Adatvédelmi szabályzat

Örömmel fogadjuk, hogy érdeklődik cégünk iránt. Az adatvédelem kiemelt fontosságú az Lubry GmbH vezetősége számára. Az Lubry GmbH weboldalainak használata alapvetően személyes adatok megadása nélkül is lehetséges. Amennyiben azonban az érintett személy vállalatunk speciális szolgáltatásait kívánja igénybe venni weboldalunkon keresztül, személyes adatok feldolgozására lehet szükség. Ha a személyes adatok feldolgozása szükséges, és nincs jogalapja az ilyen feldolgozásnak, általában beszerzzük az érintett személy hozzájárulását.

A személyes adatok – például az érintett személy neve, címe, e-mail címe vagy telefonszáma – feldolgozása minden esetben az általános adatvédelmi rendelettel összhangban, valamint az Lubry GmbH-ra vonatkozó országspecifikus adatvédelmi előírásoknak megfelelően történik. Jelen adatvédelmi nyilatkozat révén vállalatunk tájékoztatni kívánja a nyilvánosságot az általunk gyűjtött, használt és feldolgozott személyes adatok jellegéről, terjedelméről és céljáról. Ezenkívül jelen adatvédelmi nyilatkozat révén az érintetteket tájékoztatjuk a számukra járó jogokról.

Az Lubry GmbH, mint adatkezelő, számos technikai és szervezési intézkedést hajtott végre annak érdekében, hogy a lehető legteljesebb védelmet biztosítsa a jelen honlapon keresztül feldolgozott személyes adatok számára. Ennek ellenére az internetes adatátvitel alapvetően biztonsági résekkel járhat, így az abszolút védelem nem garantálható. Emiatt minden érintett személynek jogában áll személyes adatait alternatív módon, például telefonon is továbbítani számunkra.

1. Fogalommeghatározások

Az Lubry GmbH adatvédelmi nyilatkozata azokon a fogalmakon alapul, amelyeket az európai irányelv- és rendeletalkotók az általános adatvédelmi rendelet (GDPR) elfogadásakor használtak. Adatvédelmi nyilatkozatunknak mind a nyilvánosság, mind ügyfeleink és üzleti partnereink számára könnyen olvashatónak és érthetőnek kell lennie. Ennek biztosítása érdekében előzetesen szeretnénk elmagyarázni a használt fogalmakat.

Ebben az adatvédelmi nyilatkozatban többek között a következő fogalmakat használjuk:

a) személyes adatok

A személyes adatok minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre (a továbbiakban: „érintett”) vonatkozik. Azonosíthatónak minősül az a természetes személy, akit közvetlenül vagy közvetve, különösen egy azonosítóhoz, például névhez, azonosítószámhoz, helyadatokhoz, online azonosítóhoz vagy egy vagy több olyan sajátossághoz, amely e természetes személy fizikai, fiziológiai, genetikai, pszichológiai, gazdasági, kulturális vagy társadalmi identitását kifejezi.

b) érintett személy

Érintettnek minősül minden azonosított vagy azonosítható természetes személy, akinek személyes adatait az adatkezelő kezeli.

c) Adatkezelés

Adatkezelésnek minősül minden olyan, automatizált eljárások segítségével vagy anélkül végzett művelet vagy műveletsorozat, amely személyes adatokkal kapcsolatos, mint például az adatgyűjtés, rögzítés, rendszerezés, tárolás, módosítás, kiolvasás, lekérdezés, felhasználás, továbbítás útján történő közzététel, terjesztés vagy más formájú rendelkezésre bocsátás, az összevetés vagy összekapcsolás, a korlátozás, a törlés vagy a megsemmisítés.

d) Az adatkezelés korlátozása

Az adatkezelés korlátozása a tárolt személyes adatok megjelölése azzal a céllal, hogy korlátozzák azok jövőbeli kezelését.

e) Profilalkotás

A profilalkotás a személyes adatok bármely típusú automatizált feldolgozása, amely abból áll, hogy ezeket a személyes adatokat felhasználják egy természetes személyre vonatkozó bizonyos személyes jellemzők értékelésére, különösen a munkateljesítményre, a gazdasági helyzetre, az egészségre, a személyes preferenciákra, érdeklődési körét, megbízhatóságát, viselkedését, tartózkodási helyét vagy helyváltoztatását elemezni vagy előre jelezni.

f) Pseudoanonimizálás

A pseudonimizálás a személyes adatok olyan módon történő feldolgozása, amelynek eredményeként a személyes adatok további információk bevonása nélkül már nem rendelhetők hozzá egy konkrét érintett személyhez, amennyiben ezeket a kiegészítő információkat külön tárolják, és olyan technikai és szervezési intézkedések vonatkoznak rájuk, amelyek biztosítják, hogy a személyes adatok ne legyenek hozzárendelhetők azonosított vagy azonosítható természetes személyhez.

g) Adatkezelő vagy adatkezelésért felelős személy

Az adatkezelő vagy az adatkezelésért felelős személy az a természetes vagy jogi személy, hatóság, intézmény vagy más szervezet, amely egyedül vagy másokkal közösen dönt a személyes adatok feldolgozásának céljairól és eszközeiről. Ha az adatkezelés céljait és eszközeit az uniós jog vagy a tagállamok joga határozza meg, az adatkezelő kijelölésének bizonyos kritériumait az uniós jog vagy a tagállamok joga előírhatja.

h) Adatfeldolgozó

Az adatfeldolgozó olyan természetes vagy jogi személy, hatóság, intézmény vagy más szervezet, amely az adatkezelő megbízásából személyes adatokat kezel.

i) Címzett

Az adatcímzett olyan természetes vagy jogi személy, hatóság, intézmény vagy más szervezet, amelynek személyes adatokat adnak át, függetlenül attól, hogy harmadik félről van-e szó vagy sem. Azok a hatóságok azonban, amelyek az uniós jog vagy a tagállamok joga szerinti meghatározott nyomozási megbízás keretében személyes adatokat kaphatnak, nem minősülnek címzettnek.

j) Harmadik fél

Harmadik fél: az érintett személyen, az adatkezelőn, az adatfeldolgozón és az adatkezelő vagy az adatfeldolgozó közvetlen felelőssége alatt a személyes adatok feldolgozására jogosult személyeken kívüli természetes vagy jogi személy, hatóság, intézmény vagy más szervezet.

k) Hozzájárulás

Hozzájárulásnak minősül az érintett személy által az adott esetben önként, tájékozottan és egyértelműen megadott akaratnyilvánítás, amely nyilatkozat vagy egyéb egyértelmű megerősítő cselekmény formájában történik, és amelyben az érintett személy jelzi, hogy hozzájárul a rá vonatkozó személyes adatok feldolgozásához.

2. Az adatkezelő neve és címe

Az általános adatvédelmi rendelet, az Európai Unió tagállamaiban hatályos egyéb adatvédelmi törvények és az adatvédelmi joggal kapcsolatos egyéb rendelkezések értelmében az adatkezelő:

Lubry GmbH
Rudolf-Diesel-Str. 2
23611 Bad Schwartau
Németország
Tel.: +49 451 50579910
E-mail: info@lubry.de
Weboldal: www.lubry.com

3. Cookie-k és helyi tárolás

Ez a weboldal nem használ cookie-kat elemzési, nyomon követési vagy marketing célokra. A cookie-k kis szöveges fájlok, amelyeket egy internetböngésző tárol egy végberendezésen.

A védett ügyfélterület (bejelentkezés) esetében kizárólag a böngészőjének műszakilag szükséges tárolási mechanizmusait (munkamenet- vagy helyi tárolás) használjuk. Ezek kizárólag arra szolgálnak, hogy a látogatás során fenntartsák a bejelentkezését, és megjelenítsék az ügyfélterületen megadott adatait; ezeket nem továbbítják nekünk, és nem használják nyomon követési célokra. Ehhez nincs szükség hozzájárulásra (§ 25 (2) TTDSG).

A tárolást bármikor megakadályozhatja az internetböngésző beállításain keresztül, vagy törölheti a már tárolt adatokat. Ez minden általános böngészőben lehetséges. A tárolás deaktiválása esetén előfordulhat, hogy az ügyfélterület nem minden funkciója használható teljes mértékben.

4. Általános adatok és információk rögzítése

Az Lubry GmbH weboldala minden alkalommal, amikor egy érintett személy vagy egy automatizált rendszer felkeresi a weboldalt, egy sor általános adatot és információt rögzít. Ezeket az általános adatokat és információkat a szerver naplófájljaiban tároljuk. Rögzítésre kerülhetnek (1) a használt böngészőtípusok és verziók, (2) a hozzáférő rendszer által használt operációs rendszer, (3) az a weboldal, amelyről a hozzáférő rendszer a mi weboldalunkra érkezik (ún. referrer), (4) azok az aloldalak, amelyeket a hozzáférő rendszer a weboldalunkon megnyit, (5) a weboldalra való belépés dátuma és időpontja, (6) egy internetprotokoll-cím (IP-cím), (7) a hozzáférő rendszer internetes szolgáltatója, valamint (8) egyéb hasonló adatok és információk, amelyek az informatikai rendszereink elleni támadások esetén a védelemre szolgálnak.

Ezen általános adatok és információk felhasználása során az Lubry GmbH nem von le következtetéseket az érintett személyre vonatkozóan. Ezekre az információkra inkább azért van szükség, hogy (1) weboldalunk tartalmát helyesen jelenítsük meg, (2) weboldalunk tartalmának és a hozzá kapcsolódó reklámok optimalizálása, (3) informatikai rendszereink és weboldalunk technikai működőképességének biztosítása, valamint (4) a bűnüldöző szervek számára a szükséges információk rendelkezésre bocsátása cyber-támadás esetén. Ezeket az anoniman gyűjtött adatokat és információkat a Lubry GmbH ezért egyrészt statisztikai célokra, másrészt azzal a céllal értékeli ki, hogy növelje az adatvédelmet és az adatbiztonságot vállalatunkban, hogy végső soron optimális védelmi szintet biztosítson az általunk feldolgozott személyes adatok számára. A szerver naplófájlokban szereplő névtelen adatokat az érintett személy által megadott személyes adatoktól elkülönítve tároljuk.

5. Kapcsolatfelvétel a honlapon keresztül

Az Lubry GmbH weboldala a jogszabályi előírások alapján olyan adatokat tartalmaz, amelyek lehetővé teszik a vállalatunkkal való gyors elektronikus kapcsolatfelvételt, valamint a velünk való közvetlen kommunikációt, ami magában foglalja az úgynevezett elektronikus levél (e-mail) általános címét is. Amennyiben az érintett személy e-mailben vagy kapcsolatfelvételi űrlapon keresztül felveszi a kapcsolatot az adatkezelővel, az érintett személy által továbbított személyes adatok automatikusan tárolásra kerülnek. Az érintett személy által önkéntesen az adatkezelőnek továbbított személyes adatokat az érintett személy ügyének feldolgozása vagy vele való kapcsolatfelvétel céljából tároljuk. Ezeket a személyes adatokat harmadik feleknek nem adjuk tovább.

6. A személyes adatok rendszeres törlése és zárolása

Az adatkezelő az érintett személy személyes adatait csak a tárolás céljának eléréséhez szükséges ideig, illetve amennyiben azt az európai irányelv- és rendeletalkotó vagy más jogalkotó az adatkezelőre vonatkozó törvényekben vagy rendeletekben előírta, dolgozza fel és tárolja.

Ha a tárolás célja megszűnik, vagy az európai irányelv- és rendeletalkotó vagy más illetékes jogalkotó által előírt tárolási idő lejár, a személyes adatokat rutinszerűen és a jogszabályi előírásoknak megfelelően zárolják vagy törlik.

7. Az érintett személy jogai

a) A megerősítéshez való jog

Minden érintett személynek az európai irányelv- és rendeletalkotó által biztosított joga van arra, hogy az adatkezelőtől megerősítést kérjen arról, hogy az őt érintő személyes adatokat kezelik-e. Ha az érintett személy élni kíván ezzel a megerősítéshez való joggal, ehhez bármikor fordulhat az adatkezelő munkatársához.

b) Tájékoztatáshoz való jog

Minden személyes adatkezelés által érintett személynek az európai irányelv- és rendeletalkotó által biztosított joga van arra, hogy az adatkezelőtől bármikor ingyenes tájékoztatást kapjon a személyéről tárolt személyes adatokról, valamint e tájékoztatás másolatát. Ezenkívül az európai irányelv- és rendeletalkotó az érintett személynek a következő információkhoz való hozzáférést biztosította:

– az
adatkezelés céljai – a kezelt személyes adatok kategóriái –
azok a címzettek vagy címzettek kategóriái, akiknek a személyes adatokat már közölték vagy még közölni fogják, különösen harmadik országokban vagy nemzetközi szervezeteknél található
címzettek esetében– amennyiben lehetséges, a személyes adatok tárolásának tervezett időtartama, vagy amennyiben ez nem lehetséges, az időtartam meghatározásának kritériumai –
az érintett személyes adatok helyesbítésére vagy törlésére, illetve az adatkezelő általi adatkezelés korlátozására vonatkozó jog, vagy az adatkezelés elleni
tiltakozás joga– a felügyeleti hatósághoz benyújtandó panasz jogának fennállása –
amennyiben a személyes adatokat nem az érintettől gyűjtötték: az adatok eredetére vonatkozó minden
rendelkezésre álló információ– automatizált döntéshozatal, beleértve a profilalkotást is, a GDPR 22. cikk (1) és (4) bekezdése szerint, valamint – legalábbis ezekben az esetekben – érdemi információk az alkalmazott logikáról, valamint az ilyen adatkezelés hatályáról és az érintettre gyakorolt várható hatásairól

Továbbá az érintettnek joga van tájékoztatást kapni arról, hogy személyes adatait továbbították-e harmadik országba vagy nemzetközi szervezetnek. Amennyiben ez a helyzet, az érintettnek egyébként joga van tájékoztatást kapni az adattovábbítással kapcsolatos megfelelő garanciákról.

Ha az érintett személy élni kíván ezzel a tájékoztatási joggal, bármikor fordulhat az adatkezelő munkatársához.

c) Helyesbítéshez való jog

Minden személyes adatkezelés által érintett személynek az európai irányelv- és rendeletalkotó által biztosított joga van arra, hogy az őt érintő helytelen személyes adatok haladéktalan helyesbítését kérje. Továbbá az érintett személynek joga van az adatkezelés céljait figyelembe véve a hiányos személyes adatok kiegészítését kérni – akár kiegészítő nyilatkozat útján is.

Ha az érintett személy élni kíván ezzel a helyesbítési joggal, ehhez bármikor fordulhat az adatkezelő munkatársához.

d) Törléshez való jog (az elfeledtetéshez való jog)

Minden személyes adatkezelés által érintett személynek az európai irányelv- és rendeletalkotó által biztosított joga van arra, hogy az adatkezelőtől kérje az őt érintő személyes adatok haladéktalan törlését, amennyiben az alábbi okok valamelyike fennáll, és amennyiben az adatkezelés nem szükséges:

– A személyes adatokat olyan célokra gyűjtötték vagy más módon kezelték, amelyekhez már nincs szükségük.
– Az érintett személy visszavonja az adatkezeléshez az GDPR 6. cikk (1) bekezdés a) pontja vagy az GDPR 9. cikk (2) bekezdés a) pontja alapján adott hozzájárulását, és az adatkezeléshez nincs más jogalap.
– Az érintett személy a GDPR 21. cikke (1) bekezdése szerint tiltakozik az adatkezelés ellen, és az adatkezeléshez nincsenek elsőbbséget élvező jogos indokok, vagy az érintett személy a GDPR 21. cikke (2) bekezdése szerint tiltakozik az adatkezelés ellen.
– A személyes adatokat jogellenesen kezelték.
– A személyes adatok törlése az uniós jog vagy az érintett adatkezelőre vonatkozó tagállami jog szerinti jogi kötelezettség teljesítéséhez szükséges.
– A személyes adatokat az információs társadalom szolgáltatásaihoz kapcsolódóan gyűjtötték az Általános adatvédelmi rendelet (GDPR) 8. cikke (1) bekezdése szerint.

Amennyiben a fenti okok bármelyike fennáll, és az érintett személy az Lubry GmbH-nál tárolt személyes adatok törlését kéri, ehhez bármikor fordulhat az adatkezelő munkatársához. Az Lubry GmbH munkatársa gondoskodik arról, hogy a törlési kérelemnek haladéktalanul eleget tegyenek.

Ha a személyes adatokat az Lubry GmbH nyilvánosságra hozta, és vállalatunk, mint adatkezelő, a GDPR 17. cikke (1) bekezdése értelmében köteles a személyes adatok törlésére, akkor az Lubry GmbH a rendelkezésre álló technológia és a megvalósítási költségek figyelembevételével megfelelő intézkedéseket hoz, akár technikai jellegűeket is, hogy a nyilvánosságra hozott személyes adatokat feldolgozó egyéb adatkezelőket tájékoztassa arról, hogy az érintett személy ezektől az egyéb adatkezelőktől az ezen személyes adatokra mutató összes hivatkozás, illetve az ezen személyes adatok másolatainak vagy másolatainak törlését kérte, amennyiben az adatkezelés nem szükséges. Az Lubry GmbH munkatársa az egyes esetekben megteszi a szükséges intézkedéseket.

e) Az adatkezelés korlátozásához való jog

Minden személyes adatkezelés által érintett személynek az európai irányelv- és rendeletalkotó által biztosított joga van arra, hogy az adatkezelőtől az adatkezelés korlátozását kérje, ha az alábbi feltételek bármelyike fennáll:

– Az érintett személy vitatja a személyes adatok helyességét, és ez olyan időtartamra vonatkozik, amely lehetővé teszi az adatkezelő számára a személyes adatok helyességének ellenőrzését.
– Az adatkezelés jogellenes, az érintett személy elutasítja a személyes adatok törlését, és ehelyett a személyes adatok felhasználásának korlátozását kéri.
– Az adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljaihoz, az érintettnek azonban szüksége van rájuk jogi igényeinek érvényesítéséhez, gyakorlásához vagy védelméhez.
– Az érintett személy a GDPR 21. cikke (1) bekezdése alapján tiltakozott az adatkezelés ellen, és még nem állapítható meg, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett személy indokaival szemben.

Amennyiben a fenti feltételek bármelyike fennáll, és az érintett személy az Lubry GmbH-nál tárolt személyes adatok korlátozását kéri, ehhez bármikor fordulhat az adatkezelő munkatársához. Az Lubry GmbH munkatársa elrendeli az adatkezelés korlátozását.

f) Adathordozhatósághoz való jog

Minden személyes adatkezelés által érintett személynek az európai irányelvek és rendeletek által biztosított joga van ahhoz, hogy az érintett személy által az adatkezelőnek rendelkezésre bocsátott, rá vonatkozó személyes adatokat strukturált, általánosan használt és géppel olvasható formátumban megkapja. Ezenkívül joga van ezeket az adatokat egy másik adatkezelőnek továbbítani anélkül, hogy az az adatkezelő, akinek a személyes adatokat rendelkezésre bocsátotta, ezt akadályozná, feltéve, hogy az adatkezelés a GDPR 6. cikk (1) bekezdés a) pontja vagy a a) pontja szerinti hozzájáruláson, vagy a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul, és az adatkezelés automatizált eljárások segítségével történik, amennyiben az adatkezelés nem szükséges olyan közérdekű feladat ellátásához, amelyet az adatkezelőre ruháztak, vagy közhatalmi jogosítvány gyakorlásához.

Továbbá az érintett személynek az ADATV 20. cikk (1) bekezdése szerinti adathordozhatósághoz való jogának gyakorlása során 20. cikk (1) bekezdése szerinti adatátviteli jogának gyakorlása során az érintett személynek joga van elérni, hogy a személyes adatokat az egyik adatkezelő közvetlenül egy másik adatkezelőnek továbbítsa, amennyiben ez technikailag megvalósítható, és amennyiben ez nem sérti más személyek jogait és szabadságait.

Az adathordozhatósághoz való jog érvényesítése érdekében az érintett személy bármikor fordulhat az Lubry GmbH munkatársaihoz.

g) Tiltakozáshoz való jog

Minden személyes adatkezelés által érintett személynek az európai irányelv- és rendeletalkotó által biztosított joga van arra, hogy saját különleges helyzetéből fakadó okokból bármikor tiltakozhat a rá vonatkozó személyes adatoknak a GDPR 6. cikk (1) bekezdés e) vagy f) pontja alapján történő feldolgozása ellen. Ez vonatkozik az e rendelkezéseken alapuló profilalkotásra is.

Az Lubry GmbH tiltakozás esetén nem dolgozza fel tovább a személyes adatokat, kivéve, ha kötelező erejű, védelemre méltó okokat tudunk igazolni az adatkezelés mellett, amelyek elsőbbséget élveznek az érintett személy érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények érvényesítését, gyakorlását vagy védelmét szolgálja.

Ha az Lubry GmbH személyes adatokat dolgoz fel közvetlen üzletszerzés céljából, az érintett személynek joga van bármikor tiltakozni a személyes adatok ilyen célú feldolgozása ellen. Ez vonatkozik a profilalkotásra is, amennyiben az ilyen közvetlen üzletszerzéssel összefüggésben történik. Ha az érintett személy az Lubry GmbH-val szemben tiltakozik a közvetlen reklámozás céljából történő adatkezelés ellen, az Lubry GmbH a személyes adatokat többé nem kezeli e célokra.

Ezenkívül az érintett személynek joga van a saját különleges helyzetéből adódó okokból tiltakozni az Lubry GmbH által a GDPR 89. cikke (1) bekezdésének megfelelően tudományos, történelmi kutatási vagy statisztikai célokra végzett, rá vonatkozó személyes adatok feldolgozása ellen, kifogást emeljen, kivéve, ha az ilyen adatkezelés közérdekű feladat teljesítéséhez szükséges.

A tiltakozás jogának gyakorlása érdekében az érintett személy közvetlenül az Lubry GmbH bármely munkatársához vagy más munkatárshoz fordulhat. Az érintett személynek továbbá jogában áll az információs társadalom szolgáltatásainak igénybevételével összefüggésben, a 2002/58/EK irányelvtől függetlenül, tiltakozási jogát automatizált eljárásokkal gyakorolni, amelyek során műszaki specifikációkat alkalmaznak.

h) Automatizált döntések egyedi esetekben, beleértve a profilalkotást

Minden személyes adatkezelés által érintett személynek az európai irányelv- és rendeletalkotó által biztosított joga van ahhoz, hogy ne legyen kitéve olyan döntésnek, amely kizárólag automatizált adatkezelésen – beleértve a profilalkotást is — alapuló, rá nézve joghatással bíró vagy hasonló módon őt jelentősen érintő döntésnek, amennyiben a döntés (1) nem szükséges az érintett és az adatkezelő közötti szerződés megkötéséhez vagy teljesítéséhez, vagy (2) az adatkezelőre alkalmazandó uniós vagy tagállami jogszabályok alapján megengedett, és ezek a jogszabályok megfelelő intézkedéseket tartalmaznak az érintett személy jogainak, szabadságainak és jogos érdekeinek védelmére, vagy (3) az érintett személy kifejezett hozzájárulásával történik.

Ha a döntés (1) az érintett és az adatkezelő közötti szerződés megkötéséhez vagy teljesítéséhez szükséges, vagy (2) az érintett kifejezett hozzájárulásával történik, az Lubry GmbH megfelelő intézkedéseket hoz az érintett személy jogainak, szabadságainak és jogos érdekeinek védelme érdekében, amelyek közé legalább az a jog tartozik, hogy az érintett személy az adatkezelő részéről személyes beavatkozást kérjen, saját álláspontját kifejtse és a döntést megtámadja.

Ha az érintett személy automatizált döntésekkel kapcsolatos jogait kívánja érvényesíteni, ehhez bármikor fordulhat az adatkezelő munkatársához.

i) Az adatvédelmi hozzájárulás visszavonásának joga

Minden személyes adatkezelés által érintett személynek az európai irányelv- és rendeletalkotó által biztosított joga van a személyes adatok kezeléséhez adott hozzájárulás bármikor történő visszavonására.

Ha az érintett személy érvényesíteni kívánja a hozzájárulás visszavonására vonatkozó jogát, ehhez bármikor fordulhat az adatkezelő munkatársához.

8. Adatvédelem a pályázatok és a pályázati eljárás során

Az adatkezelő a pályázati eljárás lebonyolítása céljából gyűjti és kezeli a pályázók személyes adatait. Az adatkezelés elektronikus úton is történhet. Ez különösen akkor fordul elő, ha a pályázó a megfelelő pályázati dokumentumokat elektronikus úton, például e-mailben vagy a weboldalon található webes űrlapon keresztül továbbítja az adatkezelőnek. Ha az adatkezelő munkaszerződést köt egy pályázóval, a továbbított adatokat a munkaviszony lebonyolítása céljából, a jogszabályi előírások betartásával tárolja. Ha az adatkezelő nem köt munkaszerződést a pályázóval, a pályázati dokumentumokat az elutasító döntés közlésétől számított két hónap elteltével automatikusan törlik, amennyiben az adatkezelő egyéb jogos érdekei nem állnak ennek útjába. Ilyen értelemben vett egyéb jogos érdek lehet például a bizonyítási kötelezettség az Általános Egyenlő Bánásmódról szóló törvény (AGG) szerinti eljárásban.

9. Webelemzés az Matomo segítségével (saját szerveren tárolva, cookie-k nélkül, IP-anonimizálással)

Ezen a weboldalon a Matomo-t használjuk, egy nyílt forráskódú szoftvert a látogatói forgalom statisztikai elemzésére. A Matomo-t saját magunk üzemeltetjük (saját tárhely): az összegyűjtött adatokat kizárólag az Európai Unión belül, általunk üzemeltetett szervereken tároljuk, és azokat nem adjuk tovább harmadik feleknek. Nem kerül sor továbbításra olyan szolgáltatóknak, mint a Google, vagy harmadik országokba.

Matomo A weboldalon úgy van konfigurálva, hogy ne helyezzen el cookie-kat. A látogatók IP-címét minden feldolgozás előtt anonimizáljuk (rövidítjük), így nem lehet egyedi személyekre visszavezetni. Az összegyűjtött adatok más adatforrásokkal nem kerülnek összekapcsolásra.

Különösen a következőket rögzítjük: a megnyitott oldalak, a hozzávetőleges származási ország (az anonimizált IP-cím alapján), az előzőleg meglátogatott oldal (referrer), a hozzáférés dátuma és időpontja, valamint a használt böngésző és operációs rendszer típusa és verziója. Ezek az adatok kizárólag arra szolgálnak, hogy nyomon kövessük weboldalunk használatát és javítsuk kínálatunkat.

Az adatkezelés jogalapja a weboldalunk igényeknek megfelelő kialakításához és statisztikai optimalizálásához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). Mivel a Matomo cookie-mentes és kizárólag anonimizált IP-címmel működik, ehhez nincs szükség hozzájárulásra; a cookie-sávon keresztül történő hozzájárulás nem szükséges.

Amennyiben böngészője „Do Not Track” beállítást továbbít, ezt tiszteletben tartjuk, és nem végezzük el látogatásának kiértékelését.

10. Az adatkezelés jogalapja

A GDPR 6. cikke (1) bekezdésének a) pontja szolgál jogalapul vállalatunk számára azoknál az adatkezelési műveleteknél, amelyek során hozzájárulást kérünk egy meghatározott adatkezelési célra. Ha a személyes adatok feldolgozása egy olyan szerződés teljesítéséhez szükséges, amelynek az érintett személy szerződő fele, mint például az áruk szállításához vagy egyéb szolgáltatás vagy ellenérték nyújtásához szükséges feldolgozási műveletek esetében, akkor az adatkezelés az Általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének b) pontján alapul.

Ugyanez vonatkozik azokra az adatkezelési műveletekre is, amelyek a szerződéskötést megelőző intézkedések végrehajtásához szükségesek, például a termékeinkkel vagy szolgáltatásainkkal kapcsolatos érdeklődések esetén. Amennyiben vállalatunkra olyan jogi kötelezettség vonatkozik, amely személyes adatok feldolgozását teszi szükségessé, például adókötelezettségek teljesítése érdekében, az adatkezelés az Általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének c) pontján alapul.

Ritka esetekben szükségessé válhat a személyes adatok feldolgozása az érintett személy vagy más természetes személy létfontosságú érdekeinek védelme érdekében. Ez lenne például az eset, ha egy látogató megsérülne a vállalkozásunkban, és ennek következtében a nevét, életkorát, egészségbiztosítási adatait vagy egyéb létfontosságú információkat orvosnak, kórháznak vagy más harmadik félnek továbbítanánk. Ebben az esetben az adatkezelés az Általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének d) pontján alapulna. Végül az adatkezelési műveletek az Általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének f) pontján alapulhatnak.

Ezen jogalapra támaszkodnak azok az adatkezelési műveletek, amelyekre a fent említett jogalapok egyike sem vonatkozik, amennyiben az adatkezelés vállalkozásunk vagy egy harmadik fél jogos érdekének védelméhez szükséges, feltéve, hogy az érintett érdekei, alapjogai és alapvető szabadságai nem élveznek elsőbbséget. Az ilyen adatkezelési műveletekre különösen azért van lehetőségünk, mert azokat az európai jogalkotó kifejezetten megemlítette. Ebben a tekintetben az a véleménye, hogy jogos érdek feltételezhető, ha az érintett személy az adatkezelő ügyfele (a GDPR 47. preambulumbekezetésének 2. mondata).

11. Az adatkezelő vagy harmadik fél által az adatkezelés során érvényesített jogos érdekek

Ha a személyes adatok feldolgozása a GDPR 6. cikk (1) bekezdés f) pontján alapul, jogos érdekünk az üzleti tevékenységünk végzése, minden munkatársunk és részvényesünk jóléte érdekében.

12. A személyes adatok tárolásának időtartama

A személyes adatok tárolásának időtartamára vonatkozó kritérium a vonatkozó törvényes megőrzési határidő. A határidő lejártát követően a vonatkozó adatokat rutinszerűen töröljük, amennyiben azok már nem szükségesek a szerződés teljesítéséhez vagy a szerződés megkötéséhez.

13. A személyes adatok rendelkezésre bocsátására vonatkozó törvényi vagy szerződéses előírások; a szerződés megkötéséhez való szükségesség; az érintett személy kötelezettsége a személyes adatok rendelkezésre bocsátására; a rendelkezésre bocsátás elmulasztásának lehetséges következményei

Tájékoztatjuk Önt arról, hogy a személyes adatok rendelkezésre bocsátása részben törvényi előírás (pl. adóügyi előírások), részben pedig szerződéses rendelkezésekből (pl. a szerződéses partnerre vonatkozó adatok) eredhet. Előfordulhat, hogy a szerződés megkötéséhez szükséges, hogy az érintett személy személyes adatokat bocsásson rendelkezésünkre, amelyeket ezt követően feldolgoznunk kell. Az érintett személy például köteles személyes adatokat rendelkezésünkre bocsátani, ha vállalatunk szerződést köt vele.

A személyes adatok meg nem adása azt eredményezné, hogy az érintettel nem lehetne szerződést kötni. A személyes adatok megadása előtt az érintettnek kapcsolatba kell lépnie egyik munkatársunkkal. Munkatársunk az adott esetre vonatkozóan tájékoztatja az érintettet arról, hogy a személyes adatok rendelkezésre bocsátása törvényileg vagy szerződésileg előírt-e, illetve szükséges-e a szerződés megkötéséhez, fennáll-e a személyes adatok rendelkezésre bocsátásának kötelezettsége, és milyen következményekkel járna a személyes adatok rendelkezésre bocsátásának elmulasztása.

14. Automatizált döntéshozatal

Felelősségteljes vállalatként nem alkalmazzuk az automatizált döntéshozatalt vagy a profilalkotást.

Ezt az adatvédelmi nyilatkozatot a DGD Deutsche Gesellschaft für Datenschutz GmbH adatvédelmi nyilatkozat-generátora készítette, amely Kaufbeuren külső adatvédelmi megbízottjaként működik, együttműködésben Christian Solmecke adatvédelmi ügyvéddel.