Adatvédelmi nyilatkozat
Az adatvédelemmel kapcsolatban
Az alábbi információk ismertetik, hogy vállalatunk, a Nordmann, Rassmann GmbH hogyan kezeli az Ön adatait a felelős ügyintézés érdekében. Az átláthatóság és a megértés elősegítése érdekében ez a nyilatkozat áttekintést nyújt vállalatunk adatfeldolgozási politikájáról is. Ezen túlmenően - és a tisztességes adatkezelés biztosítása érdekében - szeretnénk tájékoztatni Önt az általános adatvédelmi rendelet (GDPR) és a német szövetségi adatvédelmi törvény (Bundesdatenschutzgesetz vagy BDSG) szerinti jogairól is.
Az adatfeldolgozást a Nordmann, Rassmann GmbH végzi, székhelye: Kajen 2, 20459 Hamburg (a továbbiakban "mi" vagy "minket").
1. általános információk
a) Kapcsolattartási adatok
Ha bármilyen kérdése vagy aggálya van az alábbi információkkal kapcsolatban, vagy ha kapcsolatba szeretne lépni velünk jogai gyakorlása érdekében, kérjük, lépjen kapcsolatba velünk a következő címen:
Nordmann, Rassmann GmbH
Kajen 2
20459 Hamburg
Németország
Telefon: +49 40 36 87-0
Fax: +49 40 36 87 249
E-mail: info-de(at)nordmann.global
b) Adatvédelmi tisztviselő (DPO)
Adatvédelmi tisztviselőnk elérhetőségei a következők:
E-mail: dpo-de(at)nordmann.global
Rödl & Partner
Rödl GmbH
Rechtsanwaltsgesellschaft
Steuerberatungsgesellschaft
Am Lenkwerk 7
33609 Bielefeld
Németország/Németország
2. általános információk az adatfeldolgozásról
Az adatvédelmi törvény értelmében a "személyes adat" kifejezés egy adott vagy azonosítható személyre vonatkozó valamennyi információra vonatkozik. Az IP-címek is személyes adatnak tekinthetők, mivel minden egyes elektronikus eszközhöz egy adott IP-címet rendelnek hozzá, amikor az internetszolgáltató az internethez csatlakozik, hogy az eszköz adatokat küldhessen és fogadhasson. Amikor meglátogatja cégünk weboldalát, olyan információkat gyűjtünk, amelyeket Ön maga ad meg. Ezen túlmenően a weboldal Ön általi használatára vonatkozó bizonyos információkat automatikusan gyűjtünk a látogatás során.
A személyes adatokat a vonatkozó adatvédelmi előírásoknak, különösen a GDPR-nak és a BDSG-nek megfelelően kezeljük. Az adatokat kizárólag a törvényi rendelkezések alapján dolgozzuk fel. A weboldal használata során kizárólag az Ön hozzájárulásával megadott személyes adatokat kezeljük (GDPR 6. cikk [1][a][a]), olyan szerződés teljesítése érdekében, amelyben Ön a szerződő fél, vagy az Ön kérésére szerződéskötést megelőző intézkedések végrehajtása érdekében (GDPR 6. cikk [1][c][c]), jogi kötelezettség teljesítéséhez (GDPR 6. cikk [1][c]), vagy ha az adatkezelésre vállalatunk vagy egy harmadik fél jogos érdekeinek védelme érdekében van szükség - kivéve, ha az Ön érdekei, alapvető jogai vagy szabadságai (amelyek a személyes adatok védelmét igénylik) elsőbbséget élveznek (GDPR 6. cikk [1][f]). Ha Ön jelentkezik cégünknél munkára, az Ön személyes adatait azért is kezeljük, hogy megfontolhassuk az Önnel való munkaviszony létesítését (DSGVO 6. cikk Abs. 1 Buscht. b. cikk).
a) A tárolás időtartama
Amennyiben a továbbiakban nem szerepel másként, a személyes adatokat csak addig tároljuk, amíg az adatkezelés céljainak eléréséhez, illetve szerződéses vagy jogszabályi kötelezettségeink teljesítéséhez szükséges. Ilyen jogszabályi megőrzési kötelezettségek különösen a kereskedelmi vagy adózási előírásokból eredhetnek.
b) Műszaki szolgáltatók
Ha a továbbiakban másként nem rendelkezünk, a személyes adatok feldolgozása az általunk e célból megbízott technikai szolgáltatók szerverein történik. Ezek a szolgáltatók csak kifejezett utasítás alapján dolgozzák fel az adatokat, és szerződéses kötelezettségük, hogy megfelelő technikai és szervezési intézkedéseket garantáljanak az adatvédelem érdekében. A szolgáltatóink által végzett műveletek közé tartozik például a tárhelyszolgáltatás, az e-mailek küldése, az informatikai rendszerek karbantartása és támogatása, az ügyfél- és rendeléskezelés, a rendelések feldolgozása, a könyvelés és a számlázás, a marketingfeladatok és/vagy a fájlok és adathordozók megsemmisítése.
A megbízott adatfeldolgozó olyan természetes vagy jogi személy, hatóság, intézmény vagy egyéb szerv, amely az adatkezelő nevében személyes adatokat dolgoz fel. Az adatfeldolgozók nem saját céljaikra használják az adatokat, hanem kizárólag az adatkezelő számára végeznek adatfeldolgozást, és szerződéses kötelezettséget vállalnak arra, hogy biztosítják a megfelelő technikai és szervezési intézkedések betartását az adatvédelem érdekében.
Az Ön személyes adatait továbbíthatjuk más szerveknek, például postai és kézbesítő szolgálatoknak, házi bankunknak, adótanácsadó/könyvvizsgáló cégnek és/vagy a pénzügyi hatóságoknak. További címzettek adódhatnak az alábbi 2c. szakaszban, "Adattovábbítás harmadik országokba" című részben foglaltak szerint.
c) Adattovábbítás harmadik országokba
Adatfeldolgozási eljárásaink bizonyos személyes adatok harmadik országokba történő továbbításával járhatnak, azaz olyan országokba, amelyekben a GDPR nem kötelező érvényű jogszabály. Minden ilyen adattovábbítás akkor megengedett, ha az Európai Bizottság megállapította, hogy az adott országban megfelelő szintű adatvédelemre van szükség. Ha az Európai Bizottság még nem hozott ilyen megfelelőségi határozatot, a személyes adatok harmadik országba történő továbbítására csak akkor kerül sor, ha megfelelő garanciák állnak rendelkezésre (a GDPR 46. cikke szerint), vagy ha a GDPR 49. cikkében foglalt feltételek valamelyike teljesül.
A személyes adatok harmadik országokba történő továbbításához megfelelő garanciaként az EU szabványos adatvédelmi záradékát (2021) alkalmazzuk. Lehetősége van arra, hogy megkapja vagy megtekinthesse a szabványos adatvédelmi záradékok egy példányát. Kérjük, vegye fel velünk a kapcsolatot a "Kapcsolat" menüpont alatt megadott címen.
Ha Ön hozzájárul személyes adatainak harmadik országokba történő továbbításához, az a GDPR 49. cikkének (1) bekezdésében előírt jogalapon történik.
Ha Ön hozzájárulását adja személyes adatainak nem biztonságos harmadik országba történő továbbításához, ezúton tájékoztatjuk, hogy többek között fennáll annak a kockázata, hogy a harmadik ország hatóságai hozzáférhetnek a személyes adatokhoz, és hogy nincsenek megfelelő jogorvoslati lehetőségek az érintettek jogainak és érdekeinek védelmére.
d) Az Ön jogai
Mint érintettnek, Önnek jogai vannak az adataira vonatkozóan, és ezeket bármikor gyakorolhatja. Ezek a jogok a következők:
a tájékoztatás kérésének joga arról, hogy kezeljük-e és milyen mértékben az Ön személyes adatait (GDPR 15. cikk, BDSG 34. §)
a GDPR 16. cikke értelmében kérheti tőlünk adatai helyesbítését
a személyes adatainak törlését kérheti a GDPR 17. cikkével és a BDSG §35-ös cikkével összhangban
a személyes adatai feldolgozásának korlátozásához való jog, a GDPR 18. cikkével összhangban
a GDPR 20. cikkével összhangban joga van ahhoz, hogy az Önre vonatkozó, Ön által megadott személyes adatokat tagolt, naprakész és géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik felelős személynek továbbítsa
Amennyiben Ön úgy dönt, hogy a GDPR 15-22. cikke szerinti jogait gyakorolja, ez megköveteli, hogy a megadott személyes adatokat e jogok érvényesítése céljából kezeljük, és ezt bizonyítani tudjuk. A tárolt adatokat kizárólag a tájékoztatás nyújtása, az erre a célra történő előkészítés és az adatvédelmi ellenőrzés céljából dolgozzuk fel. Ellenkező esetben a GDPR 18. cikkével összhangban korlátozzuk a feldolgozást.
Ezeket a feldolgozási eljárásokat jogilag a GDPR 6. cikk (1) bekezdés c) pontja, a GDPR 15-22. cikke és a BDSG 34. § (2) bekezdése támasztja alá.
e) Visszautasítási jog
A GDPR 21. cikkével összhangban Önnek joga van fellebbezni a GDPR 6. cikke (1) bekezdésének e) vagy f) pontja alapján történő adatkezelés ellen. Ha közvetlen reklámozás céljából kezeljük az Önre vonatkozó személyes adatokat, a GDPR 21. cikkének (2) és (3) bekezdése alapján tiltakozhat ez ellen.
f) A hozzájárulás visszavonása
Ha Ön külön hozzájáruló nyilatkozatot adott nekünk az adatkezeléshez, akkor azt a GDPR 7. cikkének (3) bekezdésével összhangban bármikor visszavonhatja. Ez a visszavonás azonban nem érinti az ezt megelőző, hozzájáruláson alapuló adatkezelés jogszerűségét
g) Hivatalos panaszok
Ha úgy véli, hogy személyes adatainak feldolgozása sérti a GDPR-ban foglalt rendelkezéseket, a 77. cikkel összhangban joga van a felügyeleti hatósághoz fordulni.
3. a szervernaplók feldolgozása
Ha weboldalunkat kizárólag információs céllal használja, a böngészője által a szerverünknek továbbított általános információk kezdetben automatikusan (azaz nem külön regisztráció útján) kerülnek tárolásra. Alapértelmezés szerint ezek az információk tartalmazzák a böngésző típusát/verzióját, a használt operációs rendszert, a megnyitott oldalt, a korábban meglátogatott oldalt (hivatkozó URL), az IP-címet, a szerverkérés dátumát és időpontját, valamint a HTTP státuszkódot.
Webszerverünkön nincs állandó naplózás. Az IP-címeket azonban 14 napig tárolja a tűzfal. A feldolgozásra vállalatunk jogos érdekeinek védelme érdekében és a GDPR 6. cikke (1) bekezdésének f) pontjában meghatározott jogalapon kerül sor. Ez az adatkezelés a weboldal technikai adminisztrációjának és biztonságának támogatását szolgálja.
4. online kapcsolatfelvételi űrlap és megkeresések
Weboldalunkon található egy kapcsolatfelvételi űrlap, amellyel üzeneteket küldhet nekünk. Ilyenkor az adatok átvitele titkosítva történik (ezt a böngésző címsorában megjelenő "https" jelzi). A kötelezőnek jelölt adatmezők mindegyikére szükség van ahhoz, hogy a kapcsolatfelvételi kérését feldolgozhassuk. Ha nem adja meg ezeket az adatokat, nem tudjuk feldolgozni az üzenetét. Minden további adat megadása teljesen önkéntes. Alternatívaként választhatja azt is, hogy a megadott e-mail címen keresztül küld nekünk üzenetet. Ebben az esetben csak azokat az adatokat dolgozzuk fel, amelyek szükségesek ahhoz, hogy válaszolhassunk az Ön megkeresésére.
Ha az Ön kérése a velünk kötött szerződés létrehozására vagy teljesítésére vonatkozik, az ilyen módon történő adatkezelés jogalapját a GDPR 6. cikke (1) bekezdésének b) pontja biztosítja. Egyéb esetben az adatokat a megkeresések megválaszolásához fűződő jogos érdekünk támogatása érdekében dolgozzuk fel. Ennek jogalapját a GDPR 6. cikke (1) bekezdésének f) pontja biztosítja.
5. regisztráció
Ahhoz, hogy a weboldal minden funkcióját teljes mértékben használni lehessen, szükséges magára a weboldalra regisztrálni. Ez különösen a lab.nordmann.global-ra vonatkozik, amelynek teljes terjedelme a receptúrák letöltése és a beszállítóktól származó információk tekintetében csak sikeres regisztráció után érhető el. A regisztrációhoz szükséges információk a megfelelő beviteli képernyőn láthatók. Bizonyos információk kötelezően megjelöltek, mivel ezek az információk szükségesek a regisztráció elvégzéséhez. A megadott adatokat ezután a szolgáltatás nyújtása céljából feldolgozzák. Ennek jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja.
6. álláspályázat benyújtása a weboldalunkon keresztül
Lehetősége van arra, hogy weboldalunkon keresztül jelentkezzen állásra az Állásajánlatok oldalon keresztül. Ebből a célból szükséges, hogy a feltöltött pályázati dokumentumokon kívül olyan személyes adatokat is gyűjtsünk Öntől, mint az Ön neve, címe, telefonszáma és e-mail címe.
Az Ön jelentkezésekor megadott személyes adatokat kizárólag a jelenlegi vagy jövőbeli munkahelyünkkel kapcsolatos érdeklődésével kapcsolatos célokból és a jelentkezésének feldolgozása érdekében dolgozzuk fel. Az Ön online jelentkezését kizárólag vállalatunk illetékes toborzó munkatársai fogják feldolgozni és megtekinteni. Az ezen adatfeldolgozási feladatokkal megbízott valamennyi alkalmazott köteles az Ön adatait bizalmasan kezelni.
Az egyes pozíciók betöltéséhez időről időre speciális személyzeti szolgáltatókat veszünk igénybe. A pályázatkezelési folyamat részeként ezek a szolgáltatók is tudomást szereznek az Ön pályázói adatairól. Ha az adatfeldolgozás keretében személyzeti szolgáltatókkal működünk együtt, akkor az adott szolgáltatókkal előzetesen úgynevezett adatfeldolgozási megállapodást kötünk az Art. 28. bek. 3 GDPR 28. CIKKÉNEK MEGFELELŐEN.
Ha nem tudunk Önnek állást ajánlani, az Ön által megadott adatokat a jelentkezési folyamat lezárását követően legfeljebb hat hónapig megőrizzük, hogy megválaszolhassuk az Ön jelentkezésével és/vagy annak elutasításával kapcsolatos kérdéseket. Ez nem vonatkozik arra az esetre, ha a törlést jogszabályi rendelkezések akadályozzák, ha a további tárolás bizonyítás céljából szükséges és/vagy ha Ön kifejezetten hozzájárult a hosszabb tároláshoz.
Az adatgyűjtés jogalapja ebben a tekintetben az Art. 6 Abs. 1 Buchst. b DSGVO. Amennyiben az Ön jelentkezési adatait hat hónapig tároljuk, és Ön ehhez kifejezetten hozzájárult, szeretnénk felhívni a figyelmet arra, hogy ez a hozzájárulás a GDPR 7. cikk (3) bekezdésének megfelelően bármikor szabadon visszavonható. Ez azonban nem érinti a visszavonás előtt történt, korábbi hozzájáruláson alapuló adatfeldolgozás jogszerűségét.
7. sütik
Weboldalunkon sütiket használunk. A sütik olyan kis szöveges fájlok, amelyeket a böngészője tárol, amikor Ön meglátogat egy webhelyet. Ezek azonosítják a használt böngészőt, és a webszerverünk felismeri őket. A sütiket a böngésző biztonsági beállításain keresztül bármikor törölheti. A böngésző beállításainak módosításával alapvetően blokkolhatja a sütik használatát is.
A sütik használata részben technikai szükségszerűség a weboldalunk működéséhez, ezért a felhasználó hozzájárulása nélkül is megengedett. Ezen kívül használhatunk sütiket speciális funkciók és tartalmak szolgáltatásához és/vagy elemzési és marketing célokra, amelyek harmadik fél szolgáltatóktól származó sütiket is tartalmazhatnak (ún. "harmadik féltől származó sütik"). Ilyen sütiket csak az Ön hozzájárulásával használunk a BDSG 25. § (1) bekezdése és adott esetben a GDPR 6. cikk (1) bekezdés a) pontja alapján. Az egyes sütik céljairól, szolgáltatóiról, az alkalmazott technológiákról, a tárolt adatokról és a tárolás időtartamáról a hozzájáruláskezelő eszközünk cookie-beállításaiban talál információkat. Kattintson a be/kikapcsoló gomb melletti kérdőjelre a beállításkezelőhöz való hozzáféréshez.
8. hozzájáruláskezelő eszköz
A Nordmann weboldal a Papoo Software & Media GmbH (Németország/EU) CCM19 Consent Management Toolját használja a sütik és a személyes adatok feldolgozásának ellenőrzésére.
A weboldalunkon megjelenő hozzájárulási banner lehetővé teszi a felhasználók számára, hogy hozzájáruljanak bizonyos adatfeldolgozási eljárásokhoz, vagy visszavonják a már megadott hozzájárulásukat. Az "Elfogadom" gombra való kattintással vagy az egyes cookie-beállítások elmentésével Ön hozzájárul a kapcsolódó cookie-k használatához. Ennek jogalapja az adatvédelmi jog szerint az Ön által az Art. gDPR 6. cikke (1) bekezdésének a) pontja alapján.
Ezen túlmenően a banner segít nekünk abban, hogy a hozzájáruló nyilatkozatot bizonyítani tudjuk. Ebből a célból a hozzájáruló nyilatkozatra vonatkozó információkat és az azzal kapcsolatos egyéb naplóadatokat kezeljük. Ezen adatok gyűjtésére sütiket is használunk. Ezen adatok feldolgozása szükséges ahhoz, hogy bizonyítani tudjuk a hozzájárulás megadását. Ennek alapja a GDPR 6. cikke (1) bekezdésének c) pontjában és 7. cikkének (1) bekezdésében előírt, az Ön hozzájárulásának dokumentálására vonatkozó jogi kötelezettségünk.
A cookie-beállítások módosításához kattintson a képernyő bal alsó sarkában található cookie ikonra.
9. integrált szolgáltatások és harmadik féltől származó tartalom
Weboldalunkon olyan szolgáltatásokat és tartalmakat használunk, amelyeket harmadik felek biztosítanak (a továbbiakban együttesen "tartalom"). Ahhoz, hogy ez az integráció működjön, az Ön IP-címének feldolgozása szükséges ahhoz, hogy a tartalom elküldhető legyen az Ön böngészőjének. Az Ön IP-címe ezért továbbításra kerül az adott harmadik fél szolgáltatójának.
Az ilyen adatfeldolgozásra minden esetben - hacsak az alábbiakban másként nem szerepel - a GDPR 6. cikk (1) bekezdésének f) pontja szerinti, a weboldalunk optimalizálásához és gazdasági működéséhez fűződő jogos érdekeink védelme érdekében kerül sor.
A JavaScript programozási nyelvet rendszeresen használjuk a tartalom integrálásához. Ezért Ön tiltakozhat az adatfeldolgozás ellen a JavaScript végrehajtásának a böngészőjében történő kikapcsolásával vagy egy JavaScript-blokkoló telepítésével. Felhívjuk figyelmét, hogy ez a weboldalon funkcionális korlátozásokat eredményezhet.
A következő harmadik féltől származó szolgáltatások tartalmát építettük be a weboldalunkra:
a) Google Maps
A Google Maps szolgáltatásait (amelyet a Google Ireland Limited [Írország/EU] nyújt) használjuk a térképek megjelenítéséhez és a virtuális túrák támogatásához. Az Ön IP-címének feldolgozása technikai szükségszerűség ahhoz, hogy a tartalom elküldhető legyen az Ön böngészőjének és megtekinthető legyen. Az Ön IP-címét ezért továbbítjuk a Google-nak, és a Google saját cookie-kat helyezhet el. Az Ön adatainak ilyen módon történő feldolgozása a GDPR 6. cikke (1) bekezdésének a) pontja szerinti hozzájárulásán alapul.
A szolgáltatás használata során nem zárható ki az Ön adatainak továbbítása az USA-ba (lásd a 2c. pontot "Adattovábbítás harmadik országokba"). A Google adatvédelemmel kapcsolatos további információkért kérjük, olvassa el a Google adatvédelmi szabályzatát a következő címen: https://www.google.com/policies/privacy.
b) YouTube
A YouTube (a Google Ireland Limited [Írország/EU] által nyújtott) szolgáltatásait használjuk a videók integrálásához. Az Ön IP-címének feldolgozása technikai szükségszerűség ahhoz, hogy a tartalom elküldhető legyen az Ön böngészőjéhez és megtekinthető legyen. Az Ön IP-címét ezért továbbítjuk a Google-nak, és a Google beállíthatja a saját cookie-jait. A YouTube-ot kiterjesztett adatvédelmi módban használjuk, így a YouTube nem állít be sütiket a felhasználói viselkedés elemzésére. Az Ön adatainak ilyen módon történő feldolgozása a GDPR 6. cikke (1) bekezdésének a) pontja szerinti hozzájárulásán alapul.
A szolgáltatás használata során nem zárható ki az Ön adatainak továbbítása az USA-ba (lásd a 2c. pontot "Adattovábbítás harmadik országokba"). A Google adatvédelemmel kapcsolatos további információkért kérjük, olvassa el a Google adatvédelmi szabályzatát a következő címen: https://www.google.com/policies/privacy.
c) Vimeo
Weboldalunkon a Vimeo Inc. (USA) szolgáltatásait használjuk videók integrálásához. Az Ön IP-címének feldolgozása technikai szükségszerűség ahhoz, hogy a tartalom elküldhető legyen az Ön böngészőjéhez és megtekinthető legyen. Az Ön IP-címe ezért továbbításra kerül a Vimeo felé, és a Vimeo saját cookie-kat állíthat be. Az Ön adatainak ilyen módon történő feldolgozása a GDPR 6. cikke (1) bekezdésének a) pontja szerinti hozzájárulásán alapul.
A szolgáltatás használata során nem zárható ki az Ön adatainak továbbítása az USA-ba (lásd a 2c. pontot "Adattovábbítás harmadik országokba"). A Vimeo adatvédelemmel kapcsolatos további információkért kérjük, olvassa el a Vimeo adatvédelmi szabályzatát a következő címen: https://vimeo.com/privacy
d) Barátságos Captcha
A Nordmann weboldal a Friendly Captcha GmbH (Németország/EU) által biztosított Friendly Captcha eszközt használja. A weboldal spam és visszaélések elleni védelme érdekében ezt az eszközt használjuk az összes kapcsolatfelvételi űrlapunkhoz. Az eszköz működéséhez az Ön IP-címének feldolgozása technikai szükségszerűség, hogy létrejöjjön a kapcsolat a Friendly Captcha szervereivel, és a tartalom elküldhető legyen az Ön böngészőjének. Az Ön IP-címét ezért a Friendly Captcha a mi nevünkben feldolgozza, és a gyűjtést követően azonnal egy hash-értékkel helyettesíti. A Friendly Captcha szolgáltatást biztonsági okokból használjuk annak ellenőrzésére, hogy az űrlapok bejegyzései tényleges személytől származnak-e. Így az automatikus hozzáférési kísérletek és támadások felismerhetők és blokkolhatók.
Törvényi kötelezettségünk, hogy bizonyos technikai és kereskedelmileg ésszerű intézkedéseket tegyünk weboldalunk biztonsága érdekében. Ön bármikor megakadályozhatja ezt az adatfeldolgozást a használt böngésző beállításain vagy bizonyos böngészőbővítményeken keresztül. Az egyik ilyen bővítmény a Firefox és a Google Chrome böngészőkhöz készült uMatrix nevű Mátrix-alapú tűzfal. Felhívjuk figyelmét, hogy ez a weboldalon funkcionális korlátozásokat eredményezhet. Az adatkezelés jogalapja a hozzájárulás a TDDDG 25. § (1) bekezdésének i.V.m. Art. 6 para. gDPR 6. cikk (1) bekezdés a) pontja alapján.
A Friendly Captcha adatvédelmi gyakorlatáról további információkat a Friendly Captcha adatvédelmi szabályzatában talál: https://friendlycaptcha.com/privacy/
e) Google Analytics
A Google Ireland Limited (Írország/EU) által nyújtott Google Analytics szolgáltatást használjuk a weboldalunk látogatói használatának értékelésére. A Google Analytics egy webanalitikai szolgáltatás, amely lehetővé teszi számunkra, hogy adatokat gyűjtsünk és elemezzünk a weboldalunk látogatóinak felhasználói viselkedéséről. Ezt az elemzést a Google cookie-k használata teszi lehetővé. Az elemzés során online azonosítók (beleértve a cookie-azonosítókat is), IP-címek, eszközazonosítók és a honlapunkkal való interakcióra vonatkozó információk formájában személyes adatokat dolgozunk fel.
Ezen adatok egy része az Ön által használt eszközön tárolt információ. További információk az Ön eszközén is tárolódnak a használt cookie-kon keresztül. Az ilyen típusú információtárolásra, illetve a Google Analytics által az Ön eszközén már tárolt információkhoz való hozzáférésre csak az Ön hozzájárulásával kerül sor.
A Google Ireland ezeket az információkat a nevünkben arra használja fel, hogy kiértékelje cégünk online kínálatának használatát, hogy jelentéseket állítson össze a honlapunk honlapjának aktivitásáról, és hogy további szolgáltatásokat nyújtson számunkra, amelyek a honlapunk és az internet használatához kapcsolódnak. A feldolgozott adatok felhasználásával álnevesített felhasználói profilok hozhatók létre.
A cookie-k beállítása és az itt leírt személyes adatok további feldolgozása az Ön hozzájárulásával történik, a Google Analytics szolgáltatással kapcsolatos adatkezelés jogalapja pedig a GDPR 6. cikk (1) bekezdés 1a. pontja. Ön bármikor visszavonhatja a jövőbeni feldolgozásra vonatkozó hozzájárulását a Hozzájáruláskezelő eszközünk segítségével.
A Google Analytics szolgáltatás lehetővé tétele érdekében a nevünkben feldolgozott személyes adatok bármely olyan országba továbbíthatók, ahol a Google Ireland vagy a Google Ireland alvállalkozói létesítményeket tartanak fenn. Kérjük, olvassa el a 2c. szakaszt "Adattovábbítás harmadik országokba".
A Google Analytics szolgáltatást kizárólag az IP anonimizálás engedélyezésével használjuk. Ez azt jelenti, hogy a Google az Európai Unió tagállamaiban vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban élő felhasználók IP-címét rövidíti. A felhasználó böngészője által továbbított IP-cím nem kerül összevonásra a Google egyéb adataival. Az adatok reklámcélú felhasználásával kapcsolatos további információkért kérjük, tekintse meg a Google adatvédelmi irányelveit a következő címen: www.google.com/policies/technologies/ads/
Az adatok feldolgozásához a Google Analytics 4 szolgáltatást használjuk, amely lehetővé teszi számunkra a különböző eszközökről és különböző munkamenetekből származó interakciós adatok nyomon követését. Ez viszont lehetővé teszi számunkra, hogy az egyes felhasználói műveleteket kontextusba helyezzük, és elemezzük a weboldal hosszú távú használatát.
A felhasználói tevékenységre vonatkozó adatokat 14 hónapig tároljuk, majd automatikusan töröljük. Minden más eseményadatot két hónapig tárolunk, majd automatikusan töröljük. A törlési folyamat havonta egyszer történik minden olyan adat esetében, amelynek tárolási ideje lejárt.
10. Tárhelyszolgáltatás és tartalomszolgáltató hálózatok (CDN)
Ezt a weboldalt egy külső szolgáltató (hoster) üzemelteti. A weboldalon gyűjtött személyes adatokat a tárhelyszolgáltató szerverein tárolják. Ezek közé tartozhatnak IP-címek, kapcsolattartási kérelmek, meta- és kommunikációs adatok, szerződéses adatok, kapcsolattartási adatok, nevek, webhelyelérések és egyéb, a webhelyen keresztül generált adatok.
A hoster a potenciális és meglévő ügyfeleinkkel kötött szerződés teljesítése céljából használja fel, az Art. 6. bek. gDPR 1. cikk b) pontja alapján, valamint az online ajánlatunk biztonságos, gyors és hatékony biztosítása érdekében egy professzionális szolgáltató által a GDPR 1. cikkével összhangban. 6. bek. gDPR 1. f) betűje értelmében.
A tárhelyszolgáltatónk csak a teljesítési kötelezettségeinek teljesítéséhez szükséges mértékben kezeli az Ön adatait, és ezen adatok tekintetében követi az utasításainkat.
A következő hosztert használjuk:
Pont.de GmbH
Sophienstrasse 187
76185 Karlsruhe, Németország
A részletekért kérjük, olvassa el a Punkt.de adatvédelmi szabályzatát a https://punkt.de/de/f/datenschutzerklaerung.html weboldalon
Az adatvédelemnek megfelelő feldolgozás biztosítása érdekében megrendelésfeldolgozási szerződést (AVV) kötöttünk a tárhelyszolgáltatónkkal. Ez egy adatvédelmi törvény által előírt szerződés, amely biztosítja, hogy a tárhelyszolgáltató kizárólag a mi utasításainknak megfelelően és a GDPR-nek megfelelően dolgozza fel weboldalunk látogatóinak személyes adatait.
11. nordmann News kiadvány
Weboldalunkon lehetőséget biztosítunk Önnek arra, hogy feliratkozzon hírlevelünkre, a Nordmann News-ra. A Nordmann News kiadványunk digitális példányának átvételével biztosíthatja, hogy naprakész maradjon, és rendszeresen, röviden és tömören megkapja a fontos termék- és piaci információkat. A feliratkozás után nemcsak portfóliónk legújabb termékkiemelkedő híreiről tájékoztatjuk Önt, hanem szakértői ismeretekkel is ellátjuk az iparágakról és trendekről, megosztjuk vállalati meglátásainkat, és gondoskodunk arról, hogy a fontos eseményekről is értesüljön. A hírlevélre való feliratkozáshoz csak egy érvényes e-mail címre van szüksége; a cím ellenőrzéséhez egy e-mailt kap, amelyben egy megerősítő linkre kell kattintania (kettős opt-in).
Ha weboldalunkon keresztül iratkozik fel a hírlevélre, kérjük, vegye figyelembe, hogy az Ön által megadott hozzájárulás alapján kezeljük a személyes adatait, például az e-mail címét és a nevét. Ennek jogalapja a GDPR 6. cikkének (1) bekezdésében található. Ezt a hozzájárulást bármikor visszavonhatja, például a hírlevélben a "leiratkozás" gombra kattintva, vagy a fent említett csatornák egyikén keresztül kapcsolatba léphet velünk. A hozzájárulás visszavonása előtt végzett adatfeldolgozási műveletek jogszerűsége azonban nem változik.
Amikor egy személy feliratkozik a hírlevélre, tároljuk a hozzá tartozó IP-címet, valamint a feliratkozás dátumát és időpontját. Ezen adatok feldolgozása a hozzájárulás megadásának bizonyításához szükséges. Ennek jogalapja a GDPR 6. cikke (1) bekezdésének c) pontjában és 7. cikkének (1) bekezdésében található.
Hírlevél-elemzés
Hírlevelünk olvasással kapcsolatos adatait és megnyitási arányait, valamint az e-mailjeink kézbesítése és visszakeresése során keletkezett adatokat (kézbesítési arány, megnyitási arány, kattintási arány, leiratkozási arány, visszalépési arány, látogatások, befejezések) összesítve és anonimizált formában elemezzük annak érdekében, hogy mérni tudjuk hírlevél e-mailjeink használatát és sikerét. Ennek jogalapja a GDPR 6. cikke (1) bekezdésének f) pontjában található, és ezen adatok feldolgozása a Nordmann News kiadvány optimalizálásához fűződő jogos érdekünket szolgálja. Ez ellen bármikor tiltakozhat a fent említett kapcsolattartási csatornák bármelyikén keresztül.
Személyre szabott analitika
A hírlevél e-mailjeink lekérdezésekor és használatakor keletkezett adatokat (megnyitás ideje, rákattintott hiperlinkek, letöltött dokumentumok), valamint a downstream weboldalakon található adatokat az Ön e-mail címével kombinálva szintén kiértékeljük annak érdekében, hogy a jövőben személyre szabott tartalmakat küldhessünk Önnek, a lehető legjobban figyelembe véve az Ön érdekeit és igényeit. Az összegyűjtött anonim és személyes adatokat egyaránt felhasználjuk arra, hogy promóciós e-mailjeinkben személyre szabott tartalmat küldjünk Önnek. Az e-mailekkel kapcsolatos ilyen adatfeldolgozás jogalapja a GDPR 6. cikkének (1) bekezdésében található.
Hozzájárulását bármikor visszavonhatja, például a hírlevélben a "leiratkozás" gombra kattintva, vagy a fent említett csatornák egyikén keresztül kapcsolatba léphet velünk.
A feliratkozások kezeléséhez, hírlevelünk kiküldéséhez és az elemzéshez a Sendinblue GmbH (Németország/EU) szolgáltatásait vesszük igénybe. E célból az Ön e-mail címét mi továbbítjuk a szolgáltatónak. Amennyiben nem szeretné, hogy adatait a Sendinblue feldolgozza, ne iratkozzon fel a hírlevélre. Alternatívaként, ha már feliratkozott a Nordmann News-ra, akkor iratkozzon le. További információkért arról, hogy a Sendinblue hogyan dolgozza fel az Ön adatait, kérjük, látogasson el a következő weboldalra: https://de.sendinblue.com/legal/privacypolicy/.
12. ügyfél-elégedettségi felmérések
A weboldalunkon és hírleveleinken keresztül különböző témájú felmérésekben vehet részt. A részvétel minden esetben önkéntes.
A személyes adatok feldolgozása ezekben az esetekben az Ön hozzájárulása alapján történik a GDPR 6. cikk (1) bekezdésének a) pontja szerint. Ön bármikor visszavonhatja hozzájárulását a jövőre nézve. Felhívjuk figyelmét, hogy az ilyen típusú adatfeldolgozás cégünk jogos érdeke lehet a weboldalunk működésének javítása és az Ön érdekeinek megismerése. Ennek jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja.
Felméréseink elvégzéséhez az easyfeedback GmbH (Németország/EU) által nyújtott Easy Feedback szolgáltatást használjuk. Az easyfeedback GmbH adatfeldolgozási gyakorlatáról további információkat a következő weboldalon talál: https://easy-feedback.de/privacy/datenschutz/
13. ügyféladatok és potenciális ügyfelek adatai
Ha Ön ügyfélként vagy leendő ügyfélként lép kapcsolatba cégünkkel, az Ön adatait a szerződéses kapcsolat létrehozásához vagy végrehajtásához szükséges mértékben kezeljük. Ez rendszeresen magában foglalja a számunkra megadott törzs-, szerződés- és fizetési adatok, valamint a kereskedelmi ügyfeleken és üzleti partnereken keresztül fennálló kapcsolatainkból származó kapcsolattartási és kommunikációs adatok feldolgozását. Ezen műveletek jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.
Az ügyfelek és leendő ügyfelek adatait értékelési és marketingcélokból is feldolgozzuk. Ezeket a feldolgozási műveleteket a GDPR 6. cikk (1) bekezdésének f) pontja szerinti jogalapon végezzük, és kereskedelmi ajánlataink továbbfejlesztéséhez és az Ön konkrét tájékoztatásához fűződő érdekünket szolgálják.
14. offline megrendelések
Ha Ön telefonon keresztül ad le megrendelést vagy rendelést a termékeinkre, kötelesek vagyunk feldolgozni az Ön személyes adatait kizárólag a szerződéses kötelezettségeink teljesítése céljából, és azért, hogy a megrendelt terméket az Ön rendelkezésére bocsáthassuk. Ennek során kizárólag azokat az adatokat dolgozzuk fel, amelyeket Ön maga adott meg. Ahhoz, hogy a megrendelt termékeket az Ön rendelkezésére bocsáthassuk, a szállításhoz szükséges adatokat is továbbítanunk kell valamelyik szállítási szolgáltatónknak (a megrendelésben megadottak szerint). Ennek jogalapja a GDPR 6. cikk (1) bekezdésének b) pontjában található. Az űrlapunkon kötelezőnek jelölt összes adatmezőre szükség van ahhoz, hogy a megrendelését feldolgozhassuk. Az adatok megadásának elmulasztása azt jelenti, hogy nem tudjuk feldolgozni a megrendelését. Minden egyéb kiegészítő adat megadása önkéntes.
15. e-mail
Ha üzenetet küld az itt vagy a weboldalunkon megadott e-mail címre, a továbbított adatokat feldolgozzuk, hogy válaszolni tudjunk. Ezeket az adatokat vállalatunk jogos érdeke alapján dolgozzuk fel, hogy válaszoljunk a megkeresésekre. Az ilyen típusú adatfeldolgozás jogalapja a GDPR 6. cikk (1) bekezdésének f) pontja.
16. Adatkezelés a közösségi médiaoldalainkon
Aktív profilokat tartunk fenn több közösségi médiaplatformon annak érdekében, hogy reprezentációt és tájékoztatást nyújtsunk vállalatunkról, valamint lehetőséget teremtsünk a csereprogramokra. Ezek a platformok a következők:
X
YouTube
Amennyiben Ön meglátogatja vállalatunk valamelyik profilját egy közösségi médiaplatformon, vagy kapcsolatba lép vele, az Önre vonatkozó személyes adatok feldolgozásra kerülhetnek. Ez gyakran az Ön által a profilunk elérésekor használt közösségi médiaprofillal kapcsolatos adatokat/információkat foglalja magában, és a profil használata során tett üzenetekre és nyilatkozatokra terjed ki. Ezen túlmenően, amikor Ön meglátogatja valamelyik közösségi média profilunkat, gyakran automatikusan összegyűjtünk bizonyos információkat a látogatásról, amelyek szintén személyes adatoknak minősülhetnek.
a) Közösségi médiaoldalaink meglátogatása
Facebook és Instagram
Amikor Ön meglátogatja Facebook és/vagy Instagram oldalainkat, ahol a vállalatunkkal és/vagy a portfóliónk egyes termékeivel kapcsolatos híreket mutatunk be, bizonyos adatokat feldolgozunk Önről. Az ezen adatok feldolgozásáért felelős egyedüli adatkezelő a Meta Platforms Ireland Limited (Írország/EU). További információkért arról, hogy a Meta hogyan kezeli a személyes adatokat, kérjük, látogasson el a következő weboldalra: https://www.facebook.com/privacy/explanation
A Metánál tiltakozhat az adatfeldolgozás bizonyos típusai ellen. Az ezzel kapcsolatos információk és tiltakozási lehetőségek a következő címen találhatók: https://www.facebook.com/settings?tab=ads
A Meta anonimizált statisztikákat és információkat biztosít számunkra a Facebook és Instagram oldalainkra vonatkozóan (ún. "page insights"), amelyek segítenek megérteni, hogy a látogatók hogyan vesznek részt ezeken az oldalakon. Ezeket az oldalbejáratokat az oldal látogatóira vonatkozó bizonyos információk alapján generáljuk. A személyes adatok ilyen módon történő feldolgozását a Meta és a Nordmann együttesen, mint közös adatkezelők végzik, és jogos érdekünket szolgálja, hogy értékeljük az oldalunkon végzett tevékenységek típusait, hogy javíthassuk azt. Ennek a gyakorlatnak a jogalapját a GDPR 6. cikk (1) bekezdésének f) pontja biztosítja.
Nem tudjuk összekapcsolni az oldalbejáráson keresztül szerzett információkat a Facebook- vagy Instagram-oldalainkkal interakcióba lépők egyéni felhasználói profiljaival. Ez része a Metával kötött közös adatkezelési megállapodásnak, amely meghatározza, hogy az adatvédelmi kötelezettségek hogyan oszlanak meg a két vállalat között. A megállapodással és a személyes adatok feldolgozásával kapcsolatos részletekért, valamint az oldalbecslések létrehozásához szükséges személyes adatok feldolgozásáért kérjük, látogasson el a következő weboldalra: https://www.facebook.com/legal/terms/information_about_page_insights_data
Ezen adatfeldolgozási műveletek esetében Ön a Meta-val szemben is élhet az érintettek jogaival (lásd 2d. szakasz, "Az Ön jogai"). Az ezzel kapcsolatos további információkért kérjük, olvassa el a Meta adatvédelmi szabályzatát a következő címen: https://www.facebook.com/privacy/explanation
Felhívjuk figyelmét, hogy a Meta adatvédelmi politikájának megfelelően a felhasználói adatok feldolgozására az USA-ban vagy más harmadik országokban is sor kerül. A Meta kizárólag olyan országokba továbbítja a felhasználói adatokat, amelyekre vonatkozóan az Európai Bizottság a GDPR 45. cikkével összhangban megfelelőségi határozatot adott ki, vagy a GDPR 46. cikkével összhangban megfelelő garanciák alapján.
A LinkedIn oldalunkat látogatók esetében a személyes adatok feldolgozásáért kizárólag a LinkedIn Ireland Unlimited Company felelős. További információkért arról, hogy a Meta hogyan kezeli a személyes adatokat, kérjük, látogasson el a következő weboldalra: https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy
Amikor Ön meglátogatja, követi vagy más módon kapcsolatba lép cégünk LinkedIn oldalát, a LinkedIn személyes adatokat dolgoz fel, hogy anonimizált formában statisztikákat és egyéb információkat szolgáltasson számunkra (úgynevezett "page insights"). Ezek az oldalleírások jobb képet adnak nekünk arról, hogy a látogatók hogyan lépnek kapcsolatba az oldalunkkal. Ezen insightok létrehozásához a LinkedIn elsősorban azokat az adatokat dolgozza fel, amelyeket Ön már megadott a platformnak a profilján keresztül, például a munkakörét, a helyét, az iparágát, a ranglétrát, a vállalat méretét és a foglalkoztatási státuszát. Ezenkívül a LinkedIn feldolgozza azokat az információkat is, amelyek arra vonatkoznak, hogy Ön hogyan lép interakcióba a LinkedIn céges oldalunkkal, pl. hogy Ön követő-e vagy sem. Az oldalra vonatkozó betekintések szolgáltatásakor a LinkedIn nem bocsát rendelkezésünkre konkrétan Önre vonatkozó személyes adatokat; mi csak az összesített információkhoz férünk hozzá. Arra sincs lehetőségünk, hogy az oldalbecslésekben szereplő információkból mi magunk következtessünk az egyes tagokra.
A személyes adatok ilyen módon történő feldolgozását a LinkedIn és a Nordmann közös adatkezelőként végzi, és a LinkedIn oldalunkon végzett tevékenységek típusainak értékeléséhez fűződő jogos érdekünket szolgálja, hogy javíthassuk azt. Ennek a gyakorlatnak a jogalapja a GDPR 6. cikk (1) bekezdés f) pontja.
Közös adatkezelési megállapodást kötöttünk a LinkedInnel, amely meghatározza, hogy az adatvédelmi kötelezettségek hogyan oszlanak meg a két vállalat között. Ez a megállapodás a következő címen érhető el: https://legal.linkedin.com/pages-joint-controller-addendum
A következők vonatkoznak:
A LinkedIn és a Nordmann megállapodtak abban, hogy a LinkedIn felelős azért, hogy Ön a GDPR-nak megfelelően gyakorolhassa jogait. Ezzel kapcsolatban online kapcsolatba léphet a LinkedInnel a következő címen: https://www.linkedin.com/help/linkedin/ask/PPQ?lang=de
vagy az adatvédelmi szabályzatukban megadott elérhetőségeken keresztül.
A LinkedIn Ireland adatvédelmi tisztviselője a következő címen érhető el: https://www.linkedin.com/help/linkedin/ask/TSO-DPO.
A megadott elérhetőségek bármelyikén is kapcsolatba léphet velünk, hogy megbeszélje, hogyan gyakorolhatja jogait a személyes adatok feldolgozásával és az oldalbejárásokkal kapcsolatban. Amennyiben így tesz, továbbítjuk kérését a LinkedIn felé.
A LinkedIn és a Nordmann megállapodtak abban, hogy az ír adatvédelmi bizottság lesz a vezető felügyeleti hatóság az oldalbejárások feldolgozásának felügyeletében. Önnek mindig joga van panaszt tenni az Ír Adatvédelmi Bizottságnál (lásd www.dataprotection.ie) vagy bármely más felügyeleti hatóságnál.
Felhívjuk figyelmét, hogy a LinkedIn adatvédelmi irányelveinek megfelelően a felhasználói adatokat az Egyesült Államokban vagy más harmadik országokban is feldolgozzák. A LinkedIn kizárólag olyan országokba továbbítja a felhasználói adatokat, amelyekre vonatkozóan az Európai Bizottság a GDPR 45. cikkével összhangban megfelelőségi határozatot adott ki, vagy a GDPR 46. cikkével összhangban megfelelő garanciák alapján.
b) Hozzászólások és közvetlen üzenetek
Azokat az információkat is feldolgozzuk, amelyeket Ön az adott közösségi médiaplatformon lévő vállalati oldalunkon keresztül bocsátott rendelkezésünkre. Ilyen információ lehet a használt felhasználónév, elérhetőségi adatok vagy a nekünk küldött üzenet. Ezt a feldolgozást mi, mint egyedüli adatkezelő végezzük. Ezeket az adatokat jogos érdekünk alapján dolgozzuk fel, hogy felvegyük a kapcsolatot a megkereső személyekkel. Ha egy közösségi médiaplatform üzenetküldő funkcióján keresztül olyan üzeneteket küld nekünk, amelyek egy szerződés teljesítéséhez vagy szerződéskötést megelőző intézkedésekhez kapcsolódnak, a feldolgozás olyan szerződés teljesítése céljából történik, amelynek Ön a szerződő fele, vagy olyan szerződéskötést megelőző intézkedések végrehajtása céljából, amelyeket az Ön kérésére hajtunk végre az Art. 6. bek. gDPR 1. b) betűje szerint. Egyéb esetben az adatkezelés jogalapja a GDPR Art. 6. bek. gDPR 1. f) betűje. További adatfeldolgozásra akkor kerülhet sor, ha Ön hozzájárulását adta (GDPR 6. cikk (1) bekezdés a) pont), vagy ha ez jogi kötelezettség teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés c) pont).
Időpont: Február 2024
