Adatvédelmi tájékoztató

About You SE & Co. KG, Domstraße 10, 20095 Hamburg (2024. október).

Az alábbi adatvédelmi tájékoztatóban tájékoztatunk téged a személyes adatok About You SE & Co. KG, Domstraße 10, 20095 Hamburg ( „ABOUT YOU“ és/vagy „Adatkezelő“) által az általános adatvédelmi rendelet ( „GDPR“) és a német szövetségi adatvédelmi törvény ( "BDSG") szerint végzett kezeléséről. Adatvédelmi információink az alábbi weboldalakra, alkalmazásokra és egyéb szolgáltatásokra (a továbbiakban együttesen „Szolgáltatások“) vonatkoznak: www.aboutyou.hu, ABOUT YOU App.

Kérjük, figyelmesen olvasd végig adatvédelmi tájékoztatónkat. Ha adatvédelmi tájékoztatónkkal kapcsolatban bármilyen kérdésed vagy észrevételed van, kérjük, fordulj hozzánk az alábbi e-mail címen: [email protected] .

Tartalom

A megfelelő fejezetcímekre kattintva egész egyszerűen közvetlenül a mindenkori, téged érdeklő szakaszhoz ugorhatsz.

1. A felelős személy neve és elérhetőségi adatai

2. Az adatvédelmi tisztviselő elérhetőségei

3. Az adatkezelés céljai, jogalapok és az adatkezelő vagy harmadik fél által követett jogos érdekek, valamint a címzettek kategóriái

3.1. Weboldalaink/alkalmazásaink elérése

3.1.1. Naplófájlok

3.1.2. Sütik és nyomkövetés

3.2.Szerződés megkötése, teljesítése és/vagy megszüntetése

3.2.1. Adatkezelés szerződéskötéskor

3.2.2. Az adatok felhasználása a csalások megelőzésének céljára

3.2.3. Információk továbbítása a szállító vállalatnak/szállító partnereknek

3.2.4. Információk továbbítása a partnervállalatok felé

3.3. Reklámcélú adatkezelés

3.3.1. Postai reklám

3.3.2. Hírlevél

3.3.3. Termékajánlások e-mailben

3.3.4. Hírek WhatsApp-en keresztül

3.3.5. Nyereményjátékok

3.4. Személyre szabott felhasználói élmény

3.4.1. Azonosítás harmadik felek webhelyein

3.4.2. Személyre szabott hirdetések és tartalmak

3.4.3. Piackutatás

3.4.4. Termékfejlesztés

3.5. Teljesítmény

3.5.1. Csalásfelderítés és biztonság

3.5.2. Bevásárlókosár, kívánságlista és hasonló funkciók

3.5.3. Alapvető nyomon követés a CMP működéséhez kapcsolódó hibajelzés céljából

3.6. Adatkezelés számlázási célokra

3.7. Méretajánlások (“Perfect Fit")

3.8. Rajongói oldalak (Fanpages)

3.9. Facebook Connect / Bejelentkezés

3.10.Bejelentkezés az Apple-n keresztül ("Bejelentkezés Apple-lel")

3.11. Ügyfélfiók / felhasználói fiók

3.12. Kapcsolatfelvétel

3.13. Fizetések

3.13.1. Paypal

3.13.2. Klarna fizetési módok

3.13.3. Fizetés utánvétellel

4. Nincs adatszolgáltatási kötelezettség

5. A személyes adatok címzettjei

5.1. Az adatok harmadik felek részére történő átadása

5.2. Adatfeldolgozók felé történő továbbítás

6. Tárolási időszak és az adatok törlése

7. Az EGT területén kívüli címzettek

8. A jogaid

8.1. Áttekintés

8.2. Tiltakozási jogok

8.3. Visszavonáshoz való jog

8.4. Rajongói oldalak (Fanpages)

1.A felelős személy neve és elérhetőségi adatai

Ez az adatvédelmi tájékoztató az

About You SE & Co. KG,
Domstraße 10, 20095 Hamburg
Telefon: 06 80 021 482
Email: [email protected]

által végzett adatkezelésre vonatkozik, amelynek törvényes képviselője: ABOUT YOU Verwaltungs SE, amelyet viszont Tarek Müller, Hannes Wiese és Sebastian Betz igazgatósági tagok képviselnek. A felügyelőbizottság elnöke: Sebastian Klauke

Weboldal: www.aboutyou.de

az alábbi szolgáltatások esetében: www.aboutyou.hu, ABOUT YOU App

2. Az adatvédelmi tisztviselő elérhetőségei

Az adatkezelő vállalati adatvédelmi tisztviselőjével a következő címen

About You SE & Co. KG
Sebastian Herting - Datenschutzkanzlei
Domstraße 10
20095 Hamburg Németország

E-Mail: [email protected] veheted fel a kapcsolatot.

3. Az adatkezelés céljai, jogalapok és az adatkezelő vagy harmadik fél által követett jogos érdekek, valamint a címzettek kategóriái

3.1. Weboldalaink/alkalmazásaink elérése

3.1.1. Naplófájlok

A szolgáltatásokhoz való minden egyes hozzáférés esetén a mindenkori végberendezésed internetes böngészője információkat küld a szolgáltatásunk szerverére, amelyeket átmenetileg naplófájlokban, az úgynevezett log-fájlokban tárolják. A naplófájlokban tárolt adatrekordok a következő adatokat tartalmazzák: A hozzáférés dátuma és időpontja, a megnyitott oldal neve, a kérelmező eszköz IP-címe, az eszköz típusa, cfRayId, a hivatkozó URL (az eredeti URL, ahonnan a szolgáltatásunkat elérted), az átvitt adatmennyiség, a betöltési idő, valamint a mindenkor használt böngésző termék- és verzióadatai, valamint az internet-hozzáférésedet biztosító szolgáltató neve. A naplófájlok feldolgozását szolgáltatásaink megbízható és biztonságos nyújtása érdekében végezzük.
Amennyiben személyes adatokat (pl. IP-cím) dolgozunk fel, ennek jogalapját a GDPR 6. cikk (1) bekezdés f) pontja képezi. Jogos érdekünk az alábbiakból fakad

• A zökkenőmentes kapcsolat létrehozásának biztosítása,
• Szolgáltatásaink kényelmes használatának garantálása,
• A rendszer biztonságának és stabilitásának kiértékelése.

Az információk alapján nem lehetséges közvetlen következtetést levonni a személyazonosságodra, és mi sem fogjuk ezt megtenni. Az adatokat tároljuk, majd azok a fent említett célok elérése után automatikusan törlődnek. A törlésre vonatkozó szabványos határidők a szükségesség kritériumához igazodnak.

Amennyiben a fent leírt naplófájlok feldolgozásával kapcsolatban sütiket vagy hasonló technológiákat használunk, ez feltétlenül szükséges az általad igényelt szolgáltatások nyújtásához. Ezeket a sütiket a távközlési digitális szolgáltatások adat védelméről szóló német törvény („TDDDG“) 25. § (2) bekezdésének 2. pontja alapján a hozzájárulásod nélkül is használhatjuk.

3.1.2. Sütik és nyomkövetés

Általános információk

Szolgáltatásainkban mi és a partnereink sütiket vagy hasonló technológiákat (továbbiakban együttesen„sütik“)használunk. A sütik olyan kis szöveges fájlok, amelyek az adott végberendezéseden (laptop, táblagép, okostelefon vagy hasonló) tárolódhatnak, amikor szolgáltatásainkat meglátogatod és/vagy használod. Á sütik nem okoznak kárt a végberendezésedben, és nem tartalmaznak vírusokat, trójaiakat vagy más rosszindulatú programokat. A sütiben olyan információk tárolódnak, amelyek mindenkor a specifikus használt végberendezéssel kapcsolatban adódnak. Ez azonban nem jelenti azt, hogy közvetlenül megismerhetjük a személyazonosságodat és/vagy következtetéseket vonhatunk le a személyedre vonatkozóan.

Némely alkalmazott süti a böngésző-munkamenet végén ismét törlődik (ún. munkamenet-sütik). Az ilyen sütik lehetővé teszik számunkra, hogy pl. javítsuk szolgáltatásaink biztonságát, azzal, hogy a bot-támadásokat megakadályozzuk.

Más sütik a végberendezéseden maradnak, és lehetővé teszik számunkra, hogy a következő látogatásod során felismerjük a végberendezésedet (úgynevezett tartós ill. munkamenetközi sütik).Ezeket a sütiket például arra használjuk, hogy a szolgáltatásainkban a személyedre szabott hirdetéseket és tartalmakat jelenítsünk meg neked.

Hozzájárulás a sütik használatához

A legtöbb sütit a hozzájárulásod alapján használjuk. Ezt a hozzájárulást kérjük tőled a Hozzájáruláskezelő platformon Consent Management Plattform ( „CMP“ és/vagy “Preferencia központ”). Ott ezt az „Információk mentése és/vagy lekérdezése a végberendezésen“ írja le. Ha a hozzájárulásodat megadod, az képezi a sütik használatának jogalapját (TDDDG 25. § (1) bekezdés, összefüggésben a GDPR 6. cikk (1) bekezdés a) pontjával). Tároljuk az e tekintetben hozott döntésedet arról, hogy meg kívánod-e adni a hozzájárulásodat, hogy ennek megfelelően tudjuk végrehajtani. Ez alól a hozzájárulási kötelezettség alól csak azok a sütik képeznek kivételt, amelyek feltétlenül szükségesek az általad kifejezetten igényelt szolgáltatás nyújtásához. Ezeket a sütiket a TDDDG 25. § (2) bekezdésének 2. pontja alapján a te hozzájárulásod nélkül is használhatjuk.

Hozzájárulás az adataid sütiken alapuló kezeléséhez

A CMP-nkben ezen túlmenően - ahol szükséges - az adataid ezeken a sütiken alapuló kezeléséhez is a hozzájárulásodat kérjük. Ennek során a hozzájárulást nemcsak a magunk számára kérjük, hanem az ilyen adatok partnereink által történő feldolgozásához is.

A CMP-nkben részletes tájékoztatást találsz különösen arról, hogy mi és partnereink a hozzájárulásod alapján milyen célból kívánjuk kezelni az adataidat, valamint partnereink listáját, amelyek további információkat tartalmaznak arról, hogy a hozzájárulásod alapján milyen adatkezelést kívánnak végezni.

Az általad a CMP-ben hozott döntést arról, hogy hozzájárulsz-e ill. milyen mértékben kívánsz hozzájárulni az adataid sütiken alapuló kezeléséhez, egy úgynevezett hozzájárulási azonosító alatt tároljuk (pl. d13b5c50-6x7a-4d7b-9962-3846c8abba), amelyet az Adatvédelmi tájékoztatónk végén is megtalálsz, hogy az megfelelően lehessen végrehajtható. Ezt az álneves hozzájárulási azonosítót egyedileg generáljuk neked, mint weboldal-felhasználónak, hogy jogi bizonyítékot tudjunk szolgáltatni a CMP-nkben általad elvégzett beállításokról és az abban megadott/visszavont hozzájárulásokról, az időpont (dátum, idő) megjelölésével. A hozzájárulási azonosítót bármikor előhívhatod a CMP-nkben a "Beállítások" szakaszban.

Az ezzel összefüggésben végzett adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés f) pontja képezi. Jogos érdekünk fűződik ahhoz, hogy a hozzájárulásod megadására vonatkozó döntésedet feldolgozzuk annak érdekében, hogy ne kelljen téged minden egyes alkalommal megkérdeznünk, amikor szolgáltatásainkhoz hozzáférsz, hogy a hozzájárulásodat meg kívánod-e adni.

Amennyiben hozzájárulásodat adtad az adataid kezeléséhez, az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja képezi.

---

A visszavonási jogra vonatkozó tájékoztató

A hozzájárulásodat részben vagy egészben bármikor visszavonhatod a jövőre nézve úgy, hogy a beállításaidat a CMP-nkben itt módosítod és a „Kiválasztás megerősítése“ gombra kattintasz, vagy az „Összes elutasítása“ gombra kattintasz. A CMP-t mindig az oldal alján találod, a “Preferencia Központ (Hozzájáruláskezelés)” link alatt. A visszavonásod a visszavonásig nem változtatja meg a hozzájárulás(ok) alapján végzett adatkezelés jogszerűségét.

---

3.2. Szerződés megkötése, teljesítése és/vagy megszüntetése

3.2.1. Adatkezelés szerződéskötéskor

Ha regisztrálsz valamelyik szolgáltatásunkra és/vagy további szerződést kötsz velünk (pl. terméket vásárolsz tőlünk), akkor a szerződés megkötéséhez, teljesítéséhez és/vagy megszüntetéséhez szükséges adatokat kezeljük. Ezek közé tartoznak:

• Megszólítás
• Keresztnév, vezetéknév
• Számlázási és szállítási cím
• E-mail cím
• Számlázási és fizetési adatok
• Születési dátum
• Telefonszám
• Információk a leadott megrendelésekről
• Shop-beállítások

Ennek jogalapját a GDPR 6. cikk b) pontja képezi, azaz te a közted és köztünk fennálló szerződéses jogviszony (pl. ügyfél/felhasználói fiók kezelése, adásvételi szerződés feldolgozása) alapján adod meg nekünk az információkat. A német Polgári Törvénykönyv ( „BGB“)törvényi előírásai miatt, miszerint a megrendelésről elektronikus visszaigazolást kell küldenünk (GDPR 6. cikk (1) bekezdés c) pontja), az e-mail címedet a weboldalainkon/alkalmazásainkon keresztül történő vásárlás esetén is kötelesek vagyunk feldolgozni.

A szerződés feldolgozásához gyűjtött adatokat - amennyiben nem használjuk fel saját marketingcélokra - az adott szerződés időtartamára, valamint a vonatkozó törvényes ill. esetleges szerződéses szavatossági és jótállási jogok és az alkalmazandó elévülési idők lejártáig tároljuk. Ezen időszak lejárta után a kereskedelmi és adójogszabályok által előírt szerződéses jogviszonyra vonatkozó információkat a törvényben meghatározott időtartamig őrizzük meg. Ebben az időszakban az adatok kezelésére kizárólag az adóhatóságok általi ellenőrzés esetén kerül sor. Erre vonatkozóan további információkat a 6. szakaszban találhatsz. Ennek a további adatfeldolgozásnak a jogalapját a GDPR 6. cikk (1) bekezdés c) pontja, valamint a GDPR 6. cikk (1) bekezdés f) pontja képezik. Jogos érdekünk fűződik jogi igények érvényesítéséhez, gyakorlásához vagy védelméhez.

A szolgáltatásainkon keresztül történő adásvételi szerződés feldolgozásához továbbá a következő adatkezelésekre van szükség:

A fizetési adatokat továbbítjuk az általunk megbízott fizetési szolgáltatóknak, aki(k) a fizetés(eke)t feldolgozzák. A szállítási cím adatait továbbítjuk az általunk megbízott logisztikai cégeknek és szállítási partnereknek, hogy a megrendelést ki lehessen szállítani. Annak érdekében, hogy az árukat a te kívánságaidnak megfelelően szállítsuk, adott esetben az e-mail címedet és adott esetben telefonszámodat továbbítjuk az általunk megbízott logisztikai vállalatnak és/vagy szállítási partnernek, akik a kiszállítást végzik. Ha szükséges, a kézbesítés előtt felveszik veled a kapcsolatot, hogy egyeztetni tudják veled a kézbesítés részleteit. A vonatkozó adatokat kizárólag az adott célra továbbítjuk, és a kézbesítést követően nem használjuk fel más célokra, és a kereskedelmi és adójog szerinti megőrzési kötelezettségek lejárta után ismét töröljük őket.

3.2.2. Az adatok felhasználása a csalások megelőzésének céljára

Az általad a megrendeléssel összefüggésben megadott adatok felhasználhatók annak ellenőrzésére, hogy történt-e úgynevezett atipikus megrendelési folyamat (pl. nagyszámú áru egyidejű megrendelése ugyanarra a címre, különböző ügyfélszámlák használatával). Alapvetően jogos érdekünk fűződik egy ilyen ellenőrzés elvégzéséhez. A jelen adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés f) pontja képezi.

3.2.3. Információk továbbítása a szállító vállalatnak/szállító partnereknek

A megrendelt áruk kiszállítása érdekében logisztikai szolgáltatókkal/szállító vállalatokkal és/vagy szállítási partnerekkel folytatunk együttműködést: A megrendelt áruk kézbesítése, illetve a küldemény kézbesítéséről szóló értesítés céljából a következő adatokat továbbíthatjuk nekik: Keresztnév, vezetéknév, postacím, valamint adott esetben e-mail cím és adott esetben telefonszám. A jelen adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés b) pontja képezi.

3.2.4. Információk továbbítása a partnervállalatok felé

Szolgáltatásainkon keresztül lehetőséged van arra, hogy igénybe vedd harmadik felek vállalatainak ajánlatait. Ezekben az esetekben adott esetben közvetlenül valamelyik partnerünkkel kötsz szerződést, akinek továbbítjuk a szerződés teljesítéséhez szükséges adatokat (pl. keresztnév, vezetéknév, számlázási és szállítási cím, e-mail cím, számlázási és fizetési adatok, születési dátum, telefonszám). Partnereink ilyen különleges ajánlatai felismerhetőek partneri ajánlatként és akként vannak jelölve. A jelen adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés b) pontja képezi.

3.3. Reklámcélú adatkezelés

3.3.1. Postai reklám

Alapvetően jogos érdekünk fűződik ahhoz, hogy bizonyos információkat marketingcélokra használjunk fel, hogy releváns ajánlatokat tudjunk tenni neked. Az alábbi információkat saját marketingcélokra és harmadik felek marketingcéljaira történő postai reklámozás céljából kezeljük: Keresztnév, vezetéknév, postacím, születési év.

Ezen túlmenően arra is jogosultak vagyunk, hogy a tőled gyűjtött további személyes adatokat a törvényi előírásoknak megfelelően saját marketingcélokra, valamint harmadik felek marketingcéljaira tároljuk. A cél az, hogy kizárólag a tényleges vagy feltételezett igényeid/érdekeid alapján küldjünk neked reklámokat, és ennek megfelelően ne zavarjunk téged olyan reklámokkal, amelyek számodra nem relevánsak.

Az ehhez tárolt adatokat nem továbbítjuk harmadik feleknek. Ezenkívül az ABOUT YOU álnevesíti / anonimizálja a rólad gyűjtött személyes adatokat abból a célból, hogy az álnevesített / anonimizált adatokat saját marketingcélokra és harmadik felek (hirdetők) marketingcéljaira használja fel.

A személyes adatok marketing célú (postai reklám) feldolgozásának jogalapját a GDPR 6. cikk (1) bekezdés f) pontja képezi. Nekünk és a velünk együttműködő harmadik feleknek jogos érdekünk fűződik ahhoz, hogy (a te igényeidhez/ érdekeidhez igazított) postai reklámot küldjünk neked, amennyiben ez megfelel a közvetlen reklámra vonatkozó jogi követelményeknek.

---

Tájékoztatás a tiltakozáshoz való jogról
Személyes adataid fent említett marketingcélokra történő felhasználása ellen az [email protected] címen bármikor díjmentesen és a jövőre nézve is tiltakozhatsz.

Ha tiltakozol, az adataidat zároljuk a további reklámcélú adatkezelés céljára. Szeretnénk felhívni a figyelmet arra, hogy kivételes esetekben átmenetileg a tiltakozásod beérkezése után is küldhetünk reklámanyagokat. Ez a szétválogatási folyamathoz szükséges technikai átfutási idő miatt van így, és nem jelenti azt, hogy a tiltakozásodat nem vettük figyelembe.

---

3.3.2. Hírlevél

Szolgáltatásaink keretében lehetőséget biztosítunk neked arra, hogy feliratkozz hírlevelünkre. Annak érdekében, hogy biztosak lehessünk abban, hogy az e-mail cím megadásakor nem történt hiba, az úgynevezett kettős opt-in eljárást (DOI-eljárás) alkalmazzuk: Miután a regisztrációs mezőben megadtad e-mail címedet, és beleegyezésedet adtad hírlevelünk fogadásához, a megadott e-mail címre egy megerősítő linket küldünk neked. Csak akkor kerül fel az e-mail címed a hírlevelünk küldéséhez szükséges terjesztési listára, ha rákattintasz erre a megerősítő linkre. Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja képezi.

---

Tájékoztatás a visszavonási jogról
Hozzájárulásodat a jövőre nézve bármikor visszavonhatod az [email protected] címre történő üzenetküldéssel, vagy az egyes hírlevelek végén található leiratkozási lehetőség használatával.

---

3.3.3.Termékajánlások e-mailben

Meglévő ügyfélként e-mailben rendszeresen kapsz tőlünk termékajánlásokat. Ezeket a termékajánlásokat attól függetlenül megkapod tőlünk, hogy feliratkoztál-e egy hírlevélre. Ennek során az általad a vásárlással összefüggésben megadott e-mail címet arra használjuk, hogy olyan saját termékeinket és / vagy szolgáltatásainkat reklámozzuk, amelyek hasonlóak azokhoz, amelyeket egy már leadott megrendelés alapján vásároltál tőlünk. A jelen adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés f) pontja képezi. Jogos érdekünk fűződik ahhoz, hogy e-mailben termékajánlásokat küldjünk neked, amennyiben ez megfelel a közvetlen reklámozásra vonatkozó jogi követelményeknek.

---

Tájékoztatás a tiltakozáshoz való jogról
A termékajánlataink ellen bármikor díjmentesen és a jövőre nézve is tiltakozhatsz az [email protected] címre küldött üzenetben vagy az egyes termékajánló e-mailek végén.

---

3.3.4. Hírek WhatsApp-en keresztül

Lehetőséged van csatlakozni WhatsApp közösségünkhöz, és a WhatsApp-on keresztül híreket, ajánlatokat és frissítéseket kapni az ABOUT YOU-tól( “WhatsApp Conversations”). A WhatsApp üzemeltetője a WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország ("WhatsApp Ireland"). A WhatsApp Ireland az adatvédelmi törvény értelmében adatkezelőként jár el az üzenetek és a válaszaid WhatsApp-on keresztül történő továbbítása során. A WhatsApp által végzett adatkezeléssel kapcsolatos további információkat itt találhatsz: A WhatsApp Ireland adatvédelmi tájékoztatója.

A WhatsApp-on keresztül történő üzenetküldéshez a telefonszámodat és WhatsApp profilod nevét dolgozzuk fel. Az adataid kezelése azon a hozzájárulásodon alapul, amelyet a WhatsApp csevegésben a "Gyerünk!" gombra kattintva vagy a "Gyerünk!" szó beírásával adsz meg nekünk. Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja képezi. Az adatvédelmi törvény értelmében ebben az esetben mi vagyunk az adatkezelő.

Lehetőséged van arra is, hogy a személyedre szabott tartalmakra iratkozz fel, ha a WhatsApp-on keresztül lépsz be szolgáltatásainkba (kattints a “Bejelentkezés itt” gombra), és ott a bejelentkezési adataiddal (pl. az e-mail címeddel) jelentkezel be. Ebben az esetben a teljesített vagy tervezett megrendeléseidre vonatkozó információkat (megrendelési előzmények) arra is felhasználjuk, hogy személyre szabott híreket, ajánlatokat és frissítéseket küldjünk neked. E célból a megrendeléseidre vonatkozó információkat a WhatsApp azonosítódhoz kapcsoljuk, amelyet az ügyfelek hozzárendelése céljából generálunk. Az adataid ilyen célú feldolgozása is a hozzájárulásodon alapul, amelyet a „Bejelentkezés itt“ gombra kattintva, majd az ABOUT YOU oldalra történő bejelentkezéssel adsz meg nekünk. Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja képezi. Az adatvédelmi törvény értelmében ebben az esetben is mi vagyunk az adatkezelő.

A WhatsApp Conversations biztosítása és használata céljából a Charles GmbH, Gartenstr. 86-87, 10115 Berlin ("Charles") szoftvermegoldását használjuk. Adatfeldolgozóként a Charles kizárólag a mi megbízásunkból és nem saját céljaira kezeli az adataidat.

---

Tájékoztatás a visszavonási jogról
A jövőre nézve bármikor visszavonhatod hozzájárulásodat (hozzájárulásaidat) a "STOP" üzenet elküldésével a WhatsApp-csevegésünkben.

---

3.3.5. Nyereményjátékok

Ha regisztrálsz/ részt veszel az ABOUT YOU által szervezett nyereményjátékokon (a továbbiakban: “részvétel”), az általad az adott részvétel során megadott adatokat a részvételi megállapodás végrehajtása céljából használjuk fel, különösen a nyereményről szóló értesítéshez, valamint adott esetben ajánlataink és/vagy a nyereményjátékban résztvevő partnereink ajánlatainak reklámozásához. Részletes információkat az adott nyereményjáték részvételi feltételeiben találsz. Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja és a GDPR 6. cikk (1) bekezdés b) pontja képezi.

3.4. Személyre szabott felhasználói élmény

Mi és a partnereink a lehető legszemélyesebb felhasználói élményt szeretnénk nyújtani neked a szolgáltatásainkban. A CMP-nkben ezért a hozzájárulásodat kérjük az alábbiakban 3.4.1 - 3.4.4 szakaszokban leírt adatkezelési célokhoz. Az ezekben a szakaszokban leírt adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja képezi.

Ezen túlmenően az adataidat annak érdekében kezeljük, hogy szolgáltatásainkat biztonságosan és megbízhatóan, valamint az általad kért formában nyújthassuk. Erre vonatkozóan részletesebb információkat a 3.4.5. szakaszban találhatsz. Az ott leírt adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés f) pontja képezi. Jogos érdekünk fűződik szolgáltatásaink biztonságos és megbízható nyújtásához, valamint az általad kifejezetten kért szolgáltatások biztosításához (pl. kosárfunkciónk).

3.4.1. Azonosítás harmadik felek webhelyein

Bizonyos szolgáltatások esetében szükségünk van arra, hogy a felhasználókat saját vagy harmadik felek webhelyeihez rendelhessük, például abból a célból, hogy harmadik felek webhelyein meg tudjuk jeleníteni neked a termékeinkre vonatkozó reklámokat. Ebből a célból mi vagy partnereink egy álnevesített azonosítót (ID) rendelünk hozzá. Ezenkívül mi és partnereink az álnevesített e-mail címedet vagy telefonszámodat használva hozzárendelhetünk téged harmadik felek webhelyeihez.

Azt, hogy mi ill. az adott partnerek a te hozzájárulásod alapján milyen információkat kívánnak felhasználni, a partnerlistában tudhatod meg.

Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja képezi.

3.4.2. Személyre szabott hirdetések és tartalmak

Annak érdekében, hogy a teljes ABOUT YOU élményt nyújthassuk neked, mi és partnereink a te hozzájárulásoddal bizonyos információkat (pl. böngészőinformációk, kattintási útvonal, a látogatás dátuma és időpontja, földrajzi elhelyezkedés, IP-cím, használati adatok, meglátogatott weboldalak) használunk fel, hogy online áruházunkban és harmadik felek webhelyein személyre szabott hirdetéseket és tartalmakat jeleníthessünk meg neked, amelyek például a te preferenciáidon vagy az általad legutóbb megtekintett termékeken alapulhatnak.

Azt, hogy mi ill. az adott partnerek a te hozzájárulásod alapján milyen információkat kívánnak felhasználni, a partnerlistában tudhatod meg.

Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja képezi.

3.4.3. Piackutatás

Mi és partnereink a te hozzájárulásoddal felhasználunk bizonyos információkat az online áruházunkban és harmadik felek webhelyein található tartalmakkal és hirdetésekkel való interakcióról annak érdekében, hogy jobban megértsük, hogyan fogadják azokat a felhasználóink. Ehhez olyan adatrekordokat (például felhasználói profilokat, statisztikákat, piackutatási és elemzési adatokat) kombinálunk, amelyek információt nyújtanak arról, hogy te és más felhasználók hogyan lépnek interakcióba a tartalommal és a hirdetésekkel. Ezeket az információkat felhasználhatjuk közös jellemzők kidolgozására, például annak megállapítására, hogy melyik tartalom milyen célcsoportok számára releváns.

Azt, hogy mi ill. az adott partnerek a te hozzájárulásod alapján milyen információkat kívánnak felhasználni, a partnerlistában tudhatod meg.

Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja képezi.

3.4.4. Termékfejlesztés

A te hozzájárulásoddal mi és partnereink felhasználjuk az online áruházunkban és harmadik felek webhelyein kifejtett aktivitásodra vonatkozó információkat (pl. a hirdetésekkel vagy tartalommal való interakcióidat), mivel ezek segítenek nekünk termékeink és szolgáltatásaink javításában, valamint új termékek és szolgáltatások kifejlesztésében a felhasználói interakciók, a célcsoport típusa stb. alapján. Ez a cél nem foglalja magában a felhasználói profilok és felhasználói azonosítók fejlesztését vagy javítását.

Azt, hogy mi ill. az adott partnerek a te hozzájárulásod alapján milyen információkat kívánnak felhasználni, a partnerlistában tudhatod meg.

Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja képezi.

3.5. Teljesítmény

3.5.1.Csalásfelderítés és biztonság

Bizonyos információkra szükségünk van ahhoz, hogy online áruházunkat biztonságosan és megbízhatóan tudjuk üzemeltetni. Ennek érdekében figyelemmel kísérjük és megakadályozzuk a szokatlan és potenciálisan csalárd tevékenységeket (pl. a reklámokkal, a botok által végrehajtott hirdetéskattintásokkal kapcsolatban), és gondoskodunk arról, hogy a rendszerek és folyamatok megfelelően és biztonságosan működjenek. Az információk felhasználhatók arra is, hogy megoldjuk az olyan problémákat, amelyekkel te szembesülsz vagy mi szembesülünk a tartalmak és a hirdetések nyújtásával kapcsolatban ill. amelyekkel te találkozol az ezekkel folytatott interakciód során. Ezen túlmenően bizonyos adatokra azért van szükségünk, hogy online áruházunkat az általad igényelt formában tudjuk biztosítani, például emlékszünk arra, hogy mely termékeket helyezted a kosaradba, vagy tetted hozzá a kívánságlistádhoz. Azt, hogy mi ill. az adott partnerek a te hozzájárulásod alapján milyen információkat kívánnak felhasználni, a partnerlistában tudhatod meg. Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés f) pontja képezi. Jogos érdekünk fűződik szolgáltatásaink biztonságos és megbízható nyújtásához, valamint az általad kifejezetten kért szolgáltatások biztosításához (pl. kosárfunkciónk).

3.5.2.Bevásárlókosár, kívánságlista és hasonló funkciók

Ezenkívül bizonyos információkra van szükségünk ahhoz, hogy online áruházunkban olyan funkciókat biztosítsunk, mint például a bevásárlókosár, a kívánságlista és az általad kért hasonló funkciók. Például megjegyezzük, mely termékeket helyezted a bevásárlókosárba vagy adtad hozzá a kívánságlistádhoz. Láthatod, hogy mi vagy az érintett partnerek milyen információkat használunk ezekhez a célokhoz a partnerlista alapján. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk fűződik ahhoz, hogy olyan funkciókat biztosítsunk, amelyeket kifejezetten kértél (pl. a bevásárlókosár funkciónk).

3.5.3.Alapvető nyomon követés a CMP működéséhez kapcsolódó hibajelzés céljából

Az ABOUT YOU kifejlesztett egy saját webes nyomon követési technológiát („Alapvető Nyomon Követés”), hogy adatokat gyűjthessünk és feldolgozhassunk, amelyek elengedhetetlenek szolgáltatásaink biztosításához. Ezt a belső fejlesztést a lehető legjobb adatvédelmi megoldás kialakítása céljából hoztuk létre („Privacy by Design”). Az alapvető nyomon követés során olyan technikai eszközöket alkalmazunk, amelyek biztosítják, hogy az adatok személyesen ne legyenek hozzád visszavezethetők. Az alapvető nyomon követés részeként, amely a CMP működéséhez kapcsolódó hibajelzésre irányul, böngésző- és eszközinformációkat, viselkedési adatokat, technikai használati adatokat és hozzájárulási preferenciákat gyűjtünk, amelyek lehetővé teszik számunkra, hogy azonosítsuk vagy megszámoljuk a felhasználók interakcióit a CMP-vel összességében (nem egyéni szinten), és így következtetéseket vonjunk le CMP-nk működéséről. Ezért a hibajelzés céljából gyűjtött adatokat kizárólag álnevesített formában dolgozzuk fel, miután megfelelő technikai intézkedésekkel biztosítottuk, hogy azokat ne lehessen közvetlenül hozzád rendelni a külön tárolt információk felhasználása nélkül. Továbbá az adatokat legkésőbb két év elteltével töröljük. Az ebben a szakaszban leírt adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk, hogy folyamatosan ellenőrizzük CMP-nk működését, és biztosítsuk, hogy a felhasználói preferenciák a jogszabályi követelményeknek megfelelően kerüljenek rögzítésre. További információk az alapvető nyomon követéssel összefüggő adatfajtákról megtalálhatók a CMP-ben a „Teljesítmény” célja alatt.

3.6. Adatkezelés számlázási célokra

Szolgáltatásainkon hirdetési felületet értékesítünk olyan hirdetők számára, akiknél a szolgáltatásainkon keresztül olyan termékeket vásárolhatsz, amelyek közvetlenül kapcsolódnak az általad az ABOUT YOU oldalán tapasztalt vásárlási élményhez, vagy akiknek a termékei szintén érdekelhetnek téged. Ennek a hirdetési szolgáltatásnak az elszámolása az úgynevezett megjelenések (azaz a hirdetés megtekintésének gyakoriságára vonatkozó információ) és a hirdetéssel való interakció (azaz a hirdetésre való kattintás gyakoriságára vonatkozó információ) alapján történik. Ezeket az információkat tehát azért gyűjtjük, hogy szolgáltatásainkat teljesítményalapon számlázhassuk. Az információkat ezen túlmenően a számlázással kapcsolatos hibák felderítése és jövőbeli megelőzése (ún. debugging (hibakeresés)) érdekében is feldolgozzuk.

Az általunk ebben az összefüggésben feldolgozott adatok alapvetően nem engednek következtetéseket levonni felhasználóinkról. Az adatokat csak a te hozzájárulásoddal dolgozzuk fel annak érdekében, hogy a lehető legszemélyesebb felhasználói élményt nyújthassuk neked (lásd 3.4. szakasz), különösen a következő célokból: személyre szabott hirdetések és tartalmak(3.4.2 szakasz), piackutatás (3.4.3 szakasz) és termékfejlesztés (3.4.4 szakasz). Ha ehhez hozzájárulásodat adod, személyes referenciát hozunk létre annak érdekében, hogy az adatokat az általad kiválasztott célokból tudjuk kezelni. Az az adatkezeléssel kapcsolatos részletes információkat a3.4 szakaszban és CMP-nkben találhatsz.

3.7. Méretajánlások (“Perfect Fit")

Adatfeldolgozás a testforma méréséhez

Szolgáltatásaink segítségével olyan termékeket tekinthetsz meg, amelyek a testméretedhez és testformádhoz igazodnak. A megfelelő méret meghatározása érdekében a FitMatch, Inc. 6750 N Andrews Ave, Suite 200, Fort Lauderdale, FL 33309 (FitMatch) adatfeldolgozó a végkészüléked LiDAR (Light Detection and Ranging) technológiáját használja, amennyiben a termék részletező oldalán a „Perfect Fit” bannerre kattintasz, és beleegyezésedet adva (GDPR 6. cikk (1) bekezdés a) pont) elindítod a szkennelést. A LiDAR technológia lézert használ a test körvonalainak felméréséhez (az arcod kivételével), 3D formát hozva létre anélkül, hogy fényképeket vagy videókat készítene. Nem kerül továbbításra semmilyen biometrikus adat sem hozzánk, sem a FitMatch-hez. Csak bizonyos, álnevesített adatpontok („Szkennelési fájl”) kerülnek továbbításra, amelyek a szkennelés során keletkeznek, és amelyek segítségével a FitMatch meghatározza a méretajánlásokat. A szkennelési fájl egyedi azonosítót kap (felhasználói azonosító, szkennelési azonosító), így a méretajánlások visszajátszhatók és a megfelelő termékek megjeleníthetők számodra.

Visszavonási jog

Bármikor visszavonhatod a hozzájárulásodat a jövőre nézve, ha törlöd az adataidat a „Testszkenner” menüpontban a felhasználói fiókodban.

Adatfeldolgozás a visszatérő felhasználók azonosítására

Annak érdekében, hogy automatikusan azonosíthassunk visszatérő felhasználóként, és elkerüld a szkennelés megismétlését, a fent említett adatokat úgynevezett „SDK”-n keresztül gyűjtjük és tároljuk. Ebben az esetben a megfelelő termékek közvetlenül a termék részletező oldalán jelennek meg. Az adatfeldolgozás célja, hogy a legmegfelelőbb termékeket ajánlhassuk a választásodhoz. Az adatfeldolgozás részletesebb információi megtalálhatók a CMP-nkben, ahol a feldolgozás célját a „Személyre szabott hirdetések és tartalom” pontban határozzuk meg (lásd a 3.4.2. szakaszt is). Az adatfeldolgozás jogalapja a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont).

A FitMatch önálló adatfeldolgozása A méretajánlások megjelenítését követően a FitMatch kizárólagos felelőssége alatt az adatpontok anonimizált formában kerülnek feldolgozásra, kizárólag a FitMatch szolgáltatásainak javítása céljából. Az adatfeldolgozás jogalapja a beleegyezésed (GDPR 6. cikk (1) bekezdés a) pont), amelyet a szkennelés elvégzésekor adsz meg. További információkért a FitMatch adatfeldolgozásáról, kérjük, olvasd el a FitMatch adatvédelmi tájékoztatóját.

3.8. Rajongói oldalak (Fanpages)

Az ABOUT YOU közösségi médiaprofilokat tart fenn a Facebook és Instagram közösségi hálózatokon ( „Fanpages“), amelyek a Meta Platforms Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Írország ( „Meta“), szolgáltatásai, és amelyeken rendszeresen közzéteszünk és megosztunk tartalmakat és ajánlatokat. Amikor a rajongói oldalainkkal vagy más Facebook- vagy Instagram-weboldalakkal lépsz interakcióba, a Meta sütiket és hasonló technológiákat használ a használati szokásaid rögzítésére. Az ABOUT YOU a rajongói oldalai esetében általános statisztikákat tekinthet meg a felhasználók érdeklődési köréről és demográfiai jellemzőiről (például életkor, nem, régió). Ha közösségi hálózatokat használsz, a közösségi hálózatokban történő adatkezelés típusát, terjedelmét és céljait elsősorban a közösségi hálózatok üzemeltetői határozzák meg. Kivételt képeznek az úgynevezett oldalbetekintések (page insights), amelyekkel kapcsolatban a Meta-val közösen vagyunk adatkezelők, és amelyeket az alábbiakban ismertetünk.

Az adataid Meta általi kezelése

A Meta az adataidat a rajongói oldalak használata során saját céljaira is kezeli, amelyek nem szerepelnek a jelen adatvédelmi tájékoztatóban, és amelyekre nincs befolyásunk. Erről bővebb információt a megfelelő közösségi hálózatokon találhatsz:

A Facebook adatvédelmi tájékoztatója

Az Instagram adatvédelmi tájékoztatója

Használati elemzés (page insights)

Amikor rajongói oldalainkkal interakcióba lépsz, a Meta sütiket és hasonló technológiákat használ a használati szokásaid rögzítésére. Ebben az összefüggésben az ABOUT YOU "page insight"-okat (oldal-betekintéseket) kap, amelyek statisztikai, nem személyre szabott (névtelenített) információkat tartalmaznak a látogatókról. Nem lehetséges számunkra, hogy ezeket az információkat személyesen hozzád rendeljük. A page insights (oldal-betekintések) információk kiválasztását és feldolgozását kizárólag a Meta végzi. Az oldal-betekintések segítenek nekünk annak megértésében, hogy hogyan történik rajongói oldalaink használata, milyen érdeklődési körrel rendelkeznek a látogatók, és mely témák és tartalmak különösen népszerűek. Ezeket az információkat arra használjuk fel, hogy a rajongói oldalaink látogatóinak releváns tartalmat kínáljunk, és jobban reagáljunk látogatóink érdeklődési körére és használati szokásaira.

Az ABOUT YOU és a Meta az oldal-betekintések rendelkezésre bocsátása érdekében gyűjtött adataid feldolgozásáért közösen felelős (GDPR 26. cikk). Az ABOUT YOU és a Meta között fennáll egy megállapodás, amely meghatározza, hogy a GDPR-nek megfelelően melyik vállalat milyen adatvédelmi kötelezettségeket teljesít a page insights (oldal-betekintések) adatok kezelése tekintetében.

A Meta-val fennálló megállapodás itt érhető el.

A Meta a megállapodás fő tartalmait (beleértve a page insights (oldal-betekintések) adatainak listáját) ittfoglalta össze.

Amennyiben a fentiekben leírt oldal-betekintések (page insights) létrehozásához a Meta-val szemben hozzájárultál, a jogalapot a GDPR 6. cikk (1) bekezdés a) pontja képezi.

3.9. Facebook Connect / Bejelentkezés

Az ABOUT YOU lehetőséget kínál a felhasználóknak arra, hogy a szolgáltatásba a Facebook-hozzáférésükkel jelentkezzenek be (ún. Facebook Connect funkció). A Facebook Connect a Facebook közösségi hálózat egyik szolgáltatása, amelyet a Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin, D02, Írország) ( „Meta“)üzemeltet. Ekkor nincs szükség további regisztrációra az ABOUT YOU oldalán. A bejelentkezéshez a felhasználó átirányításra kerül a Facebook weboldalára, ahol felhasználói adataival bejelentkezhet. Ez összekapcsolja egymással a Facebook-profilt és az ABOUT YOU szolgáltatását. A hivatkozáson keresztül az ABOUT YOU automatikusan megkapja a Meta-tól azokat az információkat, amelyek továbbításához a felhasználó hozzájárult (pl. keresztnév, vezetéknév, e-mail cím, profilkép, nem, baráti lista). Ezeket az információkat arra használjuk, hogy azonosítsunk téged akkor, amikor az ABOUT YOU-t használod.

Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja képezi.

A Facebook Connectről és az adatvédelmi beállításokról további információkat itt találhatsz: Facebook adatvédelmi tájékoztatója.

3.10. Bejelentkezés az Apple-n keresztül ("Bejelentkezés Apple-lel")

Az ABOUT YOU lehetőséget kínál a felhasználóknak arra, hogy Apple-ID azonosítójával jelentkezzenek be a szolgáltatásba ("Bejelentkezés Apple-lel"). Ez a bejelentkezési funkció az Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Írország („Apple“)szolgáltatása. Ekkor nincs szükség további regisztrációra az ABOUT YOU oldalán.

A bejelentkezéshez a felhasználó átirányításra kerül a Apple weboldalára, ahol felhasználói adataival bejelentkezhet. Ez összekapcsolja a felhasználó Apple ID-ját a szolgáltatásunkkal. A felhasználó választhat, hogy az Apple-nél tárolt e-mail címét („E-mail cím megosztása“) használja vagy egy álnevesített e-mail címet („E-mail cím elrejtése“). Ha a felhasználó az „E-mail cím megosztása“ lehetőséget választja, az ABOUT YOU megkapja az Apple ID-hoz kapcsolódó e-mail címet és nevet. Az „E-mail cím elrejtése“ funkcióval az Apple lehetővé teszi, hogy az Apple-n kívüli más szolgáltatásokra, például az ABOUT YOU-ra is regisztrálhass anélkül, hogy szöveges formában felfedné az Apple-nél tárolt e-mail címedet. Ha a felhasználó ezt a funkciót egy új ABOUT YOU ügyfélfiók létrehozásakor aktiválja, az Apple egy véletlenszerű e-mail címet generál a @privaterelay.appleid.com internetes tartománynévvel. Minden, erre a címre küldött üzenet automatikusan továbbításra kerül az Apple ID-hez tartozó e-mail címre. Ha a bejelentkezési funkciót használod a megfelelő IP-cím továbbításra kerül az Apple felé.

Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja képezi.

Az Apple által végzett adatkezeléssel kapcsolatos további információkat itt találhatsz: Apple adatvédelmi tájékoztatója.

3.11. Ügyfélfiók / felhasználói fiók

A lehető legnagyobb kényelem biztosítása érdekében felajánljuk neked, hogy személyes adataidat állandó jelleggel, egy jelszóval védett ügyfélfiókban/ felhasználói fiókban tárold.

Az ügyfélfiók létrehozása alapvetően önkéntes. Ha ügyfélfiókot hozol létre, az itt gyűjtött adataid feldolgozásának alapját a GDPR 6. cikke (1) bekezdésének b) pontja képezi. Az ügyfélfiók létrehozását követően nincs szükség újabb adatbevitelre. Ezenkívül ügyfélfiókodban bármikor megtekintheted és módosíthatod a tárolt adataidat.

Az ügyfélfiók megnyitása csak akkor kötelező, ha a weboldalunkon/alkalmazásunkban (App) rendeléseket szeretnél leadni, mégpedig a szerződés teljesítéséhez

Ha ügyfélfiókot szeretnél létrehozni, a megrendelés leadásakor kért adatokon kívül meg kell adnod egy általad választott jelszót is. Ez a jelszó az e-mail címeddel együtt az ügyfélfiókodhoz való hozzáférést szolgálja. Kérjük, hogy személyes hozzáférési adataidat bizalmasan kezeld, és különösen ne tedd azokat hozzáférhetővé illetéktelen harmadik személyek számára. Kérjük, vedd figyelembe, hogy a weboldalunk elhagyása után automatikusan bejelentkezve maradsz, hacsak nem jelentkezel ki aktívan.

Bármikor lehetőséged van arra, hogy ügyfélfiókodat töröld. Felhívjuk azonban a figyelmedet arra, hogy ez nem jelenti azt, hogy ezzel egyidejűleg az ügyfélfiókban látható adatok is törlődnek, ha egyszer már leadtál nálunk egy megrendelést. Az adataidat a kereskedelmi és adójogszabályok alapján ránk vonatkozó megőrzési kötelezettségek, illetve az alkalmazandó elévülési határidők lejárta után automatikusan töröljük. Erre vonatkozóan további információkat a 6.szakaszban találhatsz. Ennek a további adatfeldolgozásnak a jogalapját a GDPR 6. cikk (1) bekezdés c) pontja, valamint a GDPR 6. cikk (1) bekezdés f) pontja képezik. Jogos érdekünk fűződik jogi igények érvényesítéséhez, gyakorlásához vagy védelméhez.

3.12. Kapcsolatfelvétel

Többféle módon is lehetőséged van arra, hogy kapcsolatba lépj velünk. E-mailben, telefonon, csevegőben vagy postai úton. Amikor kapcsolatba lépsz velünk, az általad önkéntesen megadott személyes adatokat kizárólag a veled való kapcsolatfelvétel és a megkeresésed feldolgozása céljából használjuk fel.

Az ügyfélmegkeresések feldolgozásához a Zendesk CRM-rendszert használjuk. A szolgáltató a Zendesk, Inc., 1019 Market Street, San Francisco, CA 94103 USA ( „Zendesk“). A Zendesket a kéréseid gyors és hatékony feldolgozása érdekében használjuk. A Zendesk-kel adatfeldolgozási szerződést (Data Processing Agreement, DPA) kötöttünk. Ha megkeresést intézel hozzánk, a Zendesk az adataidat kizárólag a mi megbízásunkból és nem saját céljaira kezeli.

Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja, a 6. cikk (1) bekezdés b) pontja, a 6. cikk (1) bekezdés c) pontja, valamint a GDPR 6. cikk (1) bekezdés f) pontja képezik. Jogos érdekünk fűződik ahhoz, hogy válaszoljunk a felhasználóinktól érkező olyan általános jellegű megkeresésekre, amelyek nem kapcsolódnak közvetlenül egy szerződéses jogviszonyhoz.

3.13. Fizetések

Fizetési adataidat a fizetési műveletek feldolgozása céljából dolgozzuk fel, pl. amikor az www.aboutyou.hu oldalon keresztül terméket és/vagy szolgáltatást vásárolsz vagy veszel igénybe. A fizetési módtól függően a fizetési adataidat harmadik feleknek továbbítjuk (pl. kártyás fizetés esetén a kártya szolgáltatójának).

Az adatkezelés jogalapját a GDPR 6. cikk (1) bekezdés a) pontja, a 6. cikk (1) bekezdés b) pontja, valamint a GDPR 6. cikk (1) bekezdés f) pontja képezik.

4. Nincs adatszolgáltatási kötelezettség

Alapvetően nem vagy köteles megadni nekünk személyes adataidat. Szolgáltatásaink bizonyos területeinek használata azonban megkövetelheti a személyes adatok megadását, különösen az áruk vásárlása. Ha nem akarod megadni nekünk az ehhez szükséges adatokat, akkor a szolgáltatások megfelelő területeit sajnos nem fogod tudni használni.

5. A személyes adatok címzettjei

5.1. Az adatok harmadik felek részére történő átadása

Az adataidat csak abban az esetben adjuk át az ABOUT YOU-n kívüli harmadik feleknek, ha ez jogilag megengedett (pl. mert nekünk vagy a harmadik félnek jogos érdeke fűződik a továbbításhoz, törvény alapján kötelesek vagyunk az adatokat továbbítani, vagy a te hozzájárulásod alapján).

Az adatvédelmi tájékoztatónkban és a CMP-nkben név szerint megnevezett harmadik feleken kívül különösen az alábbi esetekben adhatunk ki személyes adatokat harmadik félnek,

• erre törvény vagy végrehajtható hatósági vagy bírósági határozat kötelez minket egyedi esetekben (hatóságokkal szemben);
• jogvitákkal kapcsolatban (bíróságok vagy ügyvédeink felé) vagy adóellenőrzésekkel kapcsolatban (könyvvizsgálók felé);
• ha adótanácsadókkal működünk együtt;
• esetleges bűncselekményekkel kapcsolatban az illetékes nyomozó hatóságok felé;
• vállalkozás értékesítése esetén (a vevő felé).

Amennyiben az adataidat a hozzájárulásod alapján adjuk át harmadik félnek, a magyarázat a hozzájárulás megszerzésekor is megadható.

5.2. Adatfeldolgozók felé történő továbbítás

Az adataid feldolgozása során, bizonyos területeken úgynevezett adatfeldolgozókat alkalmazunk. Az adatfeldolgozó olyan természetes vagy jogi személy, aki a megbízásunkból és utasításaink alapján személyes adatokat kezel, miközben az adatkezelésért továbbra is mi vagyunk a felelősek. Az adatfeldolgozók az adatokat nem használják fel saját céljaikra, az adatkezelést kizárólag az adatkezelő számára végzik.

Amennyiben az adatfeldolgozók még nem szerepelnek név szerint a jelen adatvédelmi tájékoztatóban, ezek különösen az adatfeldolgozók alábbi kategóriái:

• IT-szolgáltatók (e-mailek és hírlevelek küldése),
• telefonos ügyfélközpont (ügyfélkérdések megválaszolása)

6. Tárolási időszak és az adatok törlése

Az ABOUT YOU csak addig tárolja a személyes adatokat, ameddig az a jelen adatvédelmi tájékoztatóban meghatározott célokból szükséges, különösen a szerződéses és törvényben meghatározott kötelezettségeink teljesítéséhez. Személyes adataidat adott esetben más célokból is tárolhatjuk, ha, illetve ameddig a törvény a további tárolást meghatározott célokra megengedi.

Ha ügyfélfiókodat/ felhasználói fiókodat megszünteted, minden tárolt személyes adatot törölni fogunk. Ha a teljes törlés törvényben meghatározott okokból nem lehetséges vagy nem szükséges, akkor ezeket az információkat zároljuk. A zárolásra például akkor kerül sor, ha kereskedelmi vagy adójogi megőrzési kötelezettségek lépnek életbe, például a német kereskedelmi törvénykönyv (HGB) és a német adótörvénykönyv (AO) alapján. Itt kötelesek vagyunk ezeket az információkat adóellenőrzések és könyvvizsgálatok céljából legfeljebb tíz évig megőrizni. Még abban az esetben is, ha nincs jogi kötelezettség az adatok megőrzésére, bizonyos törvény által megengedett esetekben eltekinthetünk az azonnali törléstől. Ez vonatkozik például arra az esetre, ha a kérdéses információra még szükség lehet további szerződések feldolgozásához, illetve jogi felelősségre vonás vagy jogi védelem céljából (pl. reklamációk esetén). A zárolás időtartamára vonatkozó releváns kritérium a vonatkozó törvényes elévülési idő, amelynek lejárta után az adatokat töröljük. Az elévülési időszakok általában annak az évnek a végétől számított 3 év elteltével járnak le, amelyben vásároltál tőlünk.

7. Az EGT területén kívüli címzettek

Személyes adatokat az Európai Gazdasági Térségen( „EGT“)kívüli országokban székhellyel rendelkező harmadik feleknek, illetve adatfeldolgozóknak is továbbítunk. Ebben az esetben az adatok továbbítása előtt biztosítjuk, hogy a címzett megfelelő szintű adatvédelemmel rendelkezik, vagy rendelkezésre áll a te kifejezett hozzájárulásod.

Az adatvédelem megfelelő szintje például akkor áll fenn, ha az Európai Bizottság az adott országra vonatkozóan úgynevezett megfelelőségi határozatot fogadott el (GDPR 45. cikk). Az Európai Bizottság az USA esetében arról döntött, hogy ott megfelelő szintű az adatvédelem, amennyiben az adat címzettje részt vesz az EU és az USA közötti adatvédelmi keretrendszerben (EU-U.S. Data Privacy Framework - DPF), és rendelkezik egy erre vonatkozó aktuális tanúsítvánnyal. Ezért, amennyiben a személyes adataid címzettjeinek székhelye az Egyesült Államokban található és azok részt vesznek a DPF-ben, mi erre a megfelelőségi határozatra támaszkodunk (GDPR 45. cikk).

Alternatív megoldásként megfelelő szintű adatvédelmet biztosítunk azáltal, hogy a címzettekkel megállapodunk az Európai Bizottság úgynevezett uniós szabványos szerződési záradékaiban (GDPR 46. cikk). Ebben az esetben úgynevezett transzferhatás értékeléseket (Transfer Impact Assessments) végzünk, és további óvintézkedésekről állapodunk meg a címzettel, vagy ilyen intézkedéseket hajtunk végre. Konkrétan az uniós szabványos szerződési feltételek 1. moduljában állapodunk meg azokkal a címzettekkel, akik (független) adatkezelők, és az uniós szabványos szerződési feltételek 2. moduljában azokkal a címzettekkel, akik a mi adatkezelőinkként járnak el.

Ezek harmadik felek vagy adatfeldolgozók a következő országokban: USA (e tekintetben a DPF“-re támaszkodunk), Egyesült Királyság (e tekintetben az itt elérhető megfelelőségi határozatára“) támaszkodunk, India és Szingapúr. Az Indiába és Szingapúrba irányuló adattranszferek esetében az EU szabványos szerződési záradékok megkötésével és a transzferhatás értékelések (Transfer Impact Assessments) elvégzésével biztosítottuk a megfelelő szintű adatvédelmet.

Az adatvédelem megfelelő szintjének biztosítását célzó, konkrétan elfogadott szabályok egy másolatát itt kaphatod meg tőlünk. Kérlek, ezzel kapcsolatban fordulj hozzánk az [email protected] címen vagy a
2.szakaszban feltüntetett elérhetőségeken.

8. A jogaid

8.1. Áttekintés

A nekünk adott hozzájárulásod visszavonásához való jogodon kívül a mindenkori törvényi feltételek fennállása esetén az alábbi további jogokkal rendelkezel:

• az általunk tárolt személyes adataidról való tájékoztatáshoz való joggal (GDPR 15. cikk), különösen tájékoztatást kérhetsz az adatkezelés céljairól, a személyes adatok kategóriájáról, azon címzettek kategóriáiról, akiknek az adataidat átadtuk vagy átadjuk, a tervezett tárolási időszakról, az adataid eredetéről, ha azokat nem közvetlenül tőled gyűjtöttük;
• a helytelen adatok helyesbítésére agy a hiányos adatok kiegészítésére való joggal (GDPR 16. cikk),
• az általunk tárolt adataid törléséhez való joggal (GDPR 17. cikk), feltéve, hogy a vonatkozó követelmények teljesülnek, és különösen, hogy a további tárolásra vonatkozó jogi vagy szerződéses megőrzési határidőket vagy egyéb jogi kötelezettségeket vagy jogokat nem kell betartanunk,
• az adataid kezelésének korlátozásáhozvaló joggal (GDPR 18. cikk), amennyiben vitatod az adatok helyességét (olyan időtartamra, amely lehetővé teszi számunkra a személyes adatok helyességének ellenőrzését); a kezelés jogtalan, de te elutasítod azok törlését; nekünk már nincs szükségünk az adatokra, neked azonban szükséged van ezekre jogigények érvényesítése, gyakorlása vagy megvédése céljából, vagy a GDPR 21. cikke szerint tiltakoztál az adatkezeléssel szemben (mindaddig, amíg nem került megállapításra, hogy a mi jogos indokaink fontosabbak-e, mint a tiéd),
• a GDPR 20. cikke szerinti adathordozhatósághoz való joggal, azaz a te hozzájárulásodon alapuló (GDPR 6. cikk (1) bekezdés a) pont) vagy a szerződés teljesítése céljából (GDPR 6. cikk (1) bekezdés b) pont) automatizált eljárásokkal végzett adatkezelés esetén a rólad általunk tárolt adatok szokványos, géppel olvasható formátumban történ továbbításához való joggal, vagy kérheted az adatok továbbítását egy másik adatkezelőnek (utóbbit, amennyiben ez technikailag megvalósítható),

A fent említett, téged megillető jogokat az [email protected] címen érvényesítheted.

Ezen túlmenően egy felügyeleti hatóságnál történő panasztételhez való joggal. Ez esetben különösen a szokásos tartózkodási helyed vagy munkahelyed, vagy a vállalatunk székhelye szerinti felügyeleti hatósághoz fordulhatsz.

8.3. Visszavonáshoz való jog

Ha az adatok kezelését egy általad megadott hozzájárulás alapján végezzük, bármikor jogod van arra, hogy ezt a hozzájárulásodat visszavond. A visszavonásod a visszavonásig nem változtatja meg a hozzájárulás(ok) alapján végzett adatkezelés jogszerűségét.

A visszavonáshoz való jogodat alapvetően az [email protected] címen érvényesítheted.

A sütik használatához, illetve az azokon alapuló személyes adataid kezeléséhez adott hozzájárulásodat bármikor részben vagy egészben visszavonhatod úgy, hogy beállításaidat a CMP-nkben itt módosítod és a „Kiválasztás megerősítése“ gombra kattintasz, vagy az „Összes elutasítása“ gombra kattintasz. A CMP-t mindig az oldal alján találod, a “Preferencia Központ (Hozzájárulás-kezelés)” link alatt.

8.4. Rajongói oldalak (Fanpages)

Az oldalmegtekintési adataidnak a Meta-val közös kezelésére vonatkozóan megállapodtunk a Meta-val, hogy a Meta elsődlegesen felelős azért, hogy tájékoztasson téged az oldalmegtekintési információid kezeléséről, és lehetővé tegye számodra, hogy gyakorolhasd a téged megillető adatvédelmi jogokat (pl. tiltakozási jog). Az oldalmegtekintéssel kapcsolatos adatvédelmi jogaidról és arról, hogy ezeket hogyan érvényesítheted közvetlenül a Meta-nál, további információkat itt találhatsz.

Ha az ABOUT YOU-val szemben érvényesíted jogaidat, kérelmedet továbbítjuk a Meta felé.