Adatvédelmi nyilatkozat
Az adatkezelő elérhetőségei MustHave Global Ügyvezetés: Anna Kloos Chemnitzer Str. 10 68309 Mannheim Németország Telefon: +49 (0) 621 43052431 E-mail: info@musthave-global.com
Üdvözöljük weboldalunkon. Az Ön adatainak védelme kiemelten fontos számunkra. Ezért az alábbiakban bemutatjuk, hogyan kezeljük személyes adatait.
A látogatói adatok általános kezelése Weboldalunk használata alapvetően személyes adatok megadása nélkül is lehetséges. Felhívjuk azonban a figyelmet arra, hogy ebben az esetben is hozzáférési adatok kerülnek rögzítésre és tárolásra a szerver naplófájljaiban (Server-Log-Files). Ezek különösen a következő adatok:
-
böngészőtípus / az Ön böngészőverziója,
-
operációs rendszer,
-
a weboldal, ahonnan hozzánk érkezett (hivatkozó URL),
-
a látogatás dátuma és időpontja,
-
az Ön IP-címe.
Ezeket az információkat kizárólag anonimizált formában, támadások elhárítása és kínálatunk javítása céljából értékeljük (személyes adatok kezelése érdekmérlegelés keretében a GDPR 6. cikk (1) bek. f) pontja alapján), majd ezt követően töröljük őket. Az adatok általunk nem köthetők az Ön személyéhez, és más adatokkal sem vonjuk össze őket. Jogellenes használatra utaló konkrét gyanú esetén azonban fenntartjuk a jogot az adatok utólagos elemzésére.
Adatkategóriák; adatforrások Alapvetően azokat a személyes adatokat kezeljük, amelyeket Ön egy megkeresés, egy szerződéskötést megelőző jogviszony vagy egy szerződéses kapcsolat keretében közöl velünk. Egyedi esetekben, és amennyiben ez a szerződés teljesítéséhez szükséges, olyan személyes adatokat is kezelünk, amelyeket nyilvánosan hozzáférhető forrásokból (pl. cégjegyzék, adósnyilvántartás, internet) jogszerűen szereztünk be, vagy amelyeket harmadik felek (pl. hitelinformációs irodák) jogszerűen adtak át nekünk. Ezek az alábbiak lehetnek:
-
személyes adatok (név, születési idő, törvényes képviselők),
-
címadatok (cím, e-mail-cím, kapcsolattartó),
-
pénzügyi adatok (számlatulajdonos neve, IBAN, BIC),
-
szerződéses adatok (szerződés időtartama, igénybe vett szolgáltatások, lemondások),
-
kommunikációs adatok (levelezés, e-mail-váltások),
-
reklámozási adatok (reklámlevelek), valamint a személyes adatok egyéb, hasonló kategóriái.
Kapcsolatfelvétel Amennyiben e-mailben vagy más módon lép kapcsolatba velünk, az Ön által megadott személyes adatokat a megkeresése megválaszolása céljából kezeljük. Az adatokat a megkeresés végleges elintézése után töröljük, amennyiben nem áll fenn szerződéses vagy törvényes megőrzési kötelezettség. Ennek jogalapja a GDPR 6. cikk (1) bek. b) pontja.
Kapcsolatfelvételi űrlap Ha a kapcsolatfelvételi űrlapon keresztül küld nekünk megkeresést, az űrlapon megadott adatait – beleértve az ott feltüntetett kapcsolattartási adatokat is – a megkeresés feldolgozása céljából, valamint az esetleges felmerülő kérdések tisztázása érdekében kezeljük. Az adatkezelés jogalapja rendszerint az Ön hozzájárulása a GDPR 6. cikk (1) bek. a) pontja alapján. Amennyiben a megkeresése szerződéses jogviszony előkészítésére vagy meglévő szerződésre vonatkozik, úgy az adatkezelés jogalapja a GDPR 6. cikk (1) bek. b) pontja is.
Hírlevél Lehetősége van feliratkozni a hírlevelünkre. Ehhez az alábbi adatokat gyűjtjük:
-
Keresztnév és vezetéknév
-
Az Ön e-mail-címe
Az adatok kezeléséhez a feliratkozási folyamat során megszerezzük az Ön hozzájárulását, és hivatkozunk jelen adatvédelmi nyilatkozatra. Az adatkezelés jogalapja ebben a tekintetben a GDPR 6. cikk (1) bek. 1. mondat a) pontja. Az adatkezelés célja a felhasználóval marketingcélú kapcsolatfelvétel létesítése és az új állásajánlatokról szóló tájékoztatás. Az adatokat töröljük, amint a felhasználó visszavonja a hozzájárulását. A hírlevél-előfizetést az érintett felhasználó bármikor lemondhatja. Ebből a célból minden hírlevélben található egy megfelelő leiratkozási link. Ez nem érinti a hozzájárulás visszavonása előtt végzett adatkezelés jogszerűségét.
Személyes adatok kezelése a szerződés teljesítése érdekében (GDPR 6. cikk (1) bek. b) pont) Amennyiben szerződés jön létre velünk – különösen a webáruházunkon keresztül –, a személyes adatokat annyiban használjuk fel, amennyiben ez a szerződés lebonyolításához vagy szerződést megelőző lépések végrehajtásához szükséges. Az adatkezelés konkrét céljai a szerződés tartalmához igazodnak, amely a szerződéses dokumentumokban olvasható.
Személyes adatok kezelése érdekmérlegelés keretében (GDPR 6. cikk (1) bek. f) pont) Érdekmérlegelés alapján kezelünk személyes adatokat, amennyiben ez a saját vagy harmadik felek jogos érdekeinek érvényesítéséhez szükséges. Ilyen célok lehetnek például:
-
az informatikai biztonság és rendszereink integritásának biztosítása,
-
bűncselekmények megelőzése vagy felderítése,
-
jogi igények érvényesítése, illetve jogi védekezés.
Az adatszolgáltatási kötelezettség Bizonyos, kifejezetten ekként megjelölt személyes adatok szükségesek a szerződéses jogviszony teljesítéséhez. Amennyiben a kötelezőként megjelölt adatokat nem bocsátja rendelkezésünkre, a szerződéskötés rendszerint nem lehetséges.
Sütik (cookie-k) használata Weboldalunk sütiket (cookie-kat) használ. Ezek kis szöveges fájlok, amelyek az Ön számítógépén kerülnek elhelyezésre. Amikor legközelebb felkeresi weboldalunkat a korábban használt végberendezéssel, a számítógépén elhelyezett sütik visszaküldésre kerülnek a weboldalunknak („First Party Cookie” / belső süti) vagy egy másik weboldalnak, amelyhez az adott süti tartozik („Third Party Cookie” / harmadik féltől származó süti). A sütik használata során egy álnevet (álnevesített azonosítót) rendelünk Önhöz, amely alatt a használati adatok tárolása történik. Az Ön IP-címe kizárólag rövidített formában kerül tárolásra, így a használati profil személy szerinti beazonosítása már nem lehetséges. Az úgynevezett „munkamenet-sütik” (Session Cookies) a weboldal elhagyása után automatikusan törlődnek. Más sütik a végberendezésén maradnak, azonban lehetősége van a tárolt sütik kézi törlésére. Weboldalunkon olyan sütiket is használunk, amelyek nem feltétlenül szükségesek az oldal működéséhez. Ezeket a kiegészítő sütiket csak akkor használjuk, ha Ön a „süti-sávunkon” (cookie banner) keresztül hozzájárult a használatukhoz. A süti-sáv a weboldalunk megnyitásakor jelenik meg. Amennyiben a süti-sávon keresztül hozzájárul a sütik használatához, a személyes adatok kezelésének jogalapja a GDPR 6. cikk (1) bek. 1. mondat a) pontja. A hozzájáruláshoz nem kötött sütik (funkcionális és teljesítmény-sütik) alkalmazását a GDPR 6. cikk (1) bek. 1. mondat f) pontjára alapozzuk. Ezzel a következő jogos érdekeket követjük:
-
különleges funkciók használatának lehetővé tétele,
-
a felhasználói szokások (álnevesített) elemzése a weboldal optimalizálása céljából,
-
a weboldal vonzerejének és felhasználói kényelmének növelése,
-
kínálatunk fejlesztése és az igényekhez való igazítása,
-
szolgáltatásaink zökkenőmentes biztosítása.
A feltétlenül szükséges sütik nélkül nem használhatja megfelelően weboldalunk funkcióit. Ezen sütik használatának jogalapja a GDPR 6. cikk (1) bek. 1. mondat f) pontján alapul. A követett jogos érdek a webes megjelenésünk megfelelő biztosítása az érdeklődő látogatók számára. A webböngészője beállításaiban szabályozhatja a sütik beállításait. A sütiket a beállításokban engedélyezheti vagy letilthatja, illetve minden látogatás után manuálisan törölheti.
Google Fonts használata Ezen a weboldalon úgynevezett Web Fonts betűtípusokat használunk. Ezek a szövegek és betűtípusok egységes megjelenítését szolgálják. A Web Fonts a Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; a továbbiakban: „Google”) szolgáltatása. Weboldalunk megnyitásakor a böngészője betölti a szükséges webes betűtípusokat a böngésző gyorsítótárába (cache), hogy a szövegek és az általunk használt betűtípusok hibátlanul jelenjenek meg. A weboldal megfelelő megjelenítése érdekében az Ön által használt böngésző kapcsolatot létesít a Google szervereivel, továbbítva azt az információt, hogy az Ön IP-címéről megnyitották a weboldalunkat. A további adatkezeléssel kapcsolatos részletekért kérjük, tekintse meg a sütikre vonatkozó tájékoztatónkat. Ezen adatkezelés jogalapja az Ön hozzájárulása a GDPR 6. cikk (1) bek. a) pontja alapján. Hozzájárulását bármikor visszavonhatja. Amennyiben böngészője nem támogatja a Web Fonts betűtípusokat, a számítógépe automatikusan egy alapértelmezett betűtípust fog használni. Ezzel összefüggésben sor kerülhet egy szerverhívásra, amelynek során adatok – többek között az Ön IP-címe, valamint a lekérést indító oldal – továbbításra kerülnek a Google egy egyesült államokbeli szerverére. A Google általi adatkezelés részletei előttünk nem ismertek. További információkat a Google weboldalain talál az alábbi linkeken: https://developers.google.com/fonts/faq https://www.google.com/policies/privacy/
Vimeo Egyes internetes oldalainkon a Vimeo, LLC szolgáltató beépülő modulját (plugin) használjuk, amelynek székhelye: 555 West 18th Street, New York, New York 10011 („Vimeo”). A beépülő modulok használata során az Ön adatgyűjtéshez adott hozzájárulására támaszkodunk. Amennyiben weboldalunk első meglátogatásakor nem járul hozzá az adathasználathoz, a Vimeo modulja nem aktiválódik, így a Vimeo beépülő modullal való véletlen interakció esetén sem történik adattovábbítás. Amennyiben az opt-in eljárás keretében hozzájárul adatainak a Vimeo beépülő modulja általi kezeléséhez, az adatkezelés jogszerűsége a GDPR 6. cikk (1) bek. a) pontja szerinti hozzájáruláson alapul, így adatait az Ön által megadott hozzájárulás mértékében használjuk fel a Vimeóval való összekapcsolás céljára. Ebben az esetben az ilyen beépülő modullal ellátott oldal megnyitásakor kapcsolat jön létre a Vimeo szervereivel, és a plugin megjelenik. Ennek során a meglátogatott oldal címe továbbításra kerül a Vimeo szerverére. Amennyiben a látogatás során be van jelentkezve Vimeo-fiókjába, a weboldal-látogatás a felhasználói fiókjához lesz rendelve. További információk, mint például az indítási gomb megnyomása, szintén a felhasználói fiókjához rendelhetők. A weboldal használatára vonatkozó információk és az Ön IP-címe továbbításra kerül egy egyesült államokbeli Vimeo-szerverre, és ott tárolódik. Felhívjuk a figyelmet arra, hogy az Európai Bizottság megítélése szerint bizonyos harmadik országokban – mint például az USA-ban – az adatvédelem szintje nem megfelelő. A Vimeo az adattovábbítást a GDPR 46. cikk (2) bek. c) pontja szerinti általános szerződési feltételekre alapozza. A Vimeo LLC adatvédelmi szabványaira vonatkozó további információkért kérjük, látogasson el az alábbi linkre: https://vimeo.com/privacy.
FACEBOOK-PLUGINEK (LIKE-GOMB) Oldalainkra a Facebook közösségi hálózat (szolgáltató: Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, USA) beépülő moduljai vannak integrálva. A Facebook-plugineket a Facebook-logóról vagy a weboldalunkon található „Like” („Tetszik”) gombról ismerheti fel. A Facebook-pluginek áttekintése itt található: http://developers.facebook.com/docs/plugins/. Amennyiben az opt-in eljárás keretében hozzájárul adatainak a beépülő modul általi kezeléséhez, az adatkezelés jogszerűsége a GDPR 6. cikk (1) bek. a) pontja szerinti hozzájáruláson alapul, így adatait az Ön által megadott hozzájárulás mértékében használjuk fel. Amikor meglátogatja oldalainkat, a plugin közvetlen kapcsolatot létesít a böngészője és a Facebook szervere között. A Facebook ezáltal értesül arról, hogy Ön az IP-címével meglátogatta oldalunkat. Ha a Facebook „Like-gombra” kattint, miközben be van jelentkezve a Facebook-fiókjába, oldalaink tartalmát összekapcsolhatja a Facebook-profiljával. Ezáltal a Facebook a látogatást az Ön felhasználói fiókjához tudja rendelni. Felhívjuk a figyelmet arra, hogy mint az oldal szolgáltatója, nem rendelkezünk információval a továbbított adatok tartalmáról, valamint azok Facebook általi felhasználásáról. Ezzel kapcsolatos további információkat a Facebook adatvédelmi nyilatkozatában talál az alábbi címen: http://de-de.facebook.com/policy.php. Amennyiben Facebook-oldalt üzemeltetünk, mi és a Facebook a GDPR 26. cikke értelmében közös adatkezelők vagyunk. Az erre vonatkozó megállapodást itt találja: https://de-de.facebook.com/legal/terms/page_controller_addendum. Ha nem szeretné, hogy a Facebook a weboldalunk látogatását a Facebook-felhasználói fiókjához rendelje, kérjük, jelentkezzen ki a Facebook-fiókjából. Felhívjuk a figyelmet arra, hogy az Európai Bizottság megítélése szerint bizonyos harmadik országokban – mint például az USA-ban – az adatvédelem szintje nem megfelelő. A Facebook az adattovábbítást a GDPR 46. cikk (2) bek. c) pontja szerinti általános szerződési feltételekre alapozza.
Twitter Oldalainkba beépültek a Twitter szolgáltatás funkciói. Ezeket a funkciókat a Twitter Inc. (1355 Market Street, Suite 900, San Francisco, CA 94103, USA) nyújtja. A Twitter és a „Re-Tweet” funkció használatával az Ön által meglátogatott weboldalak összekapcsolódnak a Twitter-fiókjával, és nyilvánossá válnak más felhasználók számára. Ennek során adatok továbbítódnak a Twitter felé is. Felhívjuk a figyelmet arra, hogy mint az oldalak üzemeltetője, nem kapunk tájékoztatást a továbbított adatok tartalmáról, sem azok Twitter általi felhasználásáról. Amennyiben az opt-in eljárás keretében hozzájárul adatainak a Twitteren keresztüli kezeléséhez, az adatkezelés jogszerűsége a GDPR 6. cikk (1) bek. a) pontja szerinti hozzájáruláson alapul, így adatait a megadott hozzájárulás mértékében használjuk fel. Adatvédelmi beállításait a Twitteren a fiókbeállítások között módosíthatja az alábbi címen: http://twitter.com/account/settings. Felhívjuk a figyelmet arra, hogy az Európai Bizottság megítélése szerint bizonyos harmadik országokban – mint például az USA-ban – az adatvédelem szintje nem megfelelő. A Twitter az adattovábbítást a GDPR 46. cikk (2) bek. c) pontja szerinti általános szerződési feltételekre alapozza. További információk a Twitter adatvédelmi nyilatkozatában találhatók: http://twitter.com/privacy.
Instagram Oldalainkba az Instagram szolgáltatás funkciói vannak beépítve. Ezeket a funkciókat az Instagram Inc. (1601 Willow Road, Menlo Park, CA, 94025, USA) nyújtja. Amennyiben be van jelentkezve az Instagram-fiókjába, az Instagram-gombra kattintva összekapcsolhatja oldalaink tartalmát a saját Instagram-profiljával. Ezáltal az Instagram hozzárendelheti weboldalaink meglátogatását az Ön felhasználói fiókjához. Felhívjuk a figyelmet arra, hogy az oldalak szolgáltatójaként nem kapunk tájékoztatást a továbbított adatok tartalmáról, sem azok Instagram általi felhasználásáról. Ezen adatkezelés jogalapja az Ön hozzájárulása a GDPR 6. cikk (1) bek. a) pontja alapján. Hozzájárulását bármikor visszavonhatja. Ha nem szeretné, hogy az Instagram a látogatását az Instagram-felhasználói fiókjához rendelje, kérjük, jelentkezzen ki Instagram-fiókjából. Felhívjuk a figyelmet arra, hogy az Európai Bizottság megítélése szerint bizonyos harmadik országokban – mint például az USA-ban – az adatvédelem szintje nem megfelelő. Az Instagram az adattovábbítást a GDPR 46. cikk (2) bek. c) pontja szerinti általános szerződési feltételekre alapozza. További információk az Instagram adatvédelmi nyilatkozatában találhatók: http://instagram.com/about/legal/privacy/.
LinkedIn Weboldalunk a LinkedIn hálózat funkcióit használja. A szolgáltató a LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA. Minden alkalommal, amikor olyan oldalunkat látogatja meg, amely LinkedIn funkciókat tartalmaz, kapcsolat jön létre a LinkedIn szervereivel. A LinkedIn értesítést kap arról, hogy Ön az IP-címével meglátogatta internetes oldalainkat. Ezen adatkezelés jogalapja az Ön hozzájárulása a GDPR 6. cikk (1) bek. a) pontja alapján. Hozzájárulását bármikor visszavonhatja. Ha a LinkedIn „Recommend” (Ajánlás) gombjára kattint, és közben be van jelentkezve LinkedIn-fiókjába, a LinkedIn hozzá tudja rendelni weboldalunkon tett látogatását az Ön felhasználói fiókjához. Felhívjuk a figyelmet arra, hogy az oldalak szolgáltatójaként nincs tudomásunk az átadott adatok tartalmáról, valamint azok LinkedIn általi felhasználásáról. Ha nem szeretné, hogy a LinkedIn a látogatást a LinkedIn-felhasználói fiókjához rendelje, kérjük, lépjen ki a LinkedIn-fiókjából. További információkat a LinkedIn adatvédelmi nyilatkozatában talál: https://www.linkedin.com/legal/privacy-policy.
Xing Weboldalunk a XING hálózat funkcióit használja. A szolgáltató a XING AG, Dammtorstraße 29-32, 20354 Hamburg, Németország. Minden olyan oldalunk megnyitásakor, amely XING funkciókat tartalmaz, kapcsolat jön létre a XING szervereivel. Tudomásunk szerint ilyenkor személyes adatok tárolása nem történik; különösen IP-címek nem kerülnek tárolásra, és a használati szokások sincsenek elemezve. Az adatvédelemmel és a XING Megosztás (Share) gombbal kapcsolatos további információkat a XING adatvédelmi nyilatkozatában találja: https://www.xing.com/app/share?op=data_protection.
Adattovábbítás Adatokat akkor és olyan mértékben adunk át egyéb harmadik feleknek, amennyiben feladatok elvégzésével bíztuk meg őket. Az adattovábbítás kizárólag a rábízott feladatok ellátásához szükséges mértékben történik. Szolgáltatók például az alábbi területeken bízhatók meg feladatokkal:
-
weboldal-tárhelyszolgáltatás (web hosting),
-
e-mail-tárhelyszolgáltatás (e-mail hosting).
Az adatok továbbítása minden esetben adatfeldolgozói szerződés keretében történik, amely biztosítja az összes adatvédelmi követelmény betartását. Egyebekben adattovábbításra kizárólag a jogszabályban előírt esetekben kerül sor, például bűnüldöző hatóságok felé fennálló törvényes adatszolgáltatási kötelezettség esetén.
Az adattárolás időtartama Személyes adatait haladéktalanul töröljük, amint azokra a szerződéses és törvényi kötelezettségek teljesítéséhez már nincs szükség. A személyes adatokat legalább addig tároljuk, amíg az a szerződéses kötelezettségek teljesítéséhez és a szerződéses jogok gyakorlásához szükséges. Ez az időszak meghaladhatja a tényleges szerződéses időszakot, mivel az elévülési idők keretében az adatok a szerződés lezárultát követően is relevánsak lehetnek. Ezen túlmenően a törlés csak akkor történhet meg, ha az esetleges adó- és kereskedelmi jogi megőrzési határidők (6 év, illetve 10 év) már lejártak. A sütik tárolási időtartamára vonatkozó feltételeket a megfelelő szakaszban találja meg.
Az érintettek jogai A személyes adatok kezelésével érintett személyként Ön az alábbi jogosultságokkal rendelkezik:
-
Önnek joga van megerősítést kérni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben igen, joga van hozzáférni a személyes adatokhoz és a GDPR 15. cikkében részletezett információkhoz (hozzáférési jog).
-
Joga van kérni az adatkezelőtől az Önre vonatkozó pontatlan személyes adatok késedelem nélküli helyesbítését, illetve a hiányos személyes adatok kiegészítését (GDPR 16. cikk).
-
Joga van kérni az adatkezelőtől az Önre vonatkozó személyes adatok késedelem nélküli törlését, amennyiben a GDPR 17. cikkében felsorolt indokok egyike fennáll – például ha az adatokra már nincs szükség az elért célokhoz (törléshez való jog / „az elfeledtetéshez való jog”).
-
Joga van kérni az adatkezelőtől az adatkezelés korlátozását, ha a GDPR 18. cikkében meghatározott feltételek valamelyike teljesül – például ha tiltakozott az adatkezelés ellen, az adatkezelő vizsgálatának idejére.
-
Joga van a saját helyzetével kapcsolatos okokból bármikor tiltakozni a személyes adatainak kezelése ellen. Az adatkezelő a személyes adatokat ez esetben nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak (GDPR 21. cikk).
Jogainak gyakorlásával kapcsolatban bármikor felveheti velünk a kapcsolatot a weboldalunkon feltüntetett elérhetőségeken keresztül.
Panasztételhez való jog Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül Ön jogosult panaszt tenni egy felügyeleti hatóságnál, ha megítélése szerint az Önre vonatkozó személyes adatok kezelése megsérti a GDPR-t (GDPR 77. cikk). Ezt a jogot a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál gyakorolhatja. Baden-Württembergben az illetékes felügyeleti hatóság a Baden-Württembergi Tartományi Adatvédelmi Biztos (Landesdatenschutzbeauftragte Baden-Württemberg). További tájékoztatást Baden-Württemberg tartomány szolgáltatói portálján kaphat a következő linken: https://www.baden-wuerttemberg.datenschutz.de/
Természetesen közvetlenül hozzánk is fordulhat, ha elégedetlen, vagy kérdése merül fel az adatvédelemmel kapcsolatban. A leggyorsabban a fenti elérhetőségeken érheti el az adatvédelemért felelős belső kapcsolattartónkat.