Adatvédelmi nyilatkozat
1. Adatkezelő
A személyes adatok ezen a weboldalon történő kezeléséért felelős adatkezelő:
Haldon Clark Limited
Mellergasse 4, OG 21
1230 Bécs
Ausztria
E-mail: privacy@haldonclark.com
2. Általános tájékoztatás az adatkezelésről
Személyes adatokat kizárólag olyan mértékben kezelünk, amennyire az egy működőképes weboldal biztosításához, a megkeresések feldolgozásához, a megrendelések és szerződések teljesítéséhez, illetve az alábbiakban ismertetett további célokhoz szükséges. Személyes adatnak minősül minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre vonatkozik.
Az alkalmazandó jogalapot az egyes adatkezelési műveleteknél tüntetjük fel. Amennyiben az adatkezelés az Ön hozzájárulásán alapul, azt a jövőre nézve bármikor visszavonhatja. A visszavonás nem érinti az azt megelőzően végzett adatkezelés jogszerűségét.
3. Megőrzési idő
Amennyiben a jelen Adatvédelmi tájékoztató nem határoz meg konkrétabb megőrzési időt, a személyes adatokat kizárólag addig tároljuk, ameddig az adott cél megvalósításához szükséges. Ezt követően az adatokat töröljük, kivéve, ha jogszabályi megőrzési kötelezettségek – különösen társasági vagy adójogi kötelezettségek – állnak fenn, vagy jogos indokok teszik szükségessé a további tárolást. A szerződések teljesítése és a könyvelés szempontjából lényeges adatokat a jogszabályban előírt megőrzési időnek megfelelően általában hét évig tároljuk. Hosszabb megőrzés válhat szükségessé, ha az adatokra folyamatban lévő eljárásban, illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez van szükség.
4. Az Ön jogai
A jogszabályi feltételek teljesülése esetén különösen az alábbi jogok illetik meg:
- a személyes adataihoz való hozzáférés joga (GDPR 15. cikk),
- a pontatlan adatok helyesbítéséhez vagy a hiányos adatok kiegészítéséhez való jog (GDPR 16. cikk),
- a törléshez való jog (GDPR 17. cikk),
- az adatkezelés korlátozásához való jog (GDPR 18. cikk),
- az adathordozhatósághoz való jog (GDPR 20. cikk),
- a GDPR 6. cikk (1) bekezdésének e) vagy f) pontján alapuló adatkezelés elleni tiltakozás joga (GDPR 21. cikk), valamint
- a hozzájárulás jövőre néző hatályú visszavonásához való jog (GDPR 7. cikk (3) bekezdés).
Amennyiben személyes adatokat közvetlen üzletszerzés céljából kezelünk, Ön bármikor tiltakozhat ezen adatkezelés ellen. Jogait a fent megadott elérhetőségeken keresztül gyakorolhatja.
Ön jogosult továbbá panaszt benyújtani valamely adatvédelmi felügyeleti hatósághoz. Ausztriában ez az Osztrák Adatvédelmi Hatóság, Barichgasse 40-42, 1030 Bécs.
5. A weboldal rendelkezésre bocsátása és a szerver naplófájljai
Weboldalunk megnyitásakor a webszerver technikailag szükséges információkat kezel. Ezek közé tartozhat különösen az IP-cím, a hozzáférés dátuma és időpontja, a megnyitott oldal vagy fájl, az átvitt adatok mennyisége, a hivatkozó URL, a böngésző típusa és verziója, az operációs rendszer, valamint a kérést továbbító internetszolgáltató. Az adatkezelés a weboldal biztonságos és megbízható rendelkezésre bocsátásához, a hibák felismeréséhez, valamint a támadások és visszaélések megelőzéséhez szükséges.
A jogalap a GDPR 6. cikk (1) bekezdésének f) pontja. Jogos érdekünk online kínálatunk biztonságos, stabil és műszakilag hibamentes rendelkezésre bocsátása. A naplóadatokat általában 14 napig tároljuk, majd töröljük, kivéve, ha egy konkrét biztonsági esemény kivizsgálásához hosszabb megőrzés szükséges.
Tárhelyszolgáltató: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Németország. Amennyiben a tárhelyszolgáltató a nevünkben kezel adatokat, a GDPR 28. cikke szerinti szerződés áll fenn.
6. Kapcsolatfelvétel
Ha kapcsolatfelvételi űrlapon, e-mailben vagy más módon felveszi velünk a kapcsolatot, a megkeresés és az esetleges további kérdések megválaszolása érdekében kezeljük az Ön által megadott információkat, beleértve az elérhetőségi adatait is. Amennyiben megkeresése szerződéshez vagy szerződéskötést megelőző intézkedésekhez kapcsolódik, az adatkezelés a GDPR 6. cikk (1) bekezdésének b) pontján alapul. Egyéb esetekben az adatkezelés a megkeresések megfelelő kezeléséhez fűződő jogos érdekünk alapján, a GDPR 6. cikk (1) bekezdésének f) pontja szerint történik. Amennyiben hozzájárulást kérünk, a jogalap a GDPR 6. cikk (1) bekezdésének a) pontja.
Az adatokat töröljük, ha a megkeresést véglegesen lezártuk, és nem állnak fenn jogszabályi megőrzési kötelezettségek vagy a további tárolást indokoló jogos érdekek.
7. Ügyfélfiók
Ön ügyfélfiókot hozhat létre. Ennek során az ügyfélfiók rendelkezésre bocsátása és a megrendelések feldolgozása érdekében kezeljük a kötelezőként megjelölt adatokat, valamint az önkéntesen megadott információkat. A jogalap a GDPR 6. cikk (1) bekezdésének b) pontja.
Ön bármikor kérheti ügyfélfiókja törlését. A már teljesített megrendelésekhez kapcsolódó adatokat azonban továbbra is tároljuk, amennyiben jogszabályi megőrzési kötelezettségek vagy más jogi indokok állnak fenn.
8. Megrendelések és szerződések teljesítése
Megrendelés esetén különösen törzsadatokat, elérhetőségi adatokat, szállítási adatokat, megrendelési adatokat, számlázási adatokat és fizetési adatokat kezelünk. Az adatkezelés a szerződés előkészítését és teljesítését szolgálja, és a GDPR 6. cikk (1) bekezdésének b) pontján alapul. Amennyiben az adatkezelés jogi kötelezettségek – különösen adó- és társasági jogi megőrzési kötelezettségek – teljesítéséhez szükséges, annak jogalapja a GDPR 6. cikk (1) bekezdésének c) pontja.
A szerződés teljesítése érdekében a szükséges adatokat továbbítjuk az általunk igénybe vett szállítási és logisztikai szolgáltatóknak, pénzforgalmi szolgáltatóknak és bankoknak, valamint adott esetben adótanácsadóknak, informatikai szolgáltatóknak és hatóságoknak. Az adattovábbítást az adott célhoz szükséges mértékre korlátozzuk.
Szállítási és logisztikai szolgáltató: General Logistics Systems Austria GmbH, Traunuferstraße 105a, 4052 Ansfelden, Ausztria.
9. Pénzforgalmi szolgáltatók
A felkínált fizetési módok egyikének kiválasztásakor a fizetés lebonyolításához szükséges adatokat továbbítjuk az adott pénzforgalmi szolgáltatónak. Ezek közé tartozhat a név, a cím, az e-mail-cím, a megrendelés értéke, a pénznem, a tranzakciós adatok, az IP-cím és a fizetéssel kapcsolatos információk. A jogalap a GDPR 6. cikk (1) bekezdésének b) pontja. Amennyiben a pénzforgalmi szolgáltatók saját jogi kötelezettségeik teljesítése, csalásmegelőzés, személyazonosság-ellenőrzés vagy hitelképesség-vizsgálat céljából kezelnek adatokat, e tekintetben önálló adatkezelőként járnak el.
PayPal
A szolgáltató a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. További információkat a PayPal adatvédelmi nyilatkozatában talál.
Klarna
A szolgáltató a Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Svédország. A választott fizetési módtól függően a Klarna személyazonosság- és hitelképesség-ellenőrzést végezhet. További információkat a Klarna adatvédelmi tájékoztatójában talál.
Stripe
Bankkártyás és egyéb fizetésekhez a Stripe szolgáltatását használjuk. Az Európai Gazdasági Térségben tartózkodó felhasználók esetében az adott szolgáltatástól függően különösen a Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország vesz részt az adatkezelésben. További információkat a Stripe adatvédelmi szabályzatában talál. A Stripe az adatokat az EGT-n kívüli kapcsolt vállalkozásoknak és szolgáltatóknak is továbbíthatja. A Stripe tájékoztatása szerint ehhez a GDPR V. fejezete alapján alkalmazandó adattovábbítási mechanizmusokat használják.
10. Hírlevél
Ha feliratkozik hírlevelünkre, a hírlevél elküldése érdekében kezeljük az e-mail-címét és adott esetben az önkéntesen megadott nevét. A feliratkozás általában kettős megerősítési eljárással történik. A hozzájárulás dokumentálása érdekében különösen a feliratkozás és a megerősítés időpontját, valamint az ennek során használt IP-címet tároljuk.
A hírlevél elküldésének és az esetlegesen kifejezetten engedélyezett eredménymérésnek a jogalapja a GDPR 6. cikk (1) bekezdésének a) pontja szerinti hozzájárulása, az osztrák TKG 2021 174. §-ával összefüggésben. Amennyiben teljesülnek a meglévő ügyfeleknek szóló reklámok törvényi feltételei, a kiküldés a TKG 2021 174. § (4) bekezdésén és a közvetlen üzletszerzéshez fűződő, GDPR 6. cikk (1) bekezdésének f) pontja szerinti jogos érdekünkön alapulhat.
A hírlevélről bármikor leiratkozhat a leiratkozási hivatkozáson keresztül vagy a részünkre küldött értesítéssel. A kizárólag a hírlevél küldése céljából tárolt adatokat a leiratkozást követően töröljük, vagy tiltólistán tároljuk, ha ez a további küldés megakadályozásához vagy egy korábbi hozzájárulás igazolásához szükséges. Az igazolás a vonatkozó elévülési idő lejártáig megőrizhető.
11. Sütik és hasonló technológiák
Weboldalunk sütiket és hasonló technológiákat, például helyi tárhelyet vagy képpontokat használ. Technikailag szükséges technológiákat alkalmazunk az Ön által kifejezetten kért funkciók és a weboldal biztonságos használatának biztosítása érdekében. Az Ön végberendezésén tárolt információkhoz való hozzáférés vagy az információk azon történő tárolása e tekintetben a TKG 2021 165. § (3) bekezdésén alapul; a személyes adatok ezt követő kezelése pedig a céltól függően különösen a GDPR 6. cikk (1) bekezdésének b) vagy f) pontján.
Minden technikailag nem szükséges technológiát, különösen az elemzési, marketing- vagy külső médiatartalmakhoz használt technológiákat csak az Ön hozzájárulását követően alkalmazunk. A végberendezéséhez való hozzáférés jogalapja a TKG 2021 165. § (3) bekezdése, a személyes adatok ezt követő kezelésének jogalapja pedig a GDPR 6. cikk (1) bekezdésének a) pontja. Választását a jövőre nézve bármikor módosíthatja a sütibeállításokban. A már tárolt sütiket a böngészőjében is törölheti.
A konkrétan alkalmazott technológiák, szolgáltatók, célok, megőrzési idők és címzettek a sütibeállításokban találhatók. Választását a sütibeállításokban bármikor megtekintheti és módosíthatja.
12. Google Analytics 4
Amennyiben hozzájárulását adta, a Google Analytics 4 szolgáltatást weboldalunk elérésének mérésére és használatának elemzésére alkalmazzuk. Az EGT-ben tartózkodó felhasználók szolgáltatója a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Ennek során különösen a megnyitott oldalak, az interakciók, a hozzávetőleges helyadatok, a készülék és a böngésző műszaki adatai, a hivatkozó oldalra vonatkozó információk, valamint az IP-cím kezelhetők. A Google tájékoztatása szerint az IP-címeket nem naplózzák és nem tárolják, hanem kizárólag a hozzávetőleges helyadatok meghatározására használják, majd ezt követően törlik.
A jogalap a GDPR 6. cikk (1) bekezdésének a) pontja és a TKG 2021 165. § (3) bekezdése szerinti hozzájárulása. A hozzájárulás a sütibeállításokon keresztül bármikor visszavonható. A Google-lel adatfeldolgozási szerződést kötöttünk.
Az eseményekkel kapcsolatos adatok általunk meghatározott megőrzési ideje 14 hónap. A Google az Egyesült Államokban is kezelhet adatokat. A Google LLC rendelkezik az EU–USA adatvédelmi keretrendszer szerinti tanúsítvánnyal; kiegészítő jelleggel általános szerződési feltételek is alkalmazhatók. További információkat a Google adatvédelmi irányelveiben és a Google Analytics szolgáltatásra vonatkozó tájékoztatásban talál.
13. Google Ads és konverziómérés
Amennyiben hozzájárulását adta, a Google Ads szolgáltatást – ideértve a konverziómérést is – hirdetéseink eredményességének mérésére és a hirdetések optimalizálására használjuk. Az EGT-ben tartózkodó felhasználók szolgáltatója a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Ennek során sütik vagy hasonló azonosítók, készülék- és böngészőadatok, az IP-cím, a meglátogatott oldalak és az interakciók kezelhetők, és összekapcsolhatók a hirdetésekkel való találkozásokkal.
A jogalap a GDPR 6. cikk (1) bekezdésének a) pontja és a TKG 2021 165. § (3) bekezdése szerinti hozzájárulása. A Google az Egyesült Államokban is kezelhet adatokat. A Google LLC rendelkezik az EU–USA adatvédelmi keretrendszer szerinti tanúsítvánnyal; kiegészítő jelleggel általános szerződési feltételek is alkalmazhatók. További információkat a Google adatvédelmi irányelveiben talál. A személyre szabott hirdetések beállításait a Google Hirdetésközpontban kezelheti.
14. Microsoft Advertising
Amennyiben hozzájárulását adta, a Microsoft Advertising szolgáltatást – ideértve az univerzális eseménykövetést (Universal Event Tracking – UET) is – a hirdetések eredményességének mérésére és optimalizálására használjuk. Az EGT-ben tartózkodó felhasználók szolgáltatója a Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország. Ennek során sütik vagy hasonló azonosítók, az IP-cím, készülék- és böngészőadatok, meglátogatott oldalak és interakciók kezelhetők.
A jogalap a GDPR 6. cikk (1) bekezdésének a) pontja és a TKG 2021 165. § (3) bekezdése szerinti hozzájárulása. A Microsoft az Egyesült Államokban is kezelhet adatokat. A Microsoft csoport tanúsítvánnyal rendelkező amerikai vállalatai az EU–USA adatvédelmi keretrendszerre támaszkodhatnak; kiegészítő jelleggel általános szerződési feltételek is alkalmazhatók. További információkat a Microsoft adatvédelmi nyilatkozatában talál. Az érdeklődésen alapuló hirdetések beállításait a Microsoft hirdetési beállításaiban kezelheti.
15. YouTube
Amennyiben hozzájárulását adta, a YouTube szolgáltatás videóit ágyazzuk be weboldalunkba. Az EGT-ben tartózkodó felhasználók szolgáltatója a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Egy videó lejátszásakor különösen az IP-cím, a készülék- és böngészőadatok, a megnyitott oldal, valamint a videó használatára vonatkozó információk továbbíthatók a Google részére. Ha be van jelentkezve egy Google-fiókba, a Google ezeket az információkat az Ön fiókjához rendelheti.
A jogalap a GDPR 6. cikk (1) bekezdésének a) pontja és a TKG 2021 165. § (3) bekezdése szerinti hozzájárulása. A hozzájárulás megadásáig nem létesülhet kapcsolat a YouTube szolgáltatással. A Google az Egyesült Államokban is kezelhet adatokat. A Google LLC rendelkezik az EU–USA adatvédelmi keretrendszer szerinti tanúsítvánnyal; kiegészítő jelleggel általános szerződési feltételek is alkalmazhatók. További információkat a Google adatvédelmi irányelveiben talál.
16. Adattovábbítás harmadik országokba
Egyes szolgáltatók esetében az adatkezelés az Európai Unión vagy az Európai Gazdasági Térségen kívül történhet. Ilyen adattovábbításra kizárólag akkor kerül sor, ha teljesülnek a GDPR 44. és azt követő cikkeiben foglalt feltételek. Az adattovábbítás alapulhat különösen az Európai Bizottság megfelelőségi határozatán – ideértve a megfelelő tanúsítvánnyal rendelkező amerikai vállalatokra vonatkozó EU–USA adatvédelmi keretrendszert –, illetve az Európai Bizottság általános szerződési feltételein és adott esetben további védelmi intézkedéseken. E garanciák ellenére a harmadik országokban végzett adatkezelés azzal a kockázattal járhat, hogy a hatóságok hozzáférnek az adatokhoz, és az érintetteket megillető európai jogok nem érvényesíthetők ugyanolyan módon.
17. Adatbiztonság
Megfelelő technikai és szervezési intézkedéseket teszünk a személyes adatok elvesztéssel, megsemmisüléssel, jogosulatlan hozzáféréssel, módosítással vagy nyilvánosságra hozatallal szembeni védelme érdekében. A bizalmas tartalmak továbbítása általában TLS-titkosítással történik. Kérjük, kezelje bizalmasan az ügyfélfiókjához tartozó belépési adatokat, és használat után jelentkezzen ki, különösen közösen használt készülékeken.
18. A jelen Adatvédelmi tájékoztató frissítése
A jelen Adatvédelmi tájékoztatót módosítjuk, ha adatkezelési tevékenységeink, az igénybe vett szolgáltatások vagy a jogi követelmények megváltoznak. Mindig a weboldalon közzétett aktuális változat az irányadó.