Online-Shop

Adatvédelmi nyilatkozat

Kik vagyunk

Weboldalunk címe: https://sapigmbh.com.

Nagyon örülünk, hogy érdeklődik vállalatunk iránt. Az adatvédelem kiemelten fontos a Sapi GmbH vezetősége számára. A Sapi GmbH weboldalai alapvetően személyes adatok megadása nélkül is használhatók. Amennyiben azonban egy érintett vállalatunk különleges szolgáltatásait kívánja igénybe venni weboldalunkon keresztül, személyes adatok kezelésére lehet szükség. Ha a személyes adatok kezelése szükséges, és az ilyen adatkezelésnek nincs jogszabályi alapja, általában az érintett hozzájárulását kérjük.

A személyes adatok – például az érintett nevének, címének, e-mail-címének vagy telefonszámának – kezelése mindig az általános adatvédelmi rendelettel (GDPR) összhangban, valamint a Sapi GmbH-ra vonatkozó országspecifikus adatvédelmi rendelkezéseknek megfelelően történik. Jelen adatvédelmi nyilatkozattal vállalatunk tájékoztatni kívánja a nyilvánosságot az általunk gyűjtött, felhasznált és kezelt személyes adatok jellegéről, köréről és céljáról. Ezenkívül jelen adatvédelmi nyilatkozat tájékoztatja az érintetteket az őket megillető jogokról.

A Sapi GmbH mint adatkezelő számos technikai és szervezési intézkedést vezetett be annak érdekében, hogy a lehető legteljesebb védelmet biztosítsa a jelen weboldalon keresztül kezelt személyes adatok számára. Ennek ellenére az interneten alapuló adattovábbítások alapvetően biztonsági réseket tartalmazhatnak, így abszolút védelem nem garantálható. Ezért minden érintett szabadon dönthet úgy, hogy személyes adatait alternatív módon, például telefonon juttatja el hozzánk.

1. Fogalommeghatározások

A Sapi GmbH adatvédelmi nyilatkozata azokon a fogalmakon alapul, amelyeket az európai irányelv- és rendeletalkotó az általános adatvédelmi rendelet (GDPR) elfogadásakor használt. Adatvédelmi nyilatkozatunknak mind a nyilvánosság, mind ügyfeleink és üzleti partnereink számára könnyen olvashatónak és érthetőnek kell lennie. Ennek biztosítása érdekében előzetesen ismertetni kívánjuk a használt fogalmakat.
Jelen adatvédelmi nyilatkozatban többek között a következő fogalmakat használjuk:
a) személyes adat
Személyes adat az azonosított vagy azonosítható természetes személyre (a továbbiakban: érintett) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
b) érintett
Érintett minden olyan azonosított vagy azonosítható természetes személy, akinek személyes adatait az adatkezelő kezeli.
c) adatkezelés
Adatkezelés a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
d) az adatkezelés korlátozása
Az adatkezelés korlátozása a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.
e) profilalkotás
Profilalkotás személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.
f) álnevesítés
Álnevesítés a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét érintettre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni.
g) adatkezelő vagy az adatkezelésért felelős
Adatkezelő vagy az adatkezelésért felelős az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. Ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
h) adatfeldolgozó
Adatfeldolgozó az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
i) címzett
Címzett az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek.
j) harmadik fél
Harmadik fél az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
k) hozzájárulás
Hozzájárulás az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

2. Az adatkezelő neve és címe

Az általános adatvédelmi rendelet (GDPR), az Európai Unió tagállamaiban hatályos egyéb adatvédelmi törvények és egyéb adatvédelmi jellegű rendelkezések értelmében az adatkezelő:
Sapi GmbH
Enkingerweg 4
D-86753 Möttingen
Németország
Tel.: +49 (0) 9083-9615-0
Fax: +49 (0) 9083-9615-99
E-mail: [email protected]

3. Sütik (cookie-k)

A Sapi GmbH weboldalai sütiket használnak. A sütik olyan szöveges fájlok, amelyeket egy internetes böngésző egy számítógépes rendszeren elhelyez és tárol.
Számos weboldal és szerver használ sütiket. Sok süti tartalmaz úgynevezett süti-azonosítót (cookie-ID). A süti-azonosító a süti egyedi azonosítója. Ez egy karaktersorozatból áll, amelynek segítségével a weboldalak és szerverek hozzárendelhetők ahhoz a konkrét internetes böngészőhöz, amelyben a sütit tárolták. Ez lehetővé teszi a meglátogatott weboldalak és szerverek számára, hogy az érintett egyedi böngészőjét megkülönböztessék más, eltérő sütiket tartalmazó internetes böngészőktől. Egy adott internetes böngésző az egyedi süti-azonosító alapján felismerhető és azonosítható.
A sütik használatával a Sapi GmbH jelen weboldal felhasználói számára felhasználóbarátabb szolgáltatásokat nyújthat, amelyek a sütik elhelyezése nélkül nem lennének lehetségesek.
Egy süti segítségével a weboldalunkon található információk és ajánlatok a felhasználó érdekében optimalizálhatók. A sütik – amint már említettük – lehetővé teszik számunkra, hogy weboldalunk felhasználóit újra felismerjük. Ennek az újrafelismerésnek a célja, hogy megkönnyítse a felhasználók számára weboldalunk használatát. Egy sütiket használó weboldal felhasználójának például nem kell minden látogatáskor újra megadnia hozzáférési adatait, mivel ezt a weboldal és a felhasználó számítógépes rendszerén elhelyezett süti átveszi. Egy további példa a webáruház kosarának sütije. A webáruház egy süti segítségével megjegyzi azokat a termékeket, amelyeket a vásárló a virtuális kosárba helyezett.
Az érintett a használt internetes böngésző megfelelő beállításával bármikor megakadályozhatja, hogy weboldalunk sütiket helyezzen el, és ezzel tartósan tiltakozhat a sütik elhelyezése ellen. Ezenkívül a már elhelyezett sütik bármikor törölhetők egy internetes böngészőn vagy más szoftveren keresztül. Ez valamennyi elterjedt internetes böngészőben lehetséges. Ha az érintett a használt internetes böngészőben letiltja a sütik elhelyezését, előfordulhat, hogy weboldalunk nem minden funkciója használható teljes körűen.

4. Általános adatok és információk gyűjtése

A Sapi GmbH weboldala minden alkalommal, amikor egy érintett vagy egy automatizált rendszer meglátogatja a weboldalt, általános adatokat és információkat gyűjt. Ezeket az általános adatokat és információkat a szerver naplófájljaiban tároljuk. Gyűjthetők a következők: (1) a használt böngészőtípusok és verziók, (2) a hozzáférő rendszer által használt operációs rendszer, (3) az a weboldal, amelyről egy hozzáférő rendszer weboldalunkra érkezik (úgynevezett hivatkozó oldal, referrer), (4) azok az aloldalak, amelyeket egy hozzáférő rendszeren keresztül weboldalunkon felkeresnek, (5) a weboldalhoz való hozzáférés dátuma és időpontja, (6) egy internetprotokoll-cím (IP-cím), (7) a hozzáférő rendszer internetszolgáltatója, valamint (8) egyéb hasonló adatok és információk, amelyek informatikai rendszereinket ért támadások esetén a veszélyelhárítást szolgálják.
Ezen általános adatok és információk felhasználása során a Sapi GmbH nem von le következtetéseket az érintettre vonatkozóan. Ezekre az információkra sokkal inkább azért van szükség, hogy (1) weboldalunk tartalmait helyesen jelenítsük meg, (2) weboldalunk tartalmait és az azokkal kapcsolatos reklámot optimalizáljuk, (3) informatikai rendszereink és weboldalunk technikájának tartós működőképességét biztosítsuk, valamint (4) kibertámadás esetén a bűnüldöző hatóságok rendelkezésére bocsássuk a büntetőeljáráshoz szükséges információkat. Ezeket az anonim módon gyűjtött adatokat és információkat a Sapi GmbH ezért egyrészt statisztikailag, másrészt azzal a céllal értékeli ki, hogy növelje vállalatunkban az adatvédelmet és az adatbiztonságot, végső soron az általunk kezelt személyes adatok optimális védelmi szintjének biztosítása érdekében. A szerver naplófájljainak anonim adatait az érintett által megadott valamennyi személyes adattól elkülönítve tároljuk.

5. Regisztráció weboldalunkon

Az érintettnek lehetősége van arra, hogy személyes adatai megadásával regisztráljon az adatkezelő weboldalán. Hogy ennek során mely személyes adatok kerülnek továbbításra az adatkezelőhöz, az a regisztrációhoz használt adott beviteli űrlapból derül ki. Az érintett által megadott személyes adatokat kizárólag az adatkezelőnél történő belső felhasználás céljából és saját célokra gyűjtjük és tároljuk. Az adatkezelő kezdeményezheti az adatok továbbítását egy vagy több adatfeldolgozó, például csomagkézbesítő szolgáltató részére, amely a személyes adatokat szintén kizárólag az adatkezelőnek betudható belső felhasználásra használja.
Az adatkezelő weboldalán történő regisztráció során továbbá tároljuk az érintett internetszolgáltatója (ISP) által kiosztott IP-címet, valamint a regisztráció dátumát és időpontját. Ezen adatok tárolására azért kerül sor, mert csak így akadályozható meg szolgáltatásaink visszaélésszerű használata, és ezek az adatok szükség esetén lehetővé teszik az elkövetett bűncselekmények felderítését. Ennyiben ezen adatok tárolása az adatkezelő biztonsága érdekében szükséges. Ezen adatok harmadik személyek részére történő továbbítására alapvetően nem kerül sor, kivéve, ha a továbbításra jogszabályi kötelezettség áll fenn, vagy a továbbítás a büntetőeljárást szolgálja.
Az érintett személyes adatainak önkéntes megadásával történő regisztrációja azt a célt szolgálja, hogy az adatkezelő olyan tartalmakat vagy szolgáltatásokat kínálhasson az érintettnek, amelyek a dolog természeténél fogva csak regisztrált felhasználóknak kínálhatók. A regisztrált személyek bármikor szabadon módosíthatják a regisztráció során megadott személyes adataikat, vagy kérhetik azok teljes törlését az adatkezelő adatállományából.
Az adatkezelő kérésre bármikor tájékoztatást ad minden érintettnek arról, hogy milyen személyes adatokat tárol róla. Ezenkívül az adatkezelő az érintett kérésére vagy jelzésére helyesbíti vagy törli a személyes adatokat, amennyiben ennek jogszabályi megőrzési kötelezettség nem áll útjában. Az adatkezelő valamennyi munkatársa kapcsolattartóként áll az érintett rendelkezésére ezzel összefüggésben.

6. Feliratkozás hírlevelünkre

A Sapi GmbH weboldalán a felhasználóknak lehetőségük van vállalatunk hírlevelére feliratkozni. Hogy a hírlevél megrendelésekor mely személyes adatok kerülnek továbbításra az adatkezelőhöz, az az erre a célra használt beviteli űrlapból derül ki.
A Sapi GmbH rendszeres időközönként hírlevél útján tájékoztatja ügyfeleit és üzleti partnereit a vállalat ajánlatairól. Vállalatunk hírlevelét az érintett alapvetően csak akkor kaphatja meg, ha (1) az érintett érvényes e-mail-címmel rendelkezik, és (2) az érintett regisztrál a hírlevél küldésére. Az érintett által a hírlevél küldéséhez először megadott e-mail-címre jogi okokból kettős megerősítéses (double opt-in) eljárás keretében megerősítő e-mailt küldünk. Ez a megerősítő e-mail annak ellenőrzésére szolgál, hogy az e-mail-cím tulajdonosa mint érintett engedélyezte-e a hírlevél fogadását.
A hírlevélre történő feliratkozáskor továbbá tároljuk az érintett által a feliratkozás időpontjában használt számítógépes rendszernek az internetszolgáltató (ISP) által kiosztott IP-címét, valamint a feliratkozás dátumát és időpontját. Ezen adatok gyűjtése szükséges ahhoz, hogy egy érintett e-mail-címével való (esetleges) visszaélést egy későbbi időpontban nyomon lehessen követni, és ezért az adatkezelő jogi biztonságát szolgálja.
A hírlevélre történő feliratkozás keretében gyűjtött személyes adatokat kizárólag hírlevelünk küldésére használjuk fel. Ezenkívül a hírlevél előfizetői e-mailben tájékoztatást kaphatnak, amennyiben ez a hírlevélszolgáltatás működtetéséhez vagy az ezzel kapcsolatos regisztrációhoz szükséges, ahogyan ez a hírlevél-kínálat változása vagy a technikai feltételek megváltozása esetén előfordulhat. A hírlevélszolgáltatás keretében gyűjtött személyes adatokat harmadik személyeknek nem adjuk át. Az érintett hírlevelünkre szóló feliratkozását bármikor lemondhatja. A személyes adatok tárolásához adott hozzájárulás, amelyet az érintett a hírlevél küldéséhez megadott, bármikor visszavonható. A hozzájárulás visszavonása céljából minden hírlevélben megtalálható egy erre szolgáló hivatkozás. Ezenkívül bármikor lehetőség van arra is, hogy az érintett közvetlenül az adatkezelő weboldalán leiratkozzon a hírlevélről, vagy ezt más módon közölje az adatkezelővel.

7. Hírlevél-követés

A Sapi GmbH hírlevelei úgynevezett követőpixeleket tartalmaznak. A követőpixel egy miniatűr grafika, amelyet a HTML formátumban küldött e-mailekbe ágyaznak be a naplófájl-rögzítés és a naplófájl-elemzés lehetővé tétele érdekében. Ezáltal elvégezhető az online marketingkampányok sikerének vagy sikertelenségének statisztikai értékelése. A beágyazott követőpixel alapján a Sapi GmbH felismerheti, hogy az érintett megnyitott-e egy e-mailt, és ha igen, mikor, valamint hogy az e-mailben található mely hivatkozásokat nyitotta meg az érintett.
A hírlevelekben található követőpixeleken keresztül gyűjtött ilyen személyes adatokat az adatkezelő tárolja és kiértékeli a hírlevélküldés optimalizálása, valamint a jövőbeli hírlevelek tartalmának az érintett érdeklődéséhez még jobban történő igazítása érdekében. Ezeket a személyes adatokat harmadik személyeknek nem adjuk át. Az érintettek bármikor jogosultak visszavonni az e tekintetben külön, a double opt-in eljárás keretében tett hozzájáruló nyilatkozatukat. Visszavonást követően az adatkezelő törli ezeket a személyes adatokat. A hírlevélről történő leiratkozást a Sapi GmbH automatikusan visszavonásnak tekinti.

Hírlevél

Weboldalainkon lehetőséget biztosítunk Önnek arra, hogy feliratkozzon hírlevelünkre. Ezzel a hírlevéllel rendszertelen időközönként tájékoztatjuk Önt termékeinkről, ajánlatainkról és az iparág híreiről.

A hírlevél fogadásához szükségünk van az Ön e-mail-címére. További adatok (pl. név, vállalat) megadása önkéntes, és azokat arra használjuk, hogy Önt személyesen szólíthassuk meg.

A hírlevél küldéséhez az úgynevezett kettős megerősítéses (double opt-in) eljárást alkalmazzuk: csak akkor küldünk Önnek hírlevelet, ha egy általunk küldött megerősítő e-mailben található megerősítő hivatkozásra kattintva kifejezetten megerősítette, hogy meg kívánja kapni a hírlevelet. A megerősítő hivatkozás aktiválásával az általános adatvédelmi rendelet (GDPR) 6. cikk (1) bekezdés a) pontja szerinti hozzájárulását adja személyes adatainak a hírlevélküldés céljából történő felhasználásához.

A hírlevélre történő feliratkozáskor tároljuk az Ön IP-címét, valamint a feliratkozás és a megerősítés dátumát és időpontját, hogy az Ön e-mail-címével való esetleges visszaélést egy későbbi időpontban nyomon követhessük (a hozzájárulás igazolása a GDPR 7. cikk (1) bekezdése szerint).

A hírlevélre történő feliratkozáskor általunk gyűjtött adatokat kizárólag a hírlevél útján történő reklámcélú küldés céljára használjuk fel, és harmadik személyeknek nem adjuk át, kivéve az alább megnevezett adatfeldolgozókat, amelyek kizárólag megbízásunkból és utasításaink szerint járnak el.

A hírlevélről bármikor leiratkozhat az egyes hírlevelekben található leiratkozási hivatkozáson keresztül, vagy a(z) [email protected] címre küldött kötetlen formájú üzenettel. A leiratkozást követően e-mail-címét haladéktalanul töröljük hírlevélküldő rendszerünkből, és egy tiltólistára vesszük fel, hogy elkerüljük, hogy véletlenül ismét megkeressük Önt.

A hírlevél kezelése a Listmonk segítségével (saját üzemeltetés)

Hírlevél-címzettjeink kezeléséhez, valamint a hírlevélkampányok elkészítéséhez és kézbesítéséhez a nyílt forráskódú Listmonk szoftvert használjuk. A Listmonk egy általunk üzemeltetett szerveren fut az Európai Unión belül. E szoftver keretében adatai külső szolgáltatókhoz nem kerülnek továbbításra; valamennyi címzett- és kampányadat saját infrastruktúránkon marad.

A Listmonkban tárolt adatok a következők: az Ön e-mail-címe, opcionálisan neve és vállalata, a feliratkozás dátuma és IP-címe, valamint a hozzájárulás megerősítésének dátuma. A jogalap a GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás), valamint a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek címzettlistáink hatékony kezeléséhez).

A hírlevél küldése az Amazon Simple Email Service (Amazon SES) szolgáltatáson keresztül

Hírleveleink technikai kézbesítéséhez (az egyes e-mailek eljuttatása a címzettek postafiók-szolgáltatóihoz) az Amazon Simple Email Service (Amazon SES) szolgáltatást vesszük igénybe, amelynek nyújtója:

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxembourg
(„AWS”)

Az Ön e-mail-címének kezelése kizárólag az Európai Unión belüli szervereken történik (Stockholm régió, Svédország). Az Amazon SES tőlünk kizárólag a küldéshez szükséges adatokat kapja meg: az Ön e-mail-címét, a hírlevél tartalmát, valamint a küldés technikai metaadatait (dátum, időpont, kézbesítési állapot, visszapattanások, panaszok).

Az AWS-szel a GDPR 28. cikke szerinti adatfeldolgozási szerződést kötöttünk (az „AWS Service Terms” / „Global AWS Data Processing Addendum” része), amely biztosítja, hogy az AWS az Ön adatait kizárólag utasításaink szerint kezeli, és az európai adatvédelmi szintnek megfelelő védelmi szintet garantál. Hírlevélküldésünk keretében az EU-n kívüli harmadik országokba történő adattovábbításra nem kerül sor.

Az Amazon SES adatfeldolgozóként történő igénybevételének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk hírleveleink megbízható, technikailag biztonságos és a címzettek postafiók-szolgáltatói felé hitelesített kézbesítése (különösen DKIM-aláírás és SPF-hitelesítés).

8. Kapcsolatfelvételi lehetőség a weboldalon keresztül

A Sapi GmbH weboldala jogszabályi előírások alapján olyan adatokat tartalmaz, amelyek lehetővé teszik a vállalatunkkal való gyors elektronikus kapcsolatfelvételt és a velünk való közvetlen kommunikációt, ami magában foglalja az úgynevezett elektronikus levelezés általános címét (e-mail-cím) is. Amennyiben egy érintett e-mailben vagy kapcsolatfelvételi űrlapon keresztül veszi fel a kapcsolatot az adatkezelővel, az érintett által továbbított személyes adatok automatikusan tárolásra kerülnek. Az érintett által önkéntes alapon az adatkezelőnek továbbított ilyen személyes adatokat az ügyintézés vagy az érintettel való kapcsolatfelvétel céljából tároljuk. Ezeket a személyes adatokat harmadik személyeknek nem adjuk át.

9. A személyes adatok rendszeres törlése és zárolása

Az adatkezelő az érintett személyes adatait csak a tárolás céljának eléréséhez szükséges ideig kezeli és tárolja, vagy ha ezt az európai irányelv- és rendeletalkotó vagy más jogalkotó olyan törvényekben vagy előírásokban írta elő, amelyek hatálya alá az adatkezelő tartozik.
Ha a tárolás célja megszűnik, vagy az európai irányelv- és rendeletalkotó vagy más illetékes jogalkotó által előírt megőrzési idő lejár, a személyes adatokat rendszeresen és a jogszabályi előírásoknak megfelelően zároljuk vagy töröljük.

10. Az érintett jogai

a) Megerősítéshez való jogMinden érintettnek joga van – az európai irányelv- és rendeletalkotó által biztosított módon – arra, hogy az adatkezelőtől visszajelzést kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha az érintett élni kíván ezzel a megerősítéshez való jogával, e célból bármikor az adatkezelő bármely munkatársához fordulhat.
b) Hozzáféréshez való jog
A személyes adatok kezelése által érintett minden személynek joga van – az európai irányelv- és rendeletalkotó által biztosított módon – arra, hogy az adatkezelőtől bármikor díjmentes tájékoztatást kapjon a személyére vonatkozóan tárolt személyes adatokról, valamint e tájékoztatás egy másolatát. Ezenkívül az európai irányelv- és rendeletalkotó az érintett számára a következő információkhoz való hozzáférést biztosította:
az adatkezelés céljai
az érintett személyes adatok kategóriái
azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket
adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai
annak joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen
a felügyeleti hatósághoz címzett panasz benyújtásának joga
ha az adatokat nem az érintettől gyűjtötték: az adatok forrására vonatkozó minden elérhető információ
az automatizált döntéshozatal ténye, ideértve a profilalkotást is, a GDPR 22. cikk (1) és (4) bekezdésének megfelelően, és legalább ezekben az esetekben az alkalmazott logikára vonatkozó érthető információk, valamint arra vonatkozóan, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár
Az érintettet továbbá megilleti a tájékoztatáshoz való jog arról, hogy személyes adatait harmadik országba vagy nemzetközi szervezet részére továbbították-e. Amennyiben ez a helyzet, az érintett jogosult arra is, hogy tájékoztatást kapjon a továbbítással kapcsolatos megfelelő garanciákról.
Ha az érintett élni kíván ezzel a hozzáféréshez való jogával, e célból bármikor az adatkezelő bármely munkatársához fordulhat.
c) Helyesbítéshez való jog
A személyes adatok kezelése által érintett minden személynek joga van – az európai irányelv- és rendeletalkotó által biztosított módon – arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra is, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
Ha az érintett élni kíván ezzel a helyesbítéshez való jogával, e célból bármikor az adatkezelő bármely munkatársához fordulhat.
d) Törléshez való jog (az elfeledtetéshez való jog)
A személyes adatok kezelése által érintett minden személynek joga van – az európai irányelv- és rendeletalkotó által biztosított módon – arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll, és amennyiben az adatkezelés nem szükséges:
A személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték.
Az érintett visszavonja a GDPR 6. cikk (1) bekezdés a) pontja vagy a GDPR 9. cikk (2) bekezdés a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja.
Az érintett a GDPR 21. cikk (1) bekezdése alapján tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a GDPR 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen.
A személyes adatokat jogellenesen kezelték.
A személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
A személyes adatok gyűjtésére a GDPR 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Amennyiben a fent említett okok valamelyike fennáll, és az érintett kezdeményezni kívánja a Sapi GmbH által tárolt személyes adatainak törlését, e célból bármikor az adatkezelő bármely munkatársához fordulhat. A Sapi GmbH munkatársa gondoskodik arról, hogy a törlési kérelemnek haladéktalanul eleget tegyenek.
Ha a Sapi GmbH nyilvánosságra hozta a személyes adatokat, és vállalatunk mint adatkezelő a GDPR 17. cikk (1) bekezdése alapján köteles azokat törölni, a Sapi GmbH az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve a technikai intézkedéseket is – annak érdekében, hogy tájékoztassa a nyilvánosságra hozott személyes adatokat kezelő más adatkezelőket arról, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését, amennyiben az adatkezelés nem szükséges. A Sapi GmbH munkatársa az egyedi esetben megteszi a szükséges intézkedéseket.
e) Az adatkezelés korlátozásához való jog
A személyes adatok kezelése által érintett minden személynek joga van – az európai irányelv- és rendeletalkotó által biztosított módon – arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
Az érintett vitatja a személyes adatok pontosságát; ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát.
Az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását.
Az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
Az érintett a GDPR 21. cikk (1) bekezdése alapján tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Amennyiben a fent említett feltételek valamelyike teljesül, és az érintett kérni kívánja a Sapi GmbH által tárolt személyes adatai kezelésének korlátozását, e célból bármikor az adatkezelő bármely munkatársához fordulhat. A Sapi GmbH munkatársa gondoskodik az adatkezelés korlátozásáról.
f) Az adathordozhatósághoz való jog
A személyes adatok kezelése által érintett minden személynek joga van – az európai irányelv- és rendeletalkotó által biztosított módon – arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja. Jogosult továbbá arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés a GDPR 6. cikk (1) bekezdés a) pontja vagy a GDPR 9. cikk (2) bekezdés a) pontja szerinti hozzájáruláson, vagy a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződésen alapul, és az adatkezelés automatizált módon történik, kivéve, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges.
Továbbá az érintett az adathordozhatósághoz való jogának a GDPR 20. cikk (1) bekezdése szerinti gyakorlása során jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását, amennyiben ez nem érinti hátrányosan mások jogait és szabadságait.
Az adathordozhatósághoz való jog érvényesítése érdekében az érintett bármikor a Sapi GmbH bármely munkatársához fordulhat.
g) Tiltakozáshoz való jog
A személyes adatok kezelése által érintett minden személynek joga van – az európai irányelv- és rendeletalkotó által biztosított módon – arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdés e) vagy f) pontján alapuló kezelése ellen. Ez az említett rendelkezéseken alapuló profilalkotásra is vonatkozik.
Tiltakozás esetén a Sapi GmbH a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a Sapi GmbH a személyes adatok kezelését közvetlen üzletszerzés érdekében végzi, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen. Ez a profilalkotásra is vonatkozik, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett a Sapi GmbH-val szemben tiltakozik a közvetlen üzletszerzés céljából történő adatkezelés ellen, a Sapi GmbH a személyes adatokat a továbbiakban e célból nem kezeli.
Az érintett továbbá jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozzon a rá vonatkozó személyes adatoknak a Sapi GmbH által a GDPR 89. cikk (1) bekezdése szerinti tudományos és történelmi kutatási célból vagy statisztikai célból történő kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.
A tiltakozáshoz való jog gyakorlása érdekében az érintett közvetlenül a Sapi GmbH bármely munkatársához vagy más munkatárshoz fordulhat. Az érintett továbbá az információs társadalommal összefüggő szolgáltatások igénybevételével kapcsolatban, a 2002/58/EK irányelvtől eltérve, tiltakozáshoz való jogát műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja.
h) Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
A személyes adatok kezelése által érintett minden személynek joga van – az európai irányelv- és rendeletalkotó által biztosított módon – arra, hogy ne terjedjen ki rá az kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló olyan döntés hatálya, amely rá nézve joghatással járna, vagy őt hasonlóképpen jelentős mértékben érintené, amennyiben a döntés (1) nem az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges, vagy (2) meghozatalát nem az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít, vagy (3) nem az érintett kifejezett hozzájárulásán alapul.
Ha a döntés (1) az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges, vagy (2) az érintett kifejezett hozzájárulásán alapul, a Sapi GmbH megfelelő intézkedéseket tesz az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében, ideértve az érintettnek legalább azt a jogát, hogy az adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.
Ha az érintett az automatizált döntésekkel kapcsolatos jogait kívánja érvényesíteni, e célból bármikor az adatkezelő bármely munkatársához fordulhat.
i) Az adatvédelmi hozzájárulás visszavonásának joga
A személyes adatok kezelése által érintett minden személynek joga van – az európai irányelv- és rendeletalkotó által biztosított módon – arra, hogy a személyes adatai kezeléséhez adott hozzájárulását bármikor visszavonja.
Ha az érintett élni kíván a hozzájárulás visszavonásának jogával, e célból bármikor az adatkezelő bármely munkatársához fordulhat.

11. Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés a) pontja szolgál vállalatunk jogalapjaként azokhoz az adatkezelési műveletekhez, amelyek során egy meghatározott adatkezelési célhoz hozzájárulást kérünk. Ha a személyes adatok kezelése olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, ahogyan ez például az áruszállításhoz vagy egyéb szolgáltatás, illetve ellenszolgáltatás nyújtásához szükséges adatkezelési műveletek esetében fennáll, az adatkezelés a GDPR 6. cikk (1) bekezdés b) pontján alapul. Ugyanez vonatkozik azokra az adatkezelési műveletekre, amelyek a szerződéskötést megelőző intézkedések végrehajtásához szükségesek, például termékeinkre vagy szolgáltatásainkra vonatkozó megkeresések esetén. Ha vállalatunkra olyan jogi kötelezettség vonatkozik, amely személyes adatok kezelését teszi szükségessé, mint például az adózási kötelezettségek teljesítése, az adatkezelés a GDPR 6. cikk (1) bekezdés c) pontján alapul. Ritka esetekben a személyes adatok kezelése az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme érdekében válhat szükségessé. Ez lenne a helyzet például akkor, ha egy látogató üzemünkben megsérülne, és ezt követően nevét, életkorát, egészségbiztosítási adatait vagy egyéb létfontosságú információit egy orvosnak, kórháznak vagy más harmadik személynek kellene továbbítani. Ekkor az adatkezelés a GDPR 6. cikk (1) bekezdés d) pontján alapulna. Végül az adatkezelési műveletek a GDPR 6. cikk (1) bekezdés f) pontján is alapulhatnak. Ezen a jogalapon alapulnak azok az adatkezelési műveletek, amelyekre a fent említett jogalapok egyike sem vonatkozik, ha az adatkezelés vállalatunk vagy egy harmadik fél jogos érdekének érvényesítéséhez szükséges, feltéve, hogy az érintett érdekei, alapvető jogai és szabadságai nem élveznek elsőbbséget. Ilyen adatkezelési műveletek különösen azért megengedettek számunkra, mert azokat az európai jogalkotó külön megemlítette. E tekintetben azt az álláspontot képviselte, hogy jogos érdek feltételezhető, ha az érintett az adatkezelő ügyfele (a GDPR (47) preambulumbekezdésének 2. mondata).

12. Az adatkezelő vagy harmadik fél által érvényesített jogos érdekek

Ha a személyes adatok kezelése a GDPR 6. cikk (1) bekezdés f) pontján alapul, jogos érdekünk üzleti tevékenységünk folytatása valamennyi munkatársunk és tulajdonosunk jóléte érdekében.

13. A személyes adatok tárolásának időtartama

A személyes adatok tárolási időtartamának meghatározására szolgáló szempont az adott jogszabályi megőrzési idő. A határidő lejártát követően a megfelelő adatokat rendszeresen töröljük, amennyiben azok már nem szükségesek a szerződés teljesítéséhez vagy a szerződéskötés előkészítéséhez.

14. A személyes adatok szolgáltatására vonatkozó jogszabályi vagy szerződéses előírások; a szerződéskötéshez való szükségesség; az érintett kötelezettsége a személyes adatok szolgáltatására; az adatszolgáltatás elmaradásának lehetséges következményei

Tájékoztatjuk Önt, hogy a személyes adatok szolgáltatását részben jogszabály írja elő (pl. adózási előírások), illetve az szerződéses rendelkezésekből (pl. a szerződő félre vonatkozó adatok) is következhet. Esetenként a szerződéskötéshez szükséges lehet, hogy az érintett olyan személyes adatokat bocsásson rendelkezésünkre, amelyeket ezt követően nekünk kezelnünk kell. Az érintett például köteles személyes adatokat rendelkezésünkre bocsátani, ha vállalatunk szerződést köt vele. A személyes adatok szolgáltatásának elmaradása azzal a következménnyel járna, hogy az érintettel nem lehetne szerződést kötni. Mielőtt az érintett személyes adatokat bocsátana rendelkezésre, az érintettnek valamelyik munkatársunkhoz kell fordulnia. Munkatársunk egyedi esetre vonatkozóan tájékoztatja az érintettet arról, hogy a személyes adatok szolgáltatását jogszabály vagy szerződés írja-e elő, illetve az a szerződéskötéshez szükséges-e, fennáll-e kötelezettség a személyes adatok szolgáltatására, és milyen következményekkel járna a személyes adatok szolgáltatásának elmaradása.

15. Automatizált döntéshozatal megléte

Felelősen gondolkodó vállalatként nem alkalmazunk automatizált döntéshozatalt vagy profilalkotást.

16. Webanalitika a Microsoft Clarity segítségével

Ez a weboldal a Microsoft Clarity szolgáltatást használja, amely a Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Írország („Microsoft”) webanalitikai szolgáltatása. A Microsoft Clarity lehetővé teszi számunkra, hogy jobban megértsük weboldalunk látogatóinak viselkedését, és folyamatosan javítsuk online kínálatunkat.

A Microsoft Clarity sütik és hasonló technológiák segítségével gyűjt információkat weboldalunk használatáról. Ide tartoznak különösen:

A Microsoft Clarity technikai intézkedéseket alkalmaz a gyűjtött adatok anonimizálására. Az űrlapokba beírt személyes adatokat a Microsoft felé történő továbbítás előtt maszkolja. Az egyes felhasználók közvetlen azonosítása ezen adatok alapján sem általunk, sem a Microsoft által nem előirányzott.

A Microsoft Clarity segítségével gyűjtött adatok a Microsoft Corporation Amerikai Egyesült Államokban található szervereire továbbíthatók és ott kezelhetők. A Microsoft csatlakozott az EU–USA adatvédelmi keretrendszerhez (EU-U.S. Data Privacy Framework); az Egyesült Államokba történő adattovábbítás ezért az Európai Bizottság GDPR 45. cikke szerinti megfelelőségi határozata alapján, valamint kiegészítésképpen a GDPR 46. cikk (2) bekezdés c) pontja szerinti uniós általános szerződési feltételek alapján történik.

A Microsoft Clarity használatának jogalapja az Ön GDPR 6. cikk (1) bekezdés a) pontja, valamint a § 25 Abs. 1 TDDDG szerinti hozzájárulása. Ezt a hozzájárulást weboldalunk első látogatásakor a sütikre vonatkozó hozzájárulási sávunkon (cookie-banner) keresztül adja meg. Az Ön hozzájárulása nélkül a Microsoft Clarity nem töltődik be.

Hozzájárulását bármikor, a jövőre nézve visszavonhatja weboldalunkon a sütibeállítások módosításával. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A Microsoft által végzett adatkezeléssel kapcsolatos további információkat a Microsoft adatvédelmi nyilatkozatában talál: https://privacy.microsoft.com/de-de/privacystatement. Kifejezetten a Microsoft Clarityre vonatkozó részletes információkat itt talál: https://learn.microsoft.com/de-de/clarity/.

„Termékeinket és hirdetéseinket a Microsoft Clarity használatával fejlesztjük, hogy lássuk, hogyan használja Ön weboldalunkat. Weboldalunk használatával Ön hozzájárul ahhoz, hogy mi és a Microsoft ezeket az adatokat gyűjtsük és felhasználjuk.”

Ezt az adatvédelmi nyilatkozatot a Wuppertal külső adatvédelmi tisztviselő adatvédelminyilatkozat-generátora készítette, együttműködésben a használt notebookokat újrahasznosító RC GmbH-val, valamint a WILDE BEUGER SOLMECKE | Rechtsanwälte ügyvédi iroda adatvédelmi ügyvédeivel

Állapot: 2026. május 21.