meg nekünk, amelyeket később nekünk kell feldolgoznunk. Például az érintett köteles személyes adatokat szolgáltatni nekünk, ha vállalatunk szerződést köt vele.
A személyes adatok megadásának elmulasztása azt jelenti, hogy az érintettel nem lehet szerződést kötni. Mielőtt az érintett megadná személyes adatait, az érintettnek kapcsolatba kell lépnie valamelyik alkalmazottunkkal. Munkatársunk eseti alapon tájékoztatja az érintettet arról, hogy a személyes adatok megadása jogszabály vagy szerződés alapján kötelező vagy szükséges a szerződés megkötéséhez, hogy a személyes adatok megadása kötelező-e, és hogy milyen következményekkel járna, ha a személyes adatok megadására nem kerülne sor.
14. automatizált döntéshozatal megléte
Felelős vállalatként nem alkalmazunk automatizált döntéshozatalt vagy profilalkotást.
Ezt az adatvédelmi szabályzatot a DGD - az Ön külső adatvédelmi tisztviselőjének adatvédelmi szabályzat-generátora hozta létre, amelyet a kölni WILDE BEUGER SOLMECKE német jogászokkal együttműködve fejlesztettek ki.