Adatvédelmi tájékoztató

A propoints program adatvédelmi tájékoztatója – www.propoints.com

I. Az adatkezeléssel kapcsolatos általános információk

1. 1. A személyes adatok kezelésének hatóköre

   Személyes adatokat kizárólag a weboldalunk, a tartalmaink és a szolgáltatásaink biztosításához szükséges mértékben gyűjtünk és használunk fel.

2. 2. A személyes adatok kezelésének jogalapja

   Amennyiben a személyes adatok kezeléséhez megszereztük az érintett hozzájárulását, a személyes adatok kezelésének jogalapjaként a GDPR 6. cikke (1) bekezdés 1. mondat a) pontja szolgál.
   
   Ha a személyes adatok kezelése olyan szerződés teljesítéséhez szükséges, amelyben az érintett fél szerződő fél, a jogalap a GDPR 6. cikke (1) bekezdés 1. mondat b) pontja. Ez vonatkozik azokra az adatkezelési műveletekre is, amelyek a szerződéskötést megelőző intézkedések végrehajtásához szükségesek.
   
   Amennyiben a személyes adatok kezelése jogi kötelezettség teljesítéséhez szükséges, a jogalap a GDPR 6. cikke (1) bekezdés 1. mondat c) pontja.
   
   Amennyiben az adatkezelés a mi vagy egy harmadik fél jogos érdekének védelméhez szükséges, és ha az érintett érdekei, alapvető jogai és szabadságai nem élveznek elsőbbséget, a jogalap a GDPR 6. cikke (1) bekezdés 1. mondat f) pontja.
   
   Ha az adatok kezeléséhez információkat kell tárolni az Ön végberendezésén vagy a végberendezésén már tárolt információkhoz való hozzáférés szükséges, akkor a jogalap a német telekommunikációs telemédia adatvédelmi törvény (TTDSG) 25. §-ának (1), (2) bekezdése.

3. 3. Az adatok törlése és tárolási időtartam

   Az érintett személyes adatait az adattárolás céljának megszűnésekor töröljük vagy zároljuk. Ezen túlmenően az adattárolás akkor is lehetséges, ha ezt az európai vagy nemzeti jogalkotó az adatkezelőre vonatkozó uniós rendeletekben, jogszabályokban vagy egyéb rendelkezésekben írja elő. Az adatok zárolása vagy törlése akkor is bekövetkezik, ha a fent említett jogszabályok által előírt tárolási időszak lejár, kivéve, ha az adatok további tárolására szerződés megkötése vagy teljesítése miatt van szükség.

4. 4. Általános kapcsolatfelvétel

   Kapcsolatfelvételi űrlapon, e-mailben, telefonon, SMS-ben, WhatsAppon vagy levélben veheti fel velünk a kapcsolatot. Az adatait és a megkereséséhez csatolt mellékleteket, beleértve az Ön által megadott elérhetőségeket is, kizárólag a megkeresés feldolgozása céljából, valamint utólagos kérdések esetén tároljuk. A kapcsolatfelvételi űrlap esetében a csatlakozási adatait, például az IP-címet, valamint a küldés dátumát és időpontját is kezeljük. Ha e-mailben lép velünk kapcsolatba, az e-mail-címét, valamint a küldés dátumát és időpontját kezeljük. Ha telefonon, SMS-ben vagy WhatsAppon keresztül lép kapcsolatba velünk, kezeljük a telefonszámát. Ha levelet küld, kezeljük a címadatait és a kézhezvétel dátumát. Ebben az összefüggésben semmilyen adatot nem adunk át harmadik félnek.
   
   Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdés 1. mondat f) pontja. Azon érdekünk, hogy válaszoljunk a megkeresésére, elsőbbséget élvez az Ön érdekével szemben; mivel Ön ír nekünk, az Ön érdeke is az, hogy válaszoljunk, és tisztában van azzal, hogy kezelnünk kell az adatait ahhoz, hogy válaszolhassunk a megkeresésére. A csatlakozási adatokat azért gyűjtjük, hogy feldolgozhassuk és megválaszolhassuk a megkeresését, valamint hogy megakadályozzuk a kapcsolattartási lehetőségekkel való visszaélést.
   
   Ha a kapcsolatfelvétel célja szerződés megkötése vagy szerződés teljesítését szolgálja, az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdés 1. mondat b) pontja.
   
   Az adatokat töröljük, amint azokra már nincs szükség az adatgyűjtés céljának eléréséhez. Ez a helyzet akkor áll fenn, ha az érintettel folytatott kommunikáció befejeződött. A kommunikáció akkor tekinthető befejezettnek, ha a körülményekből arra lehet következtetni, hogy a kérdéses ügyet véglegesen tisztázták.

5. 5. Az adatok címzettje

   Csak azok a belső részlegek férhetnek hozzá az adataihoz, amelyeknek az adatkezelés céljainak teljesítéséhez szükségük van azokra. Ez vonatkozik az általunk megbízott szolgáltatókra és ügynökökre is. Az adataival dolgozó valamennyi részlegre és személyre titoktartási kötelezettség érvényes, és tisztában vannak a személyes adatok érzékeny kezelésének módjával.
   
   Adatait csak akkor továbbítjuk más személyeknek, ha ez összhangban van az adatvédelmi előírásokkal. Ez a helyzet akkor áll fenn, ha az adattovábbítás a célok teljesítéséhez szükséges, vagy ha az adatok felhasználásához és továbbításához megszereztük a hozzájárulását. Adatait a következő címzetteknek továbbíthatjuk:

   • A weboldalunk és a propoints program működtetését és a rendszerek által tárolt vagy továbbított adatok kezelését biztosító szolgáltatók (pl. adatközpont-szolgáltatások, fizetési műveletek, IT-biztonság). Az adattovábbítás jogalapja a GDPR 6. cikke (1) bekezdés 1. mondat b) vagy f) pontja, amennyiben nem adatfeldolgozókról van szó.
   • Kormányzati szervek/hatóságok, amennyiben ez jogi kötelezettség teljesítéséhez szükséges. Az adattovábbítás jogalapja a GDPR 6. cikke (1) bekezdés 1. mondat c) pontja.
   • Az üzleti tevékenységünk lebonyolításával megbízott személyek (pl. könyvvizsgálók, bankok, biztosítótársaságok, jogi tanácsadók, felügyeleti hatóságok, a vállalat-felvásárlásban vagy közös vállalkozások létrehozásában részt vevő felek). Az adattovábbítás jogalapja a GDPR 6. cikke (1) bekezdés 1. mondat b) vagy f) pontja.
   • A weboldalra való látogatás, a propoints programban való részvétel és a Reward Shop használata során más címzettek is számításba jöhetnek, amelyek a II. és III. pontban a megfelelő helyeken szerepelnek.

6. 6. Adatforrások

   Személyes adatait főként közvetlenül Öntől kapjuk, és a kezdeti kapcsolatfelvételhez nyilvános forrásokat (weboldalak, névjegyzékek stb.) is felhasználhatunk. Ha más forrásból is kapunk adatokat, akkor ezt a megfelelő helyen jelezzük.

7. 7. Az érintettek jogai

   Amennyiben személyes adatait kezelik, Ön a GDPR értelmében érintettnek minősül, és az adatkezelővel szemben az alábbi jogokkal rendelkezik:

   1. a) Hozzáférési jog

      Visszajelzést kérhet az adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e.
      
      Ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a következő információkhoz hozzáférést kapjon:
      
      (1) a személyes adatok kezelésének céljai;
      (2) az érintett személyes adatok kategóriái;
      (3) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják;
      (4) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha erre vonatkozó konkrét információ megadása nem lehetséges, ezen időtartam meghatározásának szempontjai;
      (5) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
      (6) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
      (7) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
      (8) a GDPR 22. cikkének (1) és (4) bekezdésében említett automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó lényegi információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
      
      Joga van tájékoztatást kérni arról, hogy az Önre vonatkozó személyes adatokat továbbítják-e harmadik országba vagy nemzetközi szervezetnek. Ebben az összefüggésben kérheti, hogy tájékoztassuk a GDPR 46. cikke szerinti megfelelő garanciákról az adattovábbítással kapcsolatban.

   2. b) A helyesbítéshez való jog

      Jogosult arra, hogy az adatkezelő helyesbítse és/vagy pontosítsa az adatait, amennyiben az érintett kezelt személyes adatai pontatlanok vagy hiányosak. A helyesbítést az adatkezelőnek haladéktalanul el kell végeznie.

   3. c) Az adatkezelés korlátozásához való jog

      Jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
      
      (1) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
      (2) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
      (3) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
      (4) a GDPR 21. cikkének (1) bekezdése szerint Ön tiltakozott az adatkezelés ellen; és még nem állapították meg, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben.
      
      Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
      
      Az adatkezelő az érintettet, akinek a kérésére a fenti feltételek alapján korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

   4. d) A törléshez való jog

      Jogosult arra, hogy kérésére az adatkezelő haladéktalanul törölje az Önre vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy ezeket a személyes adatokat haladéktalanul törölje, ha az alábbi indokok valamelyike fennáll:
      
      (1) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
      (2) Ön visszavonja a GDPR 6. cikke (1) bekezdés 1. mondat a) pontja vagy a 9. cikk (2) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
      (3) a GDPR 21. cikkének (1) bekezdése alapján tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy a 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;
      (4) a személyes adatokat jogellenesen kezelték;
      (5) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
      (6) a személyes adatok gyűjtésére a GDPR 8. cikkének (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
      
      Harmadik feleknek nyújtott információk
      
      Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és a GDPR 17. cikkének (1) bekezdése értelmében azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket is – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
      
      Kivételek
      
      A törléshez való jog nem alkalmazandó, amennyiben az adatkezelés szükséges:
      
      (1) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
      (2) a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi hatáskör keretében végzett feladat végrehajtása céljából;
      (3) a GDPR 9. cikke (2) bekezdése h) és i) pontjának, valamint a 9. cikk (3) bekezdésének megfelelően a népegészségügy területét érintő közérdek alapján;
      (4) a GDPR 89. cikkének (1) bekezdésével összhangban a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az (1) bekezdésben említett jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
      (5) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

   5. e) Tájékoztatáshoz való jog

      Amennyiben az adatkezelővel szemben a helyesbítéshez, törléshez vagy az adatkezelés korlátozásához való jogát érvényesítette, az adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.
      
      Ön jogosult arra, hogy az adatkezelő tájékoztassa Önt ezekről a címzettekről.

   6. f) Az adathordozhatósághoz való jog

      Jogosult arra, hogy az Önre vonatkozó, az Ön által egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja. Továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:
      
      (1) az adatkezelés a GDPR 6. cikke (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson vagy a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és
      (2) az adatkezelés automatizált módon történik.
      
      Az adatok hordozhatóságához való jog gyakorlása során Ön jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. Ez nem érintheti hátrányosan mások jogait és szabadságait.
      
      Az adatok hordozhatóságához való jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi hatáskör keretében végzett feladat végrehajtásához szükséges.

   7. g) A tiltakozáshoz való jog

      Jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikke (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.
      
      Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
      
      Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
      
      Ha tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
      
      Az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódóan és a 2002/58/EK irányelvtől eltérve a tiltakozáshoz való jogot műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja.

   8. h) Az adatvédelmi jog szerinti hozzájárulási nyilatkozat visszavonásához való jog

      Önnek joga van ahhoz, hogy az adatvédelmi jogszabályok értelmében bármikor visszavonja hozzájárulási nyilatkozatát. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

   9. i) Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást is

      Jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené.
      
      Ez nem alkalmazandó abban az esetben, ha a döntés:
      
      (1) Ön és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;
      (2) meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
      (3) az érintett kifejezett hozzájárulásán alapul.
      
      A (2) bekezdésben említett döntések azonban nem alapulhatnak a személyes adatoknak a GDPR 9. cikke (1) bekezdésében említett különleges kategóriáin, kivéve, ha a 9. cikk (2) bekezdésének a) vagy g) pontja alkalmazandó, és az Ön jogainak, szabadságainak és jogos érdekeinek védelme érdekében megfelelő intézkedések megtételére került sor.
      
      Az (1) és (3) pontokban említett esetekben az adatkezelő köteles megfelelő intézkedéseket tenni az Ön jogainak, szabadságainak és jogos érdekeinek védelme érdekében, ideértve legalább azt a jogát, hogy az adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.

   10. j) A felügyeleti hatóságnál történő panasztételhez való jog

       Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül, minden érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR rendeletet.
       
       Az a felügyeleti hatóság, amelyhez a panaszt benyújtották, köteles tájékoztatni az ügyfelet a panasszal kapcsolatos eljárási fejleményekről és annak eredményéről, ideértve azt is, hogy a GDPR 78. cikk alapján az ügyfél jogosult bírósági jogorvoslattal élni.

II. Adatkezelés a www.propoints.com weboldal meglátogatása során

Az itt említett adatkezelési eljárásokért kizárólag az AHEAD felelős, kivéve, ha az egyes esetekben másként nem szerepel.

1. 1. A weboldal rendelkezésre bocsátása és naplófájlok létrehozása

   Minden egyes alkalommal, amikor valaki ellátogat a weboldalunkra, a rendszer automatikusan adatokat és információkat gyűjt a hozzáférő számítógép számítógépes rendszeréről. A következő adatokat korlátozott ideig gyűjtjük:
   
   A használt böngésző típusára és verziójára, valamint a nyelvre vonatkozó információk (ha a felhasználó továbbította ezeket)
   A felhasználó operációs rendszere
   A felhasználó IP-címe (a kapcsolat létrejötte után azonnal anonimizáljuk)
   A kiszolgáló lekérésének dátuma és időpontja
   A látogatások száma
   A weboldalon töltött idő
   A korábban használt weboldal (ha a felhasználó továbbította ezt az adatot)
   Eszköz (mobileszközök használata esetén)
   
   Az adatokat rendszerünk naplófájljaiban tároljuk. Ezekre az adatokra csak az esetleges hibák elemzéséhez van szükség, és legkésőbb tizennégy napon belül töröljük őket. Az adatok és naplófájlok ideiglenes tárolásának jogalapja a GDPR 6. cikke (1) bekezdés 1. mondat f) pontja. Az IP-cím ideiglenes tárolása a rendszerben ahhoz szükséges, hogy a weboldal megjelenjen a felhasználó számítógépén. Ehhez a felhasználó IP-címét a munkamenet időtartama alatt tárolni kell. A naplófájlokban történő tárolásra a weboldal működésének biztosítása érdekében kerül sor. Az adatokat a weboldal optimalizálására és informatikai rendszereink biztonságának garantálására is felhasználjuk. Az adatokat ebben az összefüggésben nem elemezzük marketingcélokra, és nem vonunk le következtetéseket az Ön személyére vonatkozóan. Az adatok gyűjtése a weboldal rendelkezésére bocsátásához és az adatok naplófájlokban történő tárolása elengedhetetlenül szükséges a weboldal működéséhez. Következésképpen a felhasználónak nincs lehetősége ez ellen tiltakozni.
   
   A weboldal (webtárhely-szolgáltatás) biztosításához a feldolgozó Amazon Web Service EMEA Sàrl, Avenue John F. Kennedy 38, 1855 Luxembourg, Luxembourg, ("AWS") szolgáltatásait vesszük igénybe, amellyel adatkezelési szerződést kötöttünk.

2. 2. Cookie-k használata

   Weboldalunkon úgynevezett munkamenet- vagy flash cookie-kat használunk. A cookie-k olyan szöveges fájlok, amelyeket az internetböngésző tárol a felhasználó számítógépes rendszerében. Amikor egy felhasználó ellátogat egy weboldalra, a weboldal egy cookie-t tárol a felhasználó operációs rendszerén. Ez a cookie egy jellegzetes karakterláncot tartalmaz, amely lehetővé teszi a böngésző egyedi azonosítását a weboldal legközelebbi megtekintésekor. Weboldalunk egyes funkciói nem érhetők el cookie-k használata nélkül. Ezek közé tartoznak különösen a következők: munkamenet-cookie-k (amelyek a kosár tartalmát, a bejelentkezési státuszt vagy a nyelvi beállításokat tárolják), opt-out cookie-k (amelyekkel visszavonható az adatkezeléshez való hozzájárulás), a fizetési szolgáltatók cookie-jai (amelyeket csak a fizetések előkészítésére vagy a fizetés jogszerűségének ellenőrzésére használnak), tisztán számláló cookie-k (amelyek megakadályozzák a weboldalak túlterhelését) vagy flash cookie-k (amelyek médiatartalmak lejátszására szolgálnak). Ehhez szükséges, hogy a rendszer oldalváltás után is felismerje a böngészőt. A technikailag szükséges cookie-kkal gyűjtött felhasználói adatokat nem használjuk fel a felhasználó személyazonosságának megállapítására vagy felhasználói profilok létrehozására. A használt cookie-król itt talál információkat.
   
   A személyes adatok technikailag szükséges cookie-kkal történő feldolgozásának jogalapja a TTDSG 25. §-ának (2) bekezdése és a GDPR 6. cikke (1) bekezdés 1. mondat f) pontja. A technikai szükségességet illetően nincs lehetőség a hozzájárulás visszavonására. Amennyiben technikailag nem szükséges cookie-kat használunk, a vonatkozó információkat az egyes szolgáltatásokról szóló alábbi információkban találja.

3. 3. Hírlevél

   Ha szeretné megkapni a hírlevelet e-mailben, SMS-ben vagy WhatsAppon keresztül, akkor szükségünk van egy e-mail-címre vagy mobiltelefonszámra, valamint olyan információkra, amelyek lehetővé teszik számunkra annak ellenőrzését, hogy Ön a megadott e-mail-cím vagy mobiltelefonszám tulajdonosa, valamint hogy hozzájárul a hírlevél fogadásához. További adatok gyűjtése nem vagy csak önkéntes alapon történik. Ezeket az adatokat kizárólag a kért információk elküldésére használjuk fel, és nem továbbítjuk harmadik félnek. Ez alól kivételt képez a szolgáltatónk: HubSpot, Inc. 25 First Street, Cambridge, MA 02141, USA („HubSpot"), amellyel megrendelés-feldolgozási megállapodást kötöttünk. A HubSpot az EU/USA adatvédelmi keretrendszer szerint tanúsított, a személyes adatoknak a HubSpot USA-ban található szervereire történő továbbítása az Európai Bizottság megfelelőségi határozatán, illetve – ha ez nem alkalmazható – az EU szabványos szerződési záradékai alapján történik.
   
   A hírlevél feliratkozási űrlapján megadott adatokat az Ön hozzájárulása alapján kezeljük (GDPR 6. cikke (1) bekezdés 1. mondat a) pontja, összefüggésben a németországi tisztességtelen verseny elleni törvény(UWG) 7. §-a (2) bekezdésének 3. pontjával), vagy – amennyiben részt vesz a propoints programban – a propoints programmal és a kapcsolódó szolgáltatásokkal kapcsolatos információk nyújtásához fűződő nyomós jogos érdekünk alapján (GDPR 6. cikke (1) bekezdés 1. mondat f) pontja, összefüggésben az UWG 7. §-a (2) bekezdésének 3. pontjával). Felhívjuk figyelmét, hogy a propoints program résztvevőjeként bármikor tiltakozhat a propoints hírlevél küldése ellen. Ehhez hasonlóan a ZF, a HELLA, a Niterra, a Clarios és a MANN+HUMMEL közös adatkezelők átali adattároláshoz, e-mail-cím elmentéséhez és a hírlevél kiküldésére szolgáló adatfelhasználáshoz való hozzájárulását is bármikor visszavonhatja, például a hírlevélben található „leiratkozás" hivatkozásra kattintva. A már elvégzett adatkezelési műveletek jogszerűségét a tiltakozás vagy törlés nem érinti.
   
   A hírlevélre való feliratkozás céljából megadott adatokat mi vagy a hírlevél-szolgáltató addig tároljuk, amíg Ön le nem iratkozik a hírlevélről, és a hírlevélről való leiratkozást követően töröljük a hírlevél-terjesztési listáról. Az általunk más célból tárolt adatokat ez nem érinti.
   
   A GDPR 4. cikkének 7. pontja értelmében a hírlevél küldésének kizárólagos adatkezelője a hírlevél mindenkori feladója, azaz csak a közös adatkezelők egyike (AHEAD vagy ZF vagy HELLA vagy Niterra vagy Clarios vagy MANN+HUMMEL).
   
   A ZF, HELLA, Niterra, CLARIOS és MANN+HUMMEL egyes közös adatkezelők hírleveleinek kiküldése során az AHEAD a GDPR 28. cikke szerinti adatfeldolgozási megállapodás alapján az AHEAD adatfeldolgozóként jár el.

4. 4. Weboldalelemzés

   Google szolgáltatások

   Több Google szolgáltatást használunk. Szerződéses partnerünk a Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Írország („Google"). Adatainak címzettjei a következők lehetnek:
   Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország (a GDPR 28. cikke szerinti adatfeldolgozó)
   Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.
   
   Az alábbiakban felsorolt szolgáltatások igénybevételére vonatkozóan megrendelés-feldolgozási szerződést kötöttünk a Google vállalattal. Ez biztosítja, hogy a weboldalunk látogatóinak személyes adatait csak az utasításainknak megfelelően és a GDPR előírásainak betartásával kezeljék.
   
   Amennyiben a Google az EU-n/EGT-n kívül végez adatfeldolgozást, és nem áll rendelkezésre az európai szabványnak megfelelő szintű adatvédelem, a Google Ireland Limited a GDPR 46. cikkével összhangban megfelelő garanciák kialakítása érdekében EU szabványos szerződéses záradékokat kötött az USA-ban, Kaliforniában székhellyel rendelkező Google LLC vállalatcsoporttal. A szerződési feltételek másolatát itt találja: https://policies.google.com/privacy/frameworks?hl=de&gl=de. Ezenkívül a Google LLC az EU és az Egyesült Államok közötti adatvédelmi keretrendszer tekintetében is tanúsítvánnyal rendelkezik. További információkat itt talál: https://commission.europa.eu/system/files/2023-07/Adequacy%20decision%20EU-US%20Data%20Privacy%20Framework_en.pdf.

   Google Tag Manager

   Amennyiben hozzájárulását adta, a weboldalon a Google Tag Manager szolgáltatást használjuk.
   
   A Google Tag Manager alapvetően más eszközök lejátszására szolgál. Az eszköz közvetlen betöltése helyett azt a Google Tag Manager tölti be. A Google Tag Manager rendszergazdai cookie-kat használ, és a Tag Managerrel kapcsolatos cookie-kat továbbítja a Google felé. A cookie-k által gyűjtött, a weboldal használatára vonatkozó információkat általában a Google USA-ban található szerverére továbbítják és ott tárolják.
   
   Az Ön internetkapcsolata és a Google szerverei közötti szerverkapcsolat következtében az Ön IP-címe és a hálózati adatok, például a következők is feldolgozásra kerülnek:
   Hozzávetőleges helymeghatározó adatok (régió)
   A böngészőre és a használt végberendezésekre vonatkozó technikai információk (pl. nyelvi beállítások, képernyőfelbontás)
   Internetszolgáltató
   A hivatkozó URL címe (melyik weboldalon/hirdetési felületen keresztül jutott el a felhasználó erre a weboldalra).
   
   A Google Tag Manager általi adatfeldolgozás jogalapja az Ön hozzájárulása a TTDSG 25. §-ának (1) bekezdése szerint a GDPR 6. cikke (1) bekezdés 1. mondat a) pontjával összefüggésben.
   
   Hozzájárulását bármikor visszavonhatja a jövőre nézve a beállítások [ITT] elérésével és az ottani kiválasztás megváltoztatásával. Itt a feldolgozott cookie-król is talál információkat. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A Tag Manager segítségével gyűjtött adatokat a hozzájárulás visszavonásáig kezeljük.
   
   A cookie-k tárolását eleve megakadályozhatja a böngészőszoftver megfelelő beállításával. Ha azonban úgy állítja be böngészőjét, hogy az elutasít minden cookie-t, ez korlátozhatja ezen és más weboldalak működését. Megakadályozhatja azt is, hogy a Google gyűjtse a cookie által generált és a weboldal használatával kapcsolatos adatokat (beleértve az IP-címét is), valamint hogy a Google feldolgozza ezeket az adatokat, ha nem járul hozzá a cookie beállításához.
   
   A Google Tag Manager felhasználási feltételeiről és az adatvédelemről további információkat a Google weboldalán találhat a következő címen: https://marketingplatform.google.com/about/tag-manager/" és: https://policies.google.com/?hl=de.

   Google Analytics

   Amennyiben hozzájárulását adta, a weboldalon a Google Analytics 4 webelemző szolgáltatást használjuk.
   
   A Google Analytics cookie-kat használ, amelyek lehetővé teszik számunkra, hogy elemezzük a weboldalunk használatát. A cookie-k által gyűjtött, a weboldal használatára vonatkozó információkat általában a Google USA-ban található szerverére továbbítják és ott tárolják.
   
   A Google Analytics 4 szolgáltatásban az IP-címek anonimizálása alapértelmezés szerint aktiválva van. Az IP-cím anonimizálása következtében a Google az Ön IP-címét az Európai Unió tagállamaiban vagy az Európai Gazdasági Térségről szóló megállapodás más szerződő államaiban lerövidíti. A teljes IP-cím csak kivételes esetekben kerül továbbításra a Google egyik USA-beli szerverére, ahol rövidítik. A Google szerint az Ön böngészője által a Google Analytics részeként továbbított IP-címet nem vonják össze más Google-adatokkal.
   
   A weboldalon tett látogatása során a felhasználói magatartását „események" formájában rögzítjük. Események lehetnek a következők:
   
   - Oldalmegjelenítések
   - A weboldal első meglátogatása
   - A munkamenet kezdete
   - Az Ön „kattintási útvonala", interakciója a weboldallal
   - Görgetés (amikor a felhasználó az oldal végére (90%) görget)
   - Külső hivatkozásokra való kattintások
   - Belső keresési lekérdezések
   - Interakció a videókkal
   - Fájlletöltések
   - Megtekintett / rákattintott hirdetések
   - Nyelvi beállítások
   
   Ezenkívül rögzítjük a következőket:
   
   - Hozzávetőleges helymeghatározó adatok (régió)
   - IP-cím (rövidített formában)
   - a böngészőre és a használt végberendezésekre vonatkozó technikai információk (pl. nyelvi beállítások, képernyőfelbontás)
   - Internetszolgáltató
   - a hivatkozó URL címe (melyik weboldalon/hirdetési felületen keresztül jutott el a felhasználó erre a weboldalra).
   
   A Google ezeket az információkat a nevünkben arra használja, hogy elemezze a weboldal álnéven történő használatát, és jelentéseket állítson össze a weboldal tevékenységéről. A Google Analytics által biztosított jelentéseket a weboldalunk teljesítményének elemzésére használjuk.
   
   A megőrzési időszak végén az adatok havonta egyszer automatikusan törlődnek.
   
   Az adatfeldolgozás jogalapja az Ön hozzájárulása a TTDSG 25. §-ának (1) bekezdése szerint a GDPR 6. cikke (1) bekezdés 1. mondat a) pontjával összefüggésben. Hozzájárulását bármikor visszavonhatja a jövőre nézve a cookie-beállítások https://www.consentmanager.net/privacy/ elérésével és az ottani kiválasztás megváltoztatásával. Itt a feldolgozott cookie-król is talál információkat. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
   
   A cookie-k tárolását eleve megakadályozhatja a böngészőszoftver megfelelő beállításával. Ha azonban úgy állítja be böngészőjét, hogy az elutasít minden cookie-t, ez korlátozhatja ezen és más weboldalak működését. Megakadályozhatja azt is, hogy a Google gyűjtse a cookie által generált és a weboldal használatával kapcsolatos adatokat (beleértve az IP-címét is), valamint hogy a Google feldolgozza ezeket az adatokat,
   - ha nem járul hozzá a cookie beállításához, vagy
   - ha letölti és telepíti a Google Analytics kikapcsolásához szükséges böngészőbővítményt: https://tools.google.com/dlpage/gaoptout?hl=de
   
   A Google Analytics felhasználási feltételeiről és az adatvédelemről további információkat a Google weboldalán találhat a következő címen: https://marketingplatform.google.com/about/analytics/terms/de/" és: https://policies.google.com/?hl=de.

5. 5. Consent Manager

   Weboldalunkba beépítettük a „Cookiebot” hozzájárulási megoldást („Consent Manager”), amelyhez itt újra hozzáférhet. Ez lehetővé teszi, hogy a végfelhasználó végberendezésében tárolt információkhoz való szükséges hozzájárulást vagy a végberendezésben már tárolt információkhoz való hozzáférést meg lehessen adni, dokumentálni, valamint vissza lehessen vonni.

III. További információk a propoints program résztvevői számára

Az elején megnevezett vállalatok közös adatkezelőként (a továbbiakban: „közös adatkezelők", „mi", „minket"), felelősek a következő adatkezelési műveletekért, kivéve, ha az egyes esetekben másként szerepel. A közös adatkezelők közötti megállapodás fő tartalma a következő:

Az AHEAD felel a GDPR 13. és 14. cikke szerinti tájékoztatási kötelezettségekért. Az AHEAD felelősséget vállal az érintett jogainak teljesítéséért is, bár ez nem változtat azon a tényen, hogy az érintett bármelyik közös adatkezelőhöz fordulhat. A közös adatkezelők felelősek a saját rendszereikben történő adatkezelés biztonságáért.

1. 1. Regisztráció és profil

   A propoints programban való részvételhez előzetes regisztráció szükséges. A részt vevő műhelyek és a részt vevő nagykereskedők regisztrálhatnak, és egy-egy alkalmazottat hatalmazhatnak meg képviselőként és kapcsolattartóként („képviselő"). A regisztráció során minden egyes műhely és nagykereskedő számára létrehoznak egy programfiókot. A nagykereskedő részvételét egy automatizált ellenőrzési folyamat előzi meg, amellyel a nagykereskedőt ellenőrzik.
   
   a) A műhelyek és a nagykereskedők képviselői esetében a következő személyes adatokat kezeljük:
   
   - Vezetéknév/utónév
   - E-mail-cím
   
   b) A műhely programfiókja a következő információkat tartalmazza:
   
   - A műhely neve vagy cégneve
   - Az ügyvezető igazgató vezetékneve/utóneve
   - Cím
   - Kiválasztott nagykereskedő
   - A különböző termékcsoportokon keresztül lebonyolított értékesítés a megadott nagykereskedőnél („értékesítési adatok" kezelése csak egyénileg, nem közös felelősséggel; lásd még az alábbi részt: III. 5. Megbízható partner) időorientált pontszám
   - Hírlevél-hozzájárulási információk
   - Részvételi előzmények (könyvelt pontok, megrendelt jutalmak stb.)
   - Telefonszám
   - Regisztráció dátuma
   - Ügyfélszám a kiválasztott nagykereskedőnél
   - Emelőállványok száma
   - Alkalmazottak száma
   - Székhely vagy fióktelep jellemzője
   
   c) A nagykereskedők képviselői esetében a következő személyes adatokat kezeljük:
   
   - Vezetéknév/utónév
   - E-mail-cím
   
   d) A nagykereskedő programfiókja a következő információkat tartalmazza:
   
   - A nagykereskedő neve, ill. cégneve
   - A nagykereskedő kapcsolattartójának utóneve/vezetékneve
   - Cím
   - Kapcsolódó műhelyek, beleértve az ügyfélszámot is
   
   d) A propoints macs Cashback programban való részvétel során a következő adatkategóriákat is kezeljük:
   - Lízingtermékek
   - Lízingdíj
   - Szolgáltató
   - Lízingszerződés futamideje
   - Célértékesítések
   - Törlesztési összegek
   
   Az adatkezelés célja, hogy a résztvevőknek a szerződésben foglalt szolgáltatásainkat nyújtsuk. Az adatkezelés jogalapja a felhasználási megállapodás; a GDPR 6. cikke (1) bekezdése 1. mondat b) pontja. A nagykereskedők regisztrációt megelőző ellenőrzése tekintetében a cél a résztvevő nagykereskedő ellenőrzéséhez fűződő nyomós jogos érdekünk; GDPR 6. cikke (1) bekezdés 1. mondat f) pontja. Az adatkezelés a felhasználói szerződés időtartama során történik, kivéve, ha a tárolás célja és jogalapja ezen túlmutat. Ez magában foglalja a jogszabályok által előírt megőrzési időszakokat (GDPR 6. cikke (1) bekezdés 1. mondat c) pontja), valamint a túlnyomó jogos érdeken alapuló polgári jogi igények érvényesítése vagy védelme érdekében történő tárolást (GDPR 6. cikke (1) bekezdés 1. mondat f) pontja).

2. 2. Elemzés

   Az alábbi adatokat üzleti tevékenységeinkkel kapcsolatos elemzések és jelentések készítése céljából kezeljük:
   
   - Műhelyadatok
   - Értékesítési partnerek adatai
   - Ponttranzakciók (beváltott)
   - Termékcsoportonként, márkánként, országonként gyűjtött pontok
   - Az egyes közös adatkezelők összesített pontjai
   - Aktivitási arány (regisztrációk, bejelentkezések, aktív tagok, regisztrációk/bejelentkezések + aktív tagok aránya)
   - Kampányokban való részvétel
   - Rendelési jelentés (díjspecifikus)
   - Értékesítési partnerek értékesítési adatai
   - Inaktív résztvevők (volt résztvevők)
   - A különböző termékcsoportokon keresztül lebonyolított értékesítés a megadott nagykereskedőnél („értékesítési adatok" kezelése csak egyénileg, nem közös felelősséggel; lásd még az alábbi részt: III. 5. Megbízható partner)
   
   Az elemzés nem tartalmazza a III. 1. a) pontban említett műhelyek képviselőinek személyes adatait. A feldolgozás jogalapja a működő üzleti tevékenységhez fűződő nyomós jogos érdekünk; GDPR 6. cikke (1) bekezdésének f) pontja. A személyes adatokat az adatkezelés céljának megszűnéséig kezeljük. Ez a tény akkor áll fenn, ha a résztvevő kijelentkezik a programból. A kijelentkezéskor minden személyes adatot anonimizálunk.

3. 3. Reward Shop

   A Reward Shop üzletben a jutalmak odaítélése céljából a műhely programfiókadatain kívül a következő adatokat kezeljük, amelyek a jutalmak elküldéséhez vagy a jutalmak egyéb módon történő beváltásához szükségesek:
   
   - Pontszám
   - Kiválasztott jutalom
   - E-mail-cím
   - Műhely címe
   
   Az adatkezelés célja, hogy a résztvevőknek a szerződésben foglalt szolgáltatásainkat nyújtsuk. Az adatkezelés jogalapja a felhasználási megállapodás; a GDPR 6. cikke (1) bekezdése 1. mondat b) pontja. Az adatkezelés a felhasználói szerződés időtartama során történik, kivéve, ha a tárolás célja és jogalapja ezen túlmutat. Ez magában foglalja a jogszabályok által előírt megőrzési időszakokat (GDPR 6. cikke (1) bekezdés 1. mondat c) pontja), valamint a túlnyomó jogos érdeken alapuló polgári jogi igények érvényesítése vagy védelme érdekében történő tárolást (GDPR 6. cikke (1) bekezdés 1. mondat f) pontja).

4. 4. Az adatfeldolgozó

   A propoints program biztosításához a következő CRM-szolgáltatót használjuk: HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA („HubSpot"), amellyel megrendelés-feldolgozási megállapodást kötöttünk. A HubSpot az EU/USA adatvédelmi keretrendszer szerint tanúsított, a személyes adatoknak a HubSpot USA-ban található szervereire történő továbbítása az Európai Bizottság megfelelőségi határozatán, illetve – ha ez nem alkalmazható – az EU szabványos szerződési záradékai alapján történik.
   
   A Reward Shop szolgáltatásainak biztosításához a Keiretsu Germany GmbH adatfeldolgozó szolgáltatásait vesszük igénybe (Lerchenweg 3, 40789 Monheim am Rhein), amellyel megrendelés-feldolgozási szerződést kötöttünk.

5. 5. Értékesítési adatok

   A GDPR 4. cikkének 7. pontja értelmében a nagykereskedőknél történő értékesítés („értékesítési adatok") kezelésének kizárólagos adatkezelője az adott közös adatkezelő (AHEAD vagy ZF vagy HELLA vagy Niterra vagy Clarios vagy MANN+HUMMEL). A III. 1. b) pontban említett programfiókadatokon kívül az értékesítési adatokat a pontok számának és a pont értékének meghatározása és így a szerződés teljesítése céljából kezeljük; GDPR 6. cikke (1) bekezdésének b) pontja. Ellenkező esetben az értékesítési adatokat az AHEAD saját elemzési célokra vagy az egyes közös adatkezelők (AHEAD vagy ZF vagy HELLA vagy Niterra vagy Clarios vagy MANN+HUMMEL) nevében elemzési célokra dolgozza fel; lásd fentebb: III. 2. Elemzés).
   
   Az egyes közös adatkezelőknek az értékesítési adatokat az Ön által a program résztvevőjeként kiválasztott nagykereskedők továbbítják, akik az értékesítési adatokat a Megbízható partnernek jelentik. A kiválasztott nagykereskedő nevét itt találja: itt.
   
   Az adatkezelés a felhasználói szerződés időtartama során történik, kivéve, ha a tárolás célja és jogalapja ezen túlmutat. Ez magában foglalja a jogszabályok által előírt megőrzési időszakokat (GDPR 6. cikke (1) bekezdés 1. mondat c) pontja), valamint a túlnyomó jogos érdeken alapuló polgári jogi igények érvényesítése vagy védelme érdekében történő tárolást (GDPR 6. cikke (1) bekezdés 1. mondat f) pontja).
   
   Az értékesítési adatok kezelésében érintettek minden esetben érvényesíthetik jogaikat az AHEAD vállalatnál. Az AHEAD haladéktalanul tájékoztatja a megfelelő közös adatkezelőt az érintettek jogainak érvényesítéséről.