Adatvédelmi tájékoztató

1. Az adatvédelem áttekintése

Általános megjegyzések

Az alábbi tájékoztató egyszerű áttekintést ad arról, mi történik az Ön személyes adataival, amikor meglátogatja ezt a weboldalt. A személyes adatok mindazok az adatok, amelyek alapján Ön személyesen azonosítható. Az adatvédelemről szóló részletes tájékoztatót ezen szöveg alatt találja meg.

Adatgyűjtés ezen a weboldalon

Ki felelős az adatok gyűjtéséért ezen a weboldalon?

Az adatkezelést ezen a weboldalon a weboldal üzemeltetője végzi. Elérhetőségeit ezen adatvédelmi tájékoztató „A felelős személy adatai" c. részében találja.

Hogyan gyűjtjük az adatait?

Az adatait egyrészt Ön maga adja meg nekünk. Ezek lehetnek például olyan adatok, amelyeket kapcsolatfelvételi űrlapba ír be.

Más adatok automatikusan vagy – hozzájárulása esetén – a weboldal látogatása során kerülnek rögzítésre IT-rendszereink által. Ezek elsősorban technikai adatok (pl. internetböngésző, operációs rendszer vagy az oldallekérés időpontja). Az adatok rögzítése automatikusan történik, amint belép erre a weboldalra.

Mire használjuk az adatait?

Az adatok egy részét a weboldal hibamentes megjelenítésének biztosítása érdekében gyűjtjük. Más adatok az Ön felhasználói viselkedésének elemzésére is felhasználhatók. Ha a weboldalon szerződések köthetők vagy kezdeményezhetők, az átadott adatokat a szerződési ajánlatokhoz, megrendelésekhez vagy egyéb megbízási kérelmekhez is feldolgozzuk.

Milyen jogok illetik meg az adataival kapcsolatban?

Önnek joga van bármikor ingyenesen tájékoztatást kérni a tárolt személyes adatairól, azok forrásáról, címzettjeiről és az adatkezelés céljáról. Joga van ezek helyesbítését vagy törlését kérni. Ha hozzájárult az adatkezeléshez, ezt a hozzájárulást a jövőre nézve bármikor visszavonhatja. Továbbá bizonyos körülmények esetén joga van kérni az adatkezelés korlátozását. Önnek emellett joga van panaszt tenni az illetékes felügyeleti hatóságnál.

Ezzel és az adatvédelemmel kapcsolatos egyéb kérdéseivel bármikor forduljon hozzánk.

2. Tárhelyszolgáltatás

Weboldalunk tartalmát a következő szolgáltatónál tároljuk:

Hetzner

A szolgáltató a Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (a továbbiakban: Hetzner).

A részletekért kérjük, tekintse meg a Hetzner adatvédelmi nyilatkozatát: https://www.hetzner.com/de/legal/privacy-policy/.

A Hetzner igénybevétele a GDPR 6. cikk (1) bekezdés f) pontján alapul. Jogos érdekünk fűződik weboldalunk lehető legmegbízhatóbb megjelenítéséhez. Amennyiben megfelelő hozzájárulást kértek, az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése alapján történik, amennyiben a hozzájárulás kiterjed a sütik tárolására vagy a felhasználó végkészülékén lévő információkhoz való hozzáférésre (pl. eszközujjlenyomat) a TDDDG értelmében. A hozzájárulás bármikor visszavonható.

Adatfeldolgozás

A fent említett szolgáltatás igénybevételéhez adatfeldolgozási szerződést (DPA) kötöttünk. Ez egy adatvédelmi jog által előírt szerződés, amely garantálja, hogy weboldalunk látogatóinak személyes adatait csak utasításaink szerint és a GDPR betartásával kezelik.

3. Általános tájékoztatás és kötelező közlemények

Adatvédelem

Ezen weboldal üzemeltetői nagyon komolyan veszik személyes adatainak védelmét. Személyes adatait bizalmasan és a törvényes adatvédelmi előírásoknak, valamint ezen adatvédelmi tájékoztatónak megfelelően kezeljük.

Amikor Ön ezt a weboldalt használja, különféle személyes adatokat gyűjtünk. A személyes adatok olyan adatok, amelyek alapján Ön személyesen azonosítható. Ez az adatvédelmi tájékoztató ismerteti, hogy milyen adatokat gyűjtünk és mire használjuk azokat. Azt is elmagyarázza, hogyan és milyen célból történik mindez.

Felhívjuk figyelmét, hogy az interneten keresztüli adatátvitel (pl. e-mailes kommunikáció esetén) biztonsági réseket tartalmazhat. Az adatok harmadik felek általi hozzáféréstől való maradéktalan védelme nem lehetséges.

A felelős személy adatai (a GDPR szerinti „adatkezelő")

Az ezen a weboldalon az adatkezelésért felelős személy:

Andreas Eirich (egyéni vállalkozó, andicode)
Am Cordtskamp 9a, 49577 Eggermühlen, Németország

Telefon: +491771963614
E-mail: impressum@andicode.de

Az adatkezelő az a természetes vagy jogi személy, aki egyedül vagy másokkal közösen dönt a személyes adatok kezelésének céljáról és eszközeiről (pl. nevek, e-mail-címek stb.).

Az adatok tárolásának időtartama

Amennyiben ezen adatvédelmi tájékoztatóban nincs más, konkrétabb tárolási időszak megjelölve, személyes adatait mindaddig tároljuk, amíg az adatkezelés célja fennáll. Ha Ön jogos törlési kérelmet terjeszt elő, vagy visszavonja az adatkezeléshez adott hozzájárulását, adatait töröljük, kivéve, ha más, jogilag megengedett indokunk van a tárolásukra (pl. adó- vagy kereskedelmi jogi megőrzési kötelezettségek); ez utóbbi esetben a törlés e kötelezettségek megszűnte után történik meg.

Általános megjegyzések az ezen a weboldalon alkalmazott adatkezelési jogalapokról

Ha Ön hozzájárult az adatkezeléshez, személyes adatait a GDPR 6. cikk (1) bekezdés a) pontja, illetve – ha a GDPR 9. cikk (1) bekezdése szerinti különleges adatkategóriákat kezelünk – a GDPR 9. cikk (2) bekezdés a) pontja alapján kezeljük. Személyes adatoknak harmadik országokba való továbbításához adott kifejezett hozzájárulás esetén az adatkezelés a GDPR 49. cikk (1) bekezdés a) pontján is alapul. Ha hozzájárult a sütik tárolásához vagy a végkészülékén lévő információkhoz való hozzáféréshez (pl. eszközujjlenyomat útján), az adatkezelés a TDDDG 25. § (1) bekezdésén is alapul. A hozzájárulás bármikor visszavonható. Ha az adatai szerződés teljesítéséhez vagy a szerződéskötést megelőző intézkedések végrehajtásához szükségesek, adatait a GDPR 6. cikk (1) bekezdés b) pontja alapján kezeljük. Ha az adatai jogi kötelezettség teljesítéséhez szükségesek, azokat a GDPR 6. cikk (1) bekezdés c) pontja alapján kezeljük. Az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk alapján is folytatódhat. Az egyes esetekben alkalmazandó konkrét jogalapokról ezen adatvédelmi tájékoztató következő részeiben tájékoztatjuk.

Személyes adatok címzettjei

Üzleti tevékenységünk során különböző külső felekkel működünk együtt. Esetenként személyes adatokat is el kell juttatnunk ezeknek a külső feleknek. Személyes adatokat csak akkor adunk át külső feleknek, ha ez szerződés teljesítéséhez szükséges, ha törvény kötelez minket erre (pl. adóhatóságok részére történő adattovábbítás), ha a GDPR 6. cikk (1) bekezdés f) pontja szerint jogos érdekünk fűződik az átadáshoz, vagy ha más jogalap teszi azt lehetővé. Adatfeldolgozók igénybevételekor ügyfeleink személyes adatait csak érvényes adatfeldolgozási szerződés alapján adjuk át. Közös adatkezelés esetén közös adatkezelési megállapodást kötünk.

Az adatkezeléshez adott hozzájárulás visszavonása

Számos adatkezelési művelet csak az Ön kifejezett hozzájárulásával lehetséges. Korábban megadott hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Tiltakozási jog különleges esetekben, valamint közvetlen üzletszerzés ellen (GDPR 21. cikk)

HA AZ ADATKEZELÉS A GDPR 6. CIKK (1) BEKEZDÉS E) VAGY F) PONTJÁN ALAPUL, ÖNNEK JOGA VAN BÁRMIKOR TILTAKOZNI SZEMÉLYES ADATAINAK KEZELÉSE ELLEN AZ ÖN KÜLÖNLEGES HELYZETÉBŐL EREDŐ OKOKBÓL; EZ VONATKOZIK AZ ILYEN RENDELKEZÉSEKEN ALAPULÓ PROFILALKOTÁSRA IS. AZ ADATKEZELÉS VONATKOZÓ JOGALAPJÁT EZEN ADATVÉDELMI TÁJÉKOZTATÓBAN TALÁLJA. HA TILTAKOZIK, A TOVÁBBIAKBAN NEM KEZELJÜK AZ ÉRINTETT SZEMÉLYES ADATAIT, KIVÉVE, HA BIZONYÍTANI TUDJUK, HOGY AZ ADATKEZELÉST OLYAN KÉNYSZERÍTŐ EREJŰ JOGOS OKOK INDOKOLJÁK, AMELYEK ELSŐBBSÉGET ÉLVEZNEK AZ ÖN ÉRDEKEIVEL, JOGAIVAL ÉS SZABADSÁGAIVAL SZEMBEN, VAGY AMELYEK JOGI IGÉNYEK ELŐTERJESZTÉSÉHEZ, ÉRVÉNYESÍTÉSÉHEZ VAGY VÉDELMÉHEZ SZÜKSÉGESEK (GDPR 21. CIKK (1) BEKEZDÉS SZERINTI TILTAKOZÁS).

HA SZEMÉLYES ADATAIT KÖZVETLEN ÜZLETSZERZÉS CÉLJÁBÓL KEZELIK, ÖNNEK JOGA VAN BÁRMIKOR TILTAKOZNI AZ ÖN ÉRINTETT SZEMÉLYES ADATAINAK ILYEN CÉLÚ KEZELÉSE ELLEN; EZ VONATKOZIK A PROFILALKOTÁSRA IS, AMENNYIBEN AZ ILYEN KÖZVETLEN ÜZLETSZERZÉSSEL ÁLL ÖSSZEFÜGGÉSBEN. HA TILTAKOZIK, A TOVÁBBIAKBAN NEM HASZNÁLJUK FEL SZEMÉLYES ADATAIT KÖZVETLEN ÜZLETSZERZÉSI CÉLOKRA (GDPR 21. CIKK (2) BEKEZDÉS SZERINTI TILTAKOZÁS).

Panasztételi jog az illetékes felügyeleti hatóságnál

A GDPR megsértése esetén az érintetteknek joguk van panaszt tenni egy felügyeleti hatóságnál, különösen szokásos tartózkodási helyük, munkahelyük vagy az állítólagos jogsértés helye szerinti tagállamban. A panasztételi jog más közigazgatási vagy bírósági jogorvoslati lehetőségek sérelme nélkül illeti meg az érintetteket.

Az adathordozhatósághoz való jog

Önnek joga van arra, hogy az általunk hozzájárulása alapján vagy szerződés teljesítése céljából automatikusan kezelt adatait Ön vagy egy harmadik fél részére általánosan használt, géppel olvasható formátumban átadjuk. Ha közvetlenül másik adatkezelőhöz kéri az adatok továbbítását, ez csak akkor teljesíthető, ha technikailag megvalósítható.

Tájékoztatás, helyesbítés és törlés

Az alkalmazandó jogi rendelkezések keretei között Önnek joga van bármikor ingyenesen tájékoztatást kérni a tárolt személyes adatairól, azok forrásáról, címzettjeiről és az adatkezelés céljáról, továbbá adott esetben joga van ezek helyesbítését vagy törlését kérni. Ezzel és a személyes adatokkal kapcsolatos egyéb kérdéseivel bármikor fordulhat hozzánk.

Az adatkezelés korlátozásához való jog

Önnek joga van kérni személyes adatai kezelésének korlátozását. Ehhez bármikor fordulhat hozzánk. Az adatkezelés korlátozásához való jog az alábbi esetekben illeti meg:

Ha vitatja a nálunk tárolt személyes adatai pontosságát, általában időre van szükségünk ennek ellenőrzéséhez. Az ellenőrzés ideje alatt joga van kérni személyes adatai kezelésének korlátozását.
Ha személyes adatainak kezelése jogellenes volt vagy jogellenes, törlés helyett kérheti az adatkezelés korlátozását.
Ha személyes adataira már nincs szükségünk, de Önnek szüksége van rájuk jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, törlés helyett kérheti az adatkezelés korlátozását.
Ha a GDPR 21. cikk (1) bekezdése alapján tiltakozást nyújtott be, mérlegelni kell az Ön és a mi érdekeinket. Amíg nem dőlt el, kinek az érdekei az elsőbbrendűek, joga van kérni személyes adatai kezelésének korlátozását.

Ha korlátozta személyes adatainak kezelését, ezeket az adatokat – a tárolásukon kívül – csak az Ön hozzájárulásával, jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, illetve más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekű okból kezelhetjük.

SSL- és TLS-titkosítás

Ez az oldal biztonsági okokból és a bizalmas tartalmak – például az Ön által hozzánk küldött megrendelések vagy megkeresések – átvitelének védelme érdekében SSL-, illetve TLS-titkosítást alkalmaz. A titkosított kapcsolatot arról ismerheti fel, hogy a böngésző címsora „http://"-ről „https://"-re vált, és a böngésző sorában megjelenik a lakat szimbólum.

Ha az SSL- vagy TLS-titkosítás aktív, a nekünk elküldött adatokat harmadik felek nem olvashatják le.

4. Adatgyűjtés ezen a weboldalon

Szervernaplófájlok

Az oldalak szolgáltatója automatikusan gyűjt és tárol adatokat az ún. szervernaplófájlokban, amelyeket az Ön böngészője automatikusan küld el nekünk. Ezek a következők:

A böngésző típusa és verziója
Használt operációs rendszer
Hivatkozó URL
A hozzáférő számítógép hosztneve
A szerverlekérés időpontja
IP-cím

Ezek az adatok nem kerülnek összekapcsolásra más adatforrásokkal.

Az adatok rögzítése a GDPR 6. cikk (1) bekezdés f) pontján alapul. A weboldal üzemeltetőjének jogos érdeke fűződik weboldalának technikailag hibamentes megjelenítéséhez és optimalizálásához – ehhez szükséges a szervernaplófájlok rögzítése.

Kapcsolatfelvételi űrlap

Ha kapcsolatfelvételi űrlapon keresztül küld megkeresést nekünk, az abban megadott adatait, beleértve az Ön által feltüntetett elérhetőségi adatokat, a megkeresés kezelése és esetleges utólagos kérdések céljából tároljuk. Ezeket az adatokat az Ön hozzájárulása nélkül nem adjuk tovább. Az üzenetet e-mailben, saját levelezőszerverünkön keresztül kézbesítjük postaládánkba.

Az adatok kezelése a GDPR 6. cikk (1) bekezdés b) pontján alapul, ha megkeresése szerződés teljesítésével függ össze, vagy annak végrehajtásához szükséges szerződéskötést megelőző intézkedések elvégzéséhez. Minden egyéb esetben az adatkezelés a hozzánk intézett megkeresések hatékony kezeléséhez fűződő jogos érdekünkön (GDPR 6. cikk (1) bekezdés f) pont) vagy az Ön hozzájárulásán alapul (GDPR 6. cikk (1) bekezdés a) pont), ha azt bekértük; a hozzájárulás bármikor visszavonható.

Az Ön által a kapcsolatfelvételi űrlapon megadott adatokat mindaddig tároljuk, amíg Ön nem kéri azok törlését, vissza nem vonja a tároláshoz adott hozzájárulását, vagy meg nem szűnik az adattárolás célja (pl. a megkeresése megválaszolásának lezárása után). A kötelező jogi rendelkezések – különösen a megőrzési határidők – ezt nem érintik.

E-mailben, telefonon vagy faxon küldött megkeresés

Ha e-mailben, telefonon vagy faxon veszi fel velünk a kapcsolatot, megkeresését és az abból eredő összes személyes adatot (név, megkeresés) a megkeresése feldolgozása céljából tároljuk és kezeljük. Ezeket az adatokat az Ön hozzájárulása nélkül nem adjuk tovább.

Az Ön által küldött kapcsolatfelvételi megkeresésekből eredő adatokat mindaddig tároljuk, amíg Ön nem kéri azok törlését, vissza nem vonja a tároláshoz adott hozzájárulását, vagy meg nem szűnik az adattárolás célja (pl. a megkeresése feldolgozásának lezárása után). A kötelező jogi rendelkezések – különösen a törvényes megőrzési határidők – ezt nem érintik.

5. Ügyfélportál és levelezéshosting (kunden.andicode.de)

Ügyfélfiók és regisztráció

A kunden.andicode.de oldalon ügyfélfiókot hozhat létre. Ennek során az e-mail-címét, a vezeték- és keresztnevét, valamint a jelszavát kezeljük. A jelszót nem egyszerű szövegként, hanem kizárólag hash-értékként tároljuk. E-mail-címe megerősítéséhez megerősítő hivatkozást küldünk (24 órán át érvényes); elfelejtett jelszó esetén visszaállító hivatkozást küldünk (1 órán át érvényes).

Az adatkezelés a szerződés teljesítése, illetve a szerződéskötést megelőző intézkedések céljából történik (GDPR 6. cikk (1) bekezdés b) pont). Adatait addig tároljuk, amíg a fiók létezik. Fiókját bármikor törölheti az ügyfélportálon, vagy e-mailben kérheti a törlést az impressum@andicode.de címen. A fiók törlése vagy a szerződés megszűnése után adatait töröljük, amennyiben jogszabályi megőrzési kötelezettség nem áll fenn (könyvelési bizonylatok és számlák: 8 év, üzleti levelezés: 6 év, német adókódex (AO) 147. §, német kereskedelmi törvénykönyv (HGB) 257. §); ilyen esetben az adatokat a határidő lejártáig zároljuk.

Számlázási adatok és csomagigénylések

Fiókjában számlázási adatokat tárolhat (opcionálisan cég, név, utca, irányítószám, település, ország). Ha levelezési csomagot igényel, ezenfelül kezeljük a csomagot, a domaint, a kívánt futamidőt, valamint számlázási címének az igénylés időpontjában érvényes pillanatképét, hogy profiljának későbbi módosítása ne változtassa meg a már meglévő igényléseket és szerződéstervezeteket. Az igénylés nem kötelező érvényű. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja; a számlázási adatokat a jogszabályi megőrzési határidők szerint őrizzük meg (GDPR 6. cikk (1) bekezdés c) pont).

Felmondás és elállás online űrlapon keresztül

A „Szerződések felmondása itt" és a „Elállás a szerződéstől" oldalakon bejelentkezés nélkül mondhat fel, illetve állhat el a szerződéstől. Ennek során kezeljük a nevét, az e-mail-címét, a szerződésre vonatkozó adatot, felmondás esetén a felmondás módját, egy tetszés szerinti indokot és egy kívánt időpontot. Nyilatkozatát az időponttal és a fogadásigazolás szövegével együtt tároljuk, az igazolást e-mailben elküldjük Önnek; ha a küldés meghiúsul, automatikusan megismételjük. A megerősítő oldal kizárólag egy véletlenszerű, nem kitalálható hivatkozáson érhető el. A jogalap a GDPR 6. cikk (1) bekezdés b) és c) pontja (az elektronikus felmondási lehetőség biztosítására vonatkozó jogszabályi kötelezettség, német polgári törvénykönyv (BGB) 312k. §). Ezeket a nyilatkozatokat bizonyítékként 6 évig tároljuk (GDPR 6. cikk (1) bekezdés f) pont, bizonyítás és jogi igények védelme), majd töröljük.

Cookie-k és szerver-naplók az ügyfélportálon

A portál kizárólag technikailag szükséges cookie-kat használ:

csrftoken – védelem az űrlapokkal való visszaélés ellen (érvényesség: 1 év)
sessionid – fenntartja bejelentkezését, illetve űrlap-munkamenetét (érvényesség: 14 nap)

Ezenfelül böngészője eltárolja a világos vagy sötét megjelenés választását (helyi tároló, nem cookie, nem kerül hozzánk továbbításra). A tárolás a német TDDDG 25. § (2) bekezdés 2. pontján alapul; hozzájárulásra nincs szükség. A portál nem épít be harmadik felek tartalmát (betűtípusok, szkriptek, nyomkövetés).

A portál megnyitásakor technikai okokból hozzáférési adatok (pl. IP-cím, időpont, megnyitott oldal, böngészőazonosító) kerülnek a szerver naplóiba, és 14 nap után törlődnek. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja (biztonságos és stabil üzemeltetés).

Portál e-mailek küldése

A portál e-mailjeit (megerősítő hivatkozás, jelszó-visszaállítás, fogadásigazolások) saját levelezőszerverünkön keresztül küldjük (lásd „Levelezéshosting"; feladó: system@andicode.de). Harmadik felek ezeknek az üzeneteknek a tartalmát nem kapják meg. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja.

Az andicode.de kapcsolatfelvételi űrlapján keresztül küldött üzeneteket szintén saját levelezőszerverünkön keresztül kézbesítjük postaládánkba.

Levelezéshosting

A levelezéshosztinghoz saját levelezőszervert üzemeltetünk (szoftver: Modoboa, Postfix, Dovecot, Amavis, SpamAssassin és ClamAV) a Hetzner Online GmbH egyik szerverén, a németországi nürnbergi adatközpontban. Ügyfeleink megbízásából adatfeldolgozóként kezeljük a postaládák tartalmát és metaadatait (e-mail-tartalom, feladó- és címzettcímek, időbélyegek). A spam és a kártékony szoftverek elleni védelem érdekében a beérkező és kimenő üzeneteket automatikusan, saját szerverünkön ellenőrizzük; erre külső szűrőszolgáltatást nem veszünk igénybe.

Emellett technikai naplóadatokat (pl. IP-cím, időpont, protokoll, bejelentkezési kísérletek) kezelünk az üzemeltetés, a hibaelemzés és a visszaélések elhárítása céljából. Ezeket a naplókat körülbelül négy hétig őrizzük, majd töröljük. Az ismételt sikertelen bejelentkezések az IP-cím átmeneti, automatikus tiltásához vezetnek (Fail2ban). A jogalap a biztonságos üzemeltetéshez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).

A levelezőszervert naponta, titkosítva mentjük egy általunk üzemeltetett mentési rendszerre, a németországi cégszékhelyünkön. A mentéseket lépcsőzetesen őrizzük (az utolsó 14 napot naponta, majd 8 hétig hetente és 6 hónapig havonta), ezt követően automatikusan törlődnek. A törölt adatok ezért legfeljebb körülbelül hat hónapig még szerepelhetnek a biztonsági másolatokban; a napi üzemeltetéshez nem használjuk fel őket.

Amennyiben megbízásból járunk el, ügyfeleinkkel a GDPR 28. cikke szerinti adatfeldolgozási megállapodást kötünk (lásd ÁSZF, 10.4. szakasz). A szerződés megszűnése után a postaládák tartalmát az ÁSZF (6.3. szakasz) szerint töröljük.

Fizetés lebonyolítása

Banki átutalással történő fizetés esetén bankja megkapja az átutalási adatokat; a beérkező kifizetéseket a számlájához rendelés céljából kezeljük (GDPR 6. cikk (1) bekezdés b) és c) pont).