Adatvédelmi nyilatkozat
Állapot: 09/2021
Személyes adatokat (a továbbiakban: „adatok”) csak akkor kezelünk, ha ez szükséges a működőképes és kényelmes webhely, valamint tartalmaink és szolgáltatásaink biztosításához.
„Adatkezelésnek” minősül az adatgyűjtés, -felhasználás, -továbbítás és/vagy -tárolás. „Személyes adatnak” minősül az Európai Unió általános adatvédelmi rendelete (a továbbiakban: „GDPR”) szerint főszabály szerint minden olyan adat, amellyel egy természetes személy azonosítható. A fogalmak pontos meghatározását a GDPR 4. cikke tartalmazza.
Az alábbi tájékoztatás különösen a személyes adatok kezelésének jellegéről, terjedelméről, céljáról, időtartamáról és jogalapjáról, valamint azon adatkezelés céljáról és eszközeiről nyújt tájékoztatást, amelyekről egyedül vagy másokkal közösen döntünk, továbbá az általunk az optimalizálás és a használat minőségének javítása érdekében esetlegesen alkalmazott, harmadik felekhez tartozó összetevőkről, amelyek saját felelősségükre kezelik az adatokat:
- A) Az adatkezelőre vonatkozó információk
- B) A felhasználó jogai
- C) Az adatkezeléssel kapcsolatos információk
- A) Az adatkezelőre vonatkozó információk
A GDPR, a tagállamok egyéb nemzeti adatvédelmi jogszabályai, valamint az egyéb adatvédelmi rendelkezések értelmében az adatkezelő (a továbbiakban: „szolgáltató”):
Polyment GmbH
Feldstraße 90
25421 Pinneberg
Mobiltelefon: +49/ (0)17657854923
E-mail: info@polyment-shop.de
- B) A felhasználó jogai
A felhasználónak joga van a szolgáltató által alább ismertetett, személyes adatainak kezelésével kapcsolatban,
- megerősítést kérjen arról, hogy kezelik-e a rá vonatkozó adatokat, valamint pontos tájékoztatást kérjen ezen adatokról, továbbá további információkat és az adatok másolatát a GDPR 15. cikkének megfelelően;
- kérje a rá vonatkozó pontatlan adatok haladéktalan helyesbítését vagy ezen adatok kiegészítését a GDPR 16. cikkének megfelelően;
- kérje a rá vonatkozó adatok haladéktalan törlését a GDPR 17. cikke alapján, illetve - például ha a GDPR 17. cikkének (3) bekezdése alapján további adatkezelés szükséges - kérje az adatok kezelésének korlátozását a GDPR 18. cikkének megfelelően;
- hogy a rá vonatkozó, általa megadott adatokat a GDPR 20. cikkének megfelelően megkapja, és kérje azok továbbítását más adatkezelők részére;
- panaszt tegyen a felügyeleti hatóságnál a GDPR 77. cikke alapján, ha a felhasználó úgy véli, hogy szolgáltató általi adatkezelés sérti a GDPR-t.
- A felhasználó főszabály szerint bármikor tiltakozhat az őt érintő adatok jövőbeli kezelése ellen, amelyet az adatkezelő a GDPR 6. cikke (1) bekezdésének f) pontja alapján végez, a GDPR 21. cikkében foglaltak szerint. A tiltakozás különösen a közvetlen üzletszerzés céljából végzett adatkezelés ellen irányulhat.
- A szolgáltató továbbá köteles minden olyan helyesbítésről vagy törlésről, illetve az adatkezelés olyan korlátozásáról, amelyre a GDPR 16. cikke, a GDPR 17. cikkének (1) bekezdése és a GDPR 18. cikke alapján kerül sor, tájékoztatni az adatok valamennyi címzettjét, akiknek az adatokat nyilvánosságra hozta. Ez a kötelezettség nem áll fenn, ha a tájékoztatás lehetetlennek bizonyul, vagy aránytalan ráfordítással járna. A felhasználót megilleti a tájékoztatás joga e címzettekre vonatkozóan.
- C) Az adatkezeléssel kapcsolatos információk
Amennyiben az egyes adatkezelésekről az alábbiakban nem szerepelnek részletes információk, a szolgáltató által kezelt felhasználói adatokat törlik vagy zárolják, amint a tárolás célja megszűnik, és a törléssel nem állnak szemben jogszabályi megőrzési kötelezettségek.
Szerveradatok
A kommunikációs és biztonságtechnikai okokból a webhely látogatása során többek között a következő, a felhasználó internetböngészője által a szolgáltatónak, illetve webtárhely-szolgáltatójának továbbított adatokat gyűjtik (úgynevezett szervernaplófájlok):
- A böngésző típusa és verziója;
- A használt operációs rendszer;
- Az a webhely, amelyről a felhasználó a szolgáltató webhelyére átváltott (hivatkozó URL);
- A felhasználó által meglátogatott webhely;
- A hozzáférés dátuma és időpontja;
- A felhasználó internetprotokoll- (IP-) címe.
Az adatokat ezenkívül ideiglenesen tárolják. Ezeket az adatokat nem tárolják együtt a felhasználó egyéb személyes adataival. Az ideiglenes tárolás jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja, amely a webhely stabilitásának, funkcionalitásának és biztonságának javításához fűződő jogos érdeken alapul.
Az adatokat legkésőbb hét nap elteltével törlik. A bizonyítási célból további megőrzést igénylő adatokat az adott incidens végleges tisztázásáig mentesítik a törlés alól.
Sütik
- a) Sütik
Az adatkezelő webhelyén úgynevezett sütiket használ. A sütik olyan kis szövegfájlok vagy egyéb tárolási technológiák, amelyeket a felhasználó által használt internetböngésző a végberendezésen helyez el és tárol. Ezek a sütik egyedi mértékben bizonyos felhasználói információkat, például böngésző- és helyadatokat, valamint IP-címértékeket dolgoznak fel.
A használat lehetővé teszi az adatkezelő számára, hogy webhelyét felhasználóbarátabbá, hatékonyabbá és biztonságosabbá tegye.
A „tartós” cookie-k lehetővé teszik, hogy a webhely a felhasználót a böngészője révén egy rövid időn belüli ismételt látogatásakor felismerje, így a cookie-kra vonatkozó, már megadott felhasználói beállítást ne kelljen ismételten megjeleníteni, illetve bekérni.
A feldolgozás az adatkezelőnek a webhely funkcionalitásának javításához fűződő jogos érdekét, valamint a jogszabályi előírások teljesítését szolgálja, és jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja.
A „munkamenet-cookie-k” a felhasználó böngészőjének bezárásakor törlődnek. A „tartós” cookie-k automatikusan 12 hónap elteltével törlődnek. Ez az időtartam cookie-nként eltérő lehet, de nem haladja meg a 12 hónapot.
- b) Harmadik felektől származó cookie-k
Adott esetben a szolgáltató webhelyén harmadik felektől származó cookie-kat is használnak. Ezek a harmadik felek olyan partnercégek, amelyekkel a szolgáltató reklámozási, elemzési vagy a webhely funkcióinak biztosítására irányuló célból működik együtt. Ebben az esetben az adott feldolgozások céljait és jogalapjait az alábbiakban ismertetjük.
- c) Eltávolítási lehetőség
A felhasználó a böngésző megfelelő beállításával megakadályozhatja vagy korlátozhatja a cookie-k telepítését. A már mentett cookie-k szintén bármikor törölhetők. Az erre vonatkozó beállítások az adott böngészőtől függnek. Flash-cookie-k esetében a feldolgozás nem a böngésző beállításaival tiltható le, hanem a Flash Player megfelelő beállításával. Ha a felhasználó megakadályozza vagy korlátozza a cookie-k telepítését, előfordulhat, hogy a webhely nem minden funkciója használható teljes körűen.
Cookie-kezelő
A webhelyen technikailag nem szükséges cookie-k használatához szükséges hozzájárulás beszerzésére a szolgáltató a beeclever GmbH, Universitätsstraße 3, D-56070 Koblenz „Beeclever” cookie-kezelőjét használja,
egyet.
A webhely megnyitásakor a beállításokra vonatkozó információkat tartalmazó cookie kerül a felhasználó végberendezésére, így ismételt látogatáskor nem kell újra megjeleníteni a hozzájárulásra vonatkozó kérdést. Ez a cookie 12 hónapig érvényes.
A cookie a felhasználó jogszabályoknak megfelelő hozzájárulásának beszerzéséhez szükséges.
A felhasználó böngészője beállításaival megakadályozhatja, illetve megszüntetheti a cookie-k telepítését. Erről bővebben fentebb, a „Cookie-k” pontban olvashat.
Szerződés teljesítése
- a) Feldolgozás
A felhasználó által termék vagy szolgáltatás megvásárlása céljából megadott személyes adatokat a szolgáltató a szerződés teljesítése céljából kezeli. Az adatok megadása a szerződés megkötéséhez szükséges; az adatok rendelkezésre bocsátása nélkül a szerződés nem köthető meg. Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja. A szerződés teljes körű teljesítését követően a felhasználó adatait az adó- és kereskedelmi jogszabályok szerinti megőrzési kötelezettségek figyelembevételével törlik.
- b) Továbbítás
A felhasználó személyes adatait a szerződés teljesítése keretében a pénzügyi szolgáltató vagy a webáruház-szoftver szolgáltatója részére továbbítják, amennyiben ez szükséges. Az adattovábbítás jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja.
- c) Hitelképességi vizsgálatok
Ha az ügyfél a PayPal, Amazon, Shopify Payments vagy Klarna fizetési szolgáltatót választja, bizonyos, az ügyfél által szintén kiválasztott fizetési módok esetén az adott fizetési szolgáltató hitelképességi vizsgálatot végezhet. Erről az adott fizetési szolgáltató legkésőbb a fizetési folyamat megkezdése előtt tájékoztatja az ügyfelet.
Ügyfélfiók
Ha a felhasználó ügyfélfiókot regisztrál a szolgáltatónál, a regisztráció során megadott adatokat (pl. név, cím, e-mail-cím) kizárólag szerződés teljesítése vagy szerződéskötést megelőző intézkedések végrehajtása, valamint az ügyfélkapcsolat általános kezelése (pl. korábbi megrendelések lekérése vagy kívánságlista-funkció) céljából gyűjtik és tárolják. A regisztrációval együtt az IP-címet, valamint a regisztráció dátumát és időpontját is tárolják. Harmadik felek részére nem továbbítják őket.
Hozzájárulás esetén a jogalap a GDPR 6. cikke (1) bekezdésének a) pontja. A regisztráció során adott esetben bekérik a felhasználó hozzájárulását a fentiek szerinti adatkezeléshez, és hivatkoznak erre az adatvédelmi tájékoztatóra. Az így gyűjtött adatokat kizárólag a fent említett célra használják fel. Harmadik felek részére nem továbbítják őket.
Ha az ügyfélfiók létrehozása szerződés teljesítését vagy szerződéskötést megelőző intézkedések végrehajtását szolgálja, akkor további jogalapot jelent a GDPR 6. cikke (1) bekezdésének b) pontja.
A felhasználó az ügyfélfiókhoz adott hozzájárulását a GDPR 7. cikkének (3) bekezdése alapján bármikor visszavonhatja a szolgáltatóhoz intézett értesítéssel. Az ezzel összefüggésben kezelt adatokat törlik, amint kezelésükre már nincs szükség. Ha az adatok szerződés teljesítéséhez vagy szerződéskötést megelőző intézkedések végrehajtásához szükségesek, a felhasználó adatait az adó- és kereskedelmi jogszabályok szerinti megőrzési időszakok lejártával törlik.
Shopify
- a) A Shopify webáruház-szoftver használata
A szolgáltató az ajánlatok megjelenítéséhez, a szerződések teljesítéséhez és a tárhelyszolgáltatáshoz a „Shopify” webáruházrendszert használja.
Ennek jogalapja a szerződéskötés előkészítése és/vagy a szerződés teljesítése a GDPR 6. cikk (1) bekezdésének b) pontja szerint.
A „Shopify” a Shopify Data Processing (USA) Inc., a Shopify Payments (USA) Inc., a Shopify (USA) Inc., a Shopify Commerce Singapore Pte. Ltd. és a Shopify International Limited vállalatokból álló vállalatcsoport.
Ha a felhasználó az Európai Gazdasági Térségben (EGT) rendelkezik lakóhellyel, az adatkezelést a Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Írország (a továbbiakban: „Shopify”) végzi.
A vállalatcsoport miatt nem zárható ki, hogy adatkezelésre az EGT-n kívül is sor kerül (Kanadában és az USA-ban). A Kanadában található Shopify Inc. részére történő adattovábbítás esetén az Európai Bizottság megfelelőségi határozata biztosítja a megfelelő adatvédelmi szintet.
A „Shopify” az alábbi felhasználói adatokat dolgozza fel a szolgáltató megbízásából:
Név, e-mail-cím, szállítási és számlázási cím, fizetési adatok, cégnév, adott esetben telefonszám, IP-cím, a megrendelésekre vonatkozó információk, a felhasználó által meglátogatott, a „Shopify” által támogatott kereskedői webáruházakra vonatkozó információk, valamint a használt eszközre és böngészőre vonatkozó információk.
A Shopify International Limited adatkezelésével kapcsolatos további információk az alábbi linken érhetők el:
https://www.shopify.de/legal/datenschutz .
- b) Shopify-webanalitika
A Shopify használatával a weboldalon webanalitikai célú cookie-kat is alkalmazunk. A cookie-k a felhasználó weboldal-látogatásának idejére, helyére és gyakoriságára vonatkozó információkat továbbítanak a Shopify egyik szerverére, ahol ezeket kiértékelik.
Ennek jogalapja a GDPR 6. cikk (1) bekezdésének a) pontja. A hozzájárulását a felhasználó a GDPR 7. cikk (3) bekezdése alapján bármikor visszavonhatja a weboldal cookie-beállításain keresztül a jövőre nézve.
Kapcsolatfelvételi kérelmek
A felhasználó kapcsolatfelvétele esetén az ennek során megadott személyes adatait a megkeresés feldolgozására használjuk.
Ha a kapcsolatfelvételi kérelem szerződés teljesítését vagy szerződéskötést megelőző intézkedések végrehajtását szolgálja, például árajánlatkérés esetén, akkor a jogalap a GDPR 6. cikk (1) bekezdésének b) pontja.
A felhasználó adatait töröljük, amennyiben a felhasználó megkeresését véglegesen megválaszoltuk, és ezzel nem állnak szemben jogszabályon alapuló megőrzési kötelezettségek, például egy ezt követő szerződés teljesítése miatt.
A jogalap a felhasználó GDPR 6. cikk (1) bekezdésének a) pontja szerinti hozzájárulása is lehet.
A kapcsolatfelvételi megkereséshez adott hozzájárulást a felhasználó a GDPR 7. cikk (3) bekezdése szerint a szolgáltatónak küldött értesítéssel a jövőre nézve bármikor visszavonhatja. A kapcsolatfelvétellel összefüggésben kezelt adatokat töröljük, amint kezelésükre már nincs szükség.
Hírlevél
Ha a felhasználó feliratkozik a szolgáltató ingyenes hírlevelére, a beviteli űrlapon kért adatokat (e-mail-címet) továbbítjuk a szolgáltatónak. Emellett az IP-címet, valamint a feliratkozás dátumát és időpontját is tároljuk. A feliratkozási folyamat során bekérjük a felhasználó hozzájárulását, és konkrétan ismertetjük a tartalmat. Egyidejűleg hivatkozunk erre az adatvédelmi nyilatkozatra. Az így gyűjtött adatokat kizárólag a hírlevél kézbesítésére használjuk. Az adatokat harmadik félnek nem adjuk át.
A jogalap a GDPR 6. cikk (1) bekezdésének a) pontja. A hozzájárulást a felhasználó a GDPR 7. cikk (3) bekezdése szerint a szolgáltatónak küldött értesítéssel vagy a hírlevélben található leiratkozási linken keresztül a jövőre nézve bármikor visszavonhatja.
Közvetlen reklám
A szolgáltató fenntartja a jogot, hogy a megrendelés során gyűjtött adatokat adott esetben a tisztességtelen verseny elleni törvény (UWG) 7. § (3) bekezdése alapján e-mailben vagy postai úton küldött közvetlen reklám céljára használja, amennyiben a felhasználó nem tiltakozik ez ellen. A közvetlen reklám kizárólag a felhasználó által a szolgáltatótól korábban megvásárolt termékekhez vagy igénybe vett szolgáltatásokhoz hasonló termékekre vagy szolgáltatásokra vonatkozó ajánlatokat tartalmaz. Ebben az esetben a jogalap a GDPR 6. cikk (1) bekezdésének f) pontja. A szolgáltató jogos érdeke az értékesítés gazdasági érdeke, valamint szolgáltatásainak javítása.
Google Analytics
Ez a webhely a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország, a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) leányvállalata által üzemeltetett Google Analyticset, egy webanalitikai szolgáltatást használ, amelyre a továbbiakban „Google”-ként hivatkozunk.
A Google Analytics szolgáltatást a szolgáltató a webhely használatának elemzésére használja. Ennek jogalapja a GDPR 6. cikk (1) bekezdésének a) pontja. A hozzájárulást a felhasználó a GDPR 7. cikk (3) bekezdése szerint a webhely cookie-beállításain keresztül a jövőre nézve bármikor visszavonhatja.
A felhasználó webhelylátogatásával kapcsolatos információkat, például a látogatás időpontját, helyét és gyakoriságát, beleértve az IP-címét is, továbbítják a Google egyik USA-beli szerverére, és ott tárolják.
Az adatvédelmi felügyeleti hatóságok álláspontja szerint azonban az USA jelenleg nem rendelkezik megfelelő adatvédelmi szinttel. A szolgáltató és a Google között azonban úgynevezett általános szerződési feltételek vannak érvényben:
https://privacy.google.com/businesses/compliance/#!#gdpr
Ezek azonban magánjogi megállapodások, ezért nincsenek hatással az USA hatóságainak hozzáférési lehetőségeire.
A szolgáltató ehhez a Google Analytics szolgáltatást anonimizálási funkcióval használja. Ennek a kiegészítésnek köszönhetően az IP-címet a Google már az Európai Unió tagállamaiban vagy az Európai Gazdasági Térségről szóló megállapodás más részes államaiban lerövidíti.
A Google az így gyűjtött adatokat arra használja, hogy elemezze a felhasználó webhelylátogatását, és jelentéseket állítson össze a szolgáltató számára a webhely tevékenységeiről. Az adatokat továbbá a webhely és az internet használatához kapcsolódó további szolgáltatások nyújtására is felhasználják. A Google ezeket az információkat adott esetben harmadik feleknek is továbbítja, ha azt jogszabály írja elő, vagy amennyiben harmadik felek ezeket az adatokat a Google megbízásából dolgozzák fel.
A Google saját állítása szerint semmilyen esetben nem kapcsolja össze a felhasználó IP-címét a Google egyéb adataival. További információkat, különösen az adathasználat megakadályozásának lehetőségeiről a Google az alábbi linken kínál:
https://www.google.com/intl/de
A Google emellett a legelterjedtebb böngészőkhöz letiltási bővítményt is kínál, amely nagyobb ellenőrzést biztosít a felhasználónak afelett, hogy a Google milyen adatokat gyűjt a felhasználó által megtekintett webhelyről. A bővítmény tájékoztatja a Google Analytics JavaScript-kódját (ga.js), hogy a webhely látogatásával kapcsolatos információkat nem szabad továbbítani a Google Analytics részére. A Google Analytics böngészőkhöz készült letiltási bővítménye azonban nem akadályozza meg, hogy az információkat továbbítsák a szolgáltatónak vagy a szolgáltató által esetlegesen alkalmazott és a jelen adatvédelmi tájékoztatóban felsorolt egyéb webanalitikai szolgáltatásoknak. A böngészőbővítmény telepítésével kapcsolatos további információk az alábbi linken érhetők el:
Böngészőbővítmény a Google Analytics letiltásához
Bugsnag
A hibák vagy üzemzavarok webhelyen történő azonnali észleléséhez a szolgáltató a Bugsnag komponenst használja. A Bugsnag a Bugsnag Inc. terméke, székhelye: 939 Harrison St, San Francisco, CA 94107, USA.
Hiba vagy működési zavar észlelése esetén a Bugsnag használata során a kérést indító, anonimizált IP-címet, valamint a felhasználó egyéb technikai adatait (például a böngésző beállításait) továbbítják a Bugsnag részére hibaelemzés céljából. Ehhez a Bugsnag cookie-kat is használ.
A Bugsnag az alábbi linken további információkat biztosít:
https://docs.bugsnag.com/legal/privacy-policy
Ha a felhasználó nem ért egyet ezzel az adatkezeléssel, lehetősége van arra, hogy a böngésző megfelelő beállításával megakadályozza a cookie-k telepítését. Erről további információ a fentebb, a „Cookie-k” pontban található.
Közösségimédia-beágyazás
A szolgáltató a webhelyen hivatkozást helyez el az alább felsorolt közösségi hálózatokra.
Ennek jogalapja a GDPR 6. cikk (1) bekezdésének f) pontja. A szolgáltató jogos érdeke a webhely használati minőségének javítása.
A bővítmények beágyazása egy hivatkozást tartalmazó grafika segítségével történik. A felhasználó csak a megfelelő grafikára kattintva kerül át az adott közösségi hálózat szolgáltatásához.
Az ügyfél átirányítását követően az adott közösségi hálózat információkat gyűjt a felhasználóról. Ezek kezdetben olyan adatok, mint az IP-cím, a dátum, az időpont és a meglátogatott oldal. Ha a felhasználó ezalatt be van jelentkezve az adott hálózat felhasználói fiókjába, a hálózat üzemeltetője adott esetben hozzárendelheti a felhasználó konkrét látogatása során gyűjtött információkat a felhasználó személyes fiókjához. Ha a felhasználó az adott hálózat „Megosztás” gombján keresztül interakcióba lép, ezek az információk a felhasználó személyes fiókjában tárolhatók, és adott esetben közzétehetők. Ha a felhasználó meg szeretné akadályozni, hogy a gyűjtött információkat közvetlenül a felhasználói fiókjához rendeljék, a grafika lekattintása előtt ki kell jelentkeznie. Emellett lehetőség van a megfelelő felhasználói fiók beállításainak módosítására.
A szolgáltató az alábbi közösségi hálózatokra mutató hivatkozásokat helyezett el:
Facebook - Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Írország. Adatvédelmi nyilatkozat: https://www.facebook.com/policy.php
Twitter - Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA. Az Európai Unión belüli üzemeltető: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Írország
Adatvédelmi nyilatkozat: https://twitter.com/de/privacy
Pinterest- Pinterest Inc., 651 Brannan Street, San Francisco, CA, 94107, USA. Az Európai Unión belüli üzemeltető: Pinterest Europe Ltd., Palmerston House, 2nd Floor Fenian, Street, Dublin 2, Írország.
Adatvédelmi nyilatkozat: