Nagyon örülünk, hogy érdeklődik vállalatunk iránt. Az adatvédelem különösen fontos az Ing. E. Ermler GMBH vezetősége számára. Az Ing. E. Ermler GMBH weboldalainak használata alapvetően bármiféle személyes adat megadása nélkül lehetséges. Amennyiben egy érintett személy vállalatunk speciális szolgáltatásait kívánja igénybe venni weboldalunkon keresztül, szükségessé válhat személyes adatok kezelése. Ha a személyes adatok kezelése szükséges, és az ilyen adatkezelésnek nincs törvényes alapja, akkor általában hozzájárulást kérünk az érintett személytől.

A személyes adatok, például az érintett személy nevének, címének, e-mail címének vagy telefonszámának kezelése mindig az általános adatvédelmi rendelettel (GDPR) és az Ing. E. Ermler GMBH-ra vonatkozó, országspecifikus adatvédelmi rendelkezésekkel összhangban történik. Ezzel az adatvédelmi nyilatkozattal vállalatunk szeretné tájékoztatni a nyilvánosságot az általunk gyűjtött, felhasznált és kezelt személyes adatok jellegéről, terjedelméről és céljáról. Továbbá az érintett személyeket ezen adatvédelmi nyilatkozat útján tájékoztatjuk az őket megillető jogokról.

Az Ing. E. Ermler GMBH, mint adatkezelő, számos technikai és szervezési intézkedést hajtott végre annak érdekében, hogy a weboldalon keresztül kezelt személyes adatok védelme a lehető legteljesebb legyen. Ennek ellenére az internetalapú adatátvitel elvileg biztonsági réseket tartalmazhat, így az abszolút védelem nem garantálható. Emiatt minden érintett személy szabadon dönthet úgy, hogy személyes adatait alternatív úton, például telefonon keresztül juttatja el hozzánk.

1. Fogalommeghatározások

Az Ing. E. Ermler GMBH adatvédelmi nyilatkozata azokon a fogalmakon alapul, amelyeket az európai irányelv- és rendeletalkotó az általános adatvédelmi rendelet (GDPR) elfogadásakor használt. Adatvédelmi nyilatkozatunknak a nyilvánosság, valamint ügyfeleink és üzleti partnereink számára egyaránt könnyen olvashatónak és érthetőnek kell lennie. Ennek biztosítása érdekében előzetesen szeretnénk tisztázni a használt fogalmakat.

Ebben az adatvédelmi nyilatkozatban többek között a következő fogalmakat használjuk:

• a) személyes adat
  Személyes adat az azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
• b) érintett
  Érintett bármely azonosított vagy azonosítható természetes személy, akinek személyes adatait az adatkezelő kezeli.
• c) adatkezelés
  Adatkezelés a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
• d) az adatkezelés korlátozása
  Az adatkezelés korlátozása a tárolt személyes adatok megjelölése a jövőbeli kezelésük korlátozása céljából.
• e) profilalkotás
  Profilalkotás a személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.
• f) álnevesítés
  Álnévhasználat a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét érintettre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosítják, hogy az azonosított vagy azonosítható természetes személyekhez való hozzárendelés kizárható legyen.
• g) adatkezelő
  Adatkezelő az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. Ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
• h) adatfeldolgozó
  Adatfeldolgozó az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
• i) címzett
  Címzett az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy konkrét vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek.
• j) harmadik fél
  Harmadik fél az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
• k) hozzájárulás
  Az érintett hozzájárulása az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

2. Az adatkezelő neve és címe

Az általános adatvédelmi rendelet, az Európai Unió tagállamaiban alkalmazandó egyéb adatvédelmi törvények és az adatvédelmi rendelkezésekkel kapcsolatos egyéb rendelkezések értelmében az adatkezelő:

Ing. E. Ermler GMBH

Obere Hauptstr. 92-Weiden, 7100 Neusiedl am See

Ausztria

Tel.: 02167/2863

E-mail: office@ermler.at

Weboldal: http://ermler-back.c-template.at/

3. Sütik

Az Ing. E. Ermler GMBH weboldalai sütiket használnak. A sütik olyan szöveges fájlok, amelyeket egy internetes böngésző helyez el és tárol egy számítógépes rendszeren.

Számos weboldal és szerver használ sütiket. Sok süti tartalmaz egy úgynevezett süti-azonosítót. A süti-azonosító a süti egyértelmű azonosítója. Ez egy karaktersorozat, amelyen keresztül az internetes oldalak és szerverek hozzárendelhetők ahhoz a konkrét böngészőhöz, amelyben a süti tárolva lett. Ez lehetővé teszi a meglátogatott weboldalak és szerverek számára, hogy megkülönböztessék az érintett személy egyedi böngészőjét más, egyéb sütiket tartalmazó internetes böngészőktől. Egy adott internetes böngésző az egyedi süti-azonosítón keresztül újra felismerhető és azonosítható.

A sütik használatával az Ing. E. Ermler GMBH felhasználóbarátabb szolgáltatásokat nyújthat a weboldal látogatóinak, amelyek a sütik beállítása nélkül nem lennének lehetségesek.

Egy süti segítségével weboldalunkon az információk és ajánlatok a felhasználó szempontjából optimalizálhatók. A sütik – mint már említettük – lehetővé teszik számunkra, hogy felismerjük weboldalunk felhasználóit. Ennek az újra felismerésnek a célja, hogy megkönnyítsük a felhasználók számára weboldalunk használatát. A sütiket használó weboldal felhasználójának például nem kell minden látogatáskor újra megadnia a hozzáférési adatait, mivel ezt a weboldal és a felhasználó számítógépes rendszerén tárolt süti átveszi. Egy másik példa az online áruház kosarához tartozó süti. Az online áruház egy süti segítségével megjegyzi azokat a cikkeket, amelyeket a vásárló a virtuális kosárba helyezett.

Az érintett személy a használt internetes böngésző megfelelő beállításával bármikor megakadályozhatja a sütik elhelyezését weboldalunkon, és ezáltal véglegesen tiltakozhat a sütik elhelyezése ellen. Továbbá a már beállított sütik bármikor törölhetők egy internetes böngészőn vagy más szoftveren keresztül. Ez minden elterjedt internetes böngészőben lehetséges. Ha az érintett személy a használt internetes böngészőben deaktiválja a sütik elhelyezését, előfordulhat, hogy weboldalunk összes funkciója nem használható teljes körűen.

4. Általános adatok és információk gyűjtése

Az Ing. E. Ermler GMBH weboldala minden egyes alkalommal, amikor egy érintett személy vagy egy automatizált rendszer hívja le a weboldalt, általános adatok és információk sorát gyűjti össze. Ezek az általános adatok és információk a szerver naplófájljaiban (logfiles) kerülnek tárolásra. Gyűjthetők (1) a használt böngészőtípusok és verziók, (2) a hozzáférő rendszer által használt operációs rendszer, (3) az a weboldal, amelyről egy hozzáférő rendszer a weboldalunkra jut (úgynevezett hivatkozók/referrer), (4) az aloldalak, amelyeket egy hozzáférő rendszeren keresztül a weboldalunkon elérnek, (5) a weboldal-hozzáférés dátuma és ideje, (6) egy internet-protokoll-cím (IP-cím), (7) a hozzáférő rendszer internet-szolgáltatója, valamint (8) egyéb hasonló adatok és információk, amelyek a veszélyelhárítást szolgálják informatikai rendszereink elleni támadások esetén.

Ezen általános adatok és információk felhasználása során az Ing. E. Ermler GMBH nem von le következtetéseket az érintett személyre vonatkozóan. Ezekre az információkra sokkal inkább azért van szükség, hogy (1) weboldalunk tartalmát megfelelően kiszolgáljuk, (2) weboldalunk tartalmát, valamint az arra irányuló hirdetéseket optimalizáljuk, (3) informatikai rendszereink és weboldalunk technikájának tartós működőképességét biztosítsuk, valamint (4) bűnüldöző hatóságok számára kibertámadás esetén a bűnüldözéshez szükséges információkat rendelkezésre bocsássuk. Ezeket az anonim módon gyűjtött adatokat és információkat az Ing. E. Ermler GMBH egyrészt statisztikailag, másrészt azzal a céllal értékeli ki, hogy vállalatunkban az adatvédelmet és az adatbiztonságot növelje, hogy végül az általunk feldolgozott személyes adatok számára optimális védelmi szintet biztosítson. A szerver-naplófájlok anonim adatai az érintett személy által megadott személyes adatoktól elkülönítve kerülnek tárolásra.

5. Regisztráció weboldalunkon

Az érintett személynek lehetősége van regisztrálni az adatkezelő weboldalán személyes adatok megadásával. Hogy mely személyes adatok kerülnek továbbításra az adatkezelőnek, az a regisztrációhoz használt adott beviteli felületből derül ki. Az érintett személy által megadott személyes adatok kizárólag az adatkezelő belső használatára és saját céljaira kerülnek begyűjtésre és tárolásra. Az adatkezelő elrendelheti a továbbítást egy vagy több adatfeldolgozónak, például egy csomagszállító szolgáltatónak, amely a személyes adatokat szintén kizárólag olyan belső használatra használja, amely az adatkezelőnek tulajdonítható.

Az adatkezelő weboldalán történő regisztrációval az érintett személy internet-szolgáltatója (ISP) által hozzárendelt IP-cím, valamint a regisztráció dátuma és ideje is tárolásra kerül. Ezen adatok tárolásának háttere az, hogy csak így akadályozható meg szolgáltatásaink visszaélésszerű használata, és ezek az adatok szükség esetén lehetővé teszik az elkövetett bűncselekmények felderítését. E tekintetben ezen adatok tárolása az adatkezelő védelme érdekében szükséges. Ezen adatok harmadik félnek történő továbbítása alapvetően nem történik meg, kivéve, ha a továbbításra jogszabályi kötelezettség áll fenn, vagy a továbbítás bűnüldözési célokat szolgál.

Az érintett személy regisztrációja a személyes adatok önkéntes megadásával azt a célt szolgálja, hogy az adatkezelő olyan tartalmakat vagy szolgáltatásokat kínálhasson az érintett személynek, amelyek a dolog természeténél fogva csak regisztrált felhasználók számára ajánlhatók fel. A regisztrált személyeknek lehetőségük van arra, hogy a regisztráció során megadott személyes adataikat bármikor módosítsák vagy az adatkezelő nyilvántartásából teljesen töröltessék.

Az adatkezelő minden érintett személynek kérésre bármikor tájékoztatást ad arról, hogy milyen személyes adatok kerültek tárolásra az érintett személyről. Továbbá az adatkezelő az érintett személy kérésére vagy jelzésére helyesbíti vagy törli a személyes adatokat, amennyiben ezt jogszabályi megőrzési kötelezettségek nem akadályozzák. Az adatkezelő munkatársai ebben az összefüggésben kapcsolattartóként állnak az érintett személy rendelkezésére.

6. Hírlevelünkre való feliratkozás

Az Ing. E. Ermler GMBH weboldalán a felhasználóknak lehetőségük van vállalatunk hírlevelére feliratkozni. Hogy a hírlevél megrendelésekor mely személyes adatok kerülnek továbbításra az adatkezelőnek, az az erre használt beviteli felületből derül ki.

Az Ing. E. Ermler GMBH rendszeres időközönként hírlevél útján tájékoztatja ügyfeleit és üzleti partnereit a vállalat ajánlatairól. Vállalatunk hírlevelét az érintett személy alapvetően csak akkor kaphatja meg, ha (1) az érintett személy rendelkezik érvényes e-mail címmel, és (2) az érintett személy regisztrál a hírlevélküldésre. Jogi okokból egy megerősítő e-mailt küldünk az érintett személy által a hírlevélküldéshez először megadott e-mail címre a double-opt-in eljárás keretében. Ez a megerősítő e-mail azt a célt szolgálja, hogy ellenőrizzük, vajon az e-mail cím tulajdonosa érintett személyként engedélyezte-e a hírlevél fogadását.

A hírlevélre történő feliratkozáskor tároljuk továbbá az internet-szolgáltató (ISP) által hozzárendelt IP-címét annak a számítógépes rendszernek, amelyet az érintett személy a feliratkozás időpontjában használt, valamint a feliratkozás dátumát és idejét. Ezen adatok gyűjtése szükséges ahhoz, hogy az érintett személy e-mail címének (esetleges) későbbi visszaélésszerű használatát nyomon követhessük, ezért az adatkezelő jogi védelmét szolgálja.

A hírlevélre történő feliratkozás keretében gyűjtött személyes adatokat kizárólag hírlevelünk küldésére használjuk fel. Továbbá a hírlevél feliratkozóit e-mailben tájékoztathatjuk, amennyiben ez a hírlevél-szolgáltatás működtetéséhez vagy az ezzel kapcsolatos regisztrációhoz szükséges, mint amilyen a hírlevélajánlat változása vagy a technikai körülmények változása esetén előfordulhat. A hírlevél-szolgáltatás keretében gyűjtött személyes adatokat harmadik félnek nem adjuk át. Hírlevelünkre való feliratkozás az érintett személy által bármikor megszüntethető. A személyes adatok tárolásához adott hozzájárulást, amelyet az érintett személy a hírlevélküldés céljából nekünk megadott, bármikor vissza lehet vonni. A hozzájárulás visszavonása céljából minden hírlevélben található egy megfelelő link. Továbbá lehetőség van arra is, hogy bármikor közvetlenül az adatkezelő weboldalán iratkozzon le a hírlevélküldésről, vagy ezt más módon jelezze az adatkezelő felé.

7. Hírlevél-követés

Az Ing. E. Ermler GMBH hírlevelei úgynevezett számlálópixeleket tartalmaznak. A számlálópixel egy miniatűr grafika, amely a HTML formátumban küldött e-mailekbe van beágyazva, hogy lehetővé tegye a naplófájl-rögzítést és a naplófájl-elemzést. Ezáltal az online marketing kampányok sikerének vagy sikertelenségének statisztikai értékelése elvégezhető. A beágyazott számlálópixel segítségével az Ing. E. Ermler GMBH felismerheti, hogy egy érintett személy megnyitott-e egy e-mailt, és ha igen, mikor, valamint mely, az e-mailben található linkeket hívta meg az érintett személy.

Az ilyen, a hírlevelekben található számlálópixeleken keresztül gyűjtött személyes adatokat az adatkezelő tárolja és értékeli ki a hírlevélküldés optimalizálása és a jövőbeni hírlevelek tartalmának az érintett személy érdeklődéséhez való még jobb igazítása érdekében. Ezeket a személyes adatokat harmadik félnek nem adjuk tovább. Az érintett személyek bármikor jogosultak a double-opt-in eljáráson keresztül adott külön hozzájáruló nyilatkozatukat visszavonni. A visszavonást követően ezeket a személyes adatokat az adatkezelő törli. A hírlevél fogadásáról való leiratkozást az Ing. E. Ermler GMBH automatikusan visszavonásként értelmezi.

8. Személyes adatok rutinszerű törlése és blokkolása

Az adatkezelő csak addig az időtartamig dolgozza fel és tárolja az érintett személy személyes adatait, ameddig az a tárolás céljának eléréséhez szükséges, vagy amennyiben ezt az európai irányelv- és rendeletalkotó vagy más jogalkotó olyan törvényekben vagy előírásokban rendelkezte, amelyeknek az adatkezelő alá van vetve.

Ha a tárolási cél megszűnik, vagy ha az európai irányelv- és rendeletalkotó vagy más illetékes jogalkotó által előírt tárolási határidő lejár, a személyes adatok rutinszerűen és a jogszabályi előírásoknak megfelelően blokkolásra vagy törlésre kerülnek.

9. Az érintett személy jogai

• a) hozzáféréshez való jog
  Minden érintett jogosult arra, hogy az európai jogalkotó által biztosított jog alapján az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha egy érintett élni kíván ezzel a megerősítési jogával, bármikor fordulhat az adatkezelő bármely munkatársához.
• b) Tájékoztatáshoz való jog
  A személyes adatok kezelésében érintett minden személynek joga van az európai irányelv- és rendeletalkotó által biztosított jog alapján, hogy bármikor ingyenes tájékoztatást kapjon az adatkezelőtől a tárolt személyes adatairól, és egy másolatot kapjon erről a tájékoztatásról. Továbbá az európai irányelv- és rendeletalkotó az érintett személy számára biztosította a következő információkról való tájékoztatást:
  • az adatkezelés céljai
  • a kezelt személyes adatok kategóriái
  • azok a címzettek vagy a címzettek kategóriái, akikkel a személyes adatokat közölték vagy közölni fogják, különösen harmadik országbeli címzettek vagy nemzetközi szervezetek esetében
  • ha lehetséges, a tervezett időtartam, ameddig a személyes adatokat tárolják, vagy ha ez nem lehetséges, az ezen időtartam meghatározásának kritériumai
  • a rá vonatkozó személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelő általi kezelés korlátozásához való jog megléte, vagy az adatkezelés elleni tiltakozáshoz való jog
  • a felügyeleti hatósághoz címzett panasz benyújtásának joga
  • ha a személyes adatokat nem az érintett személytől gyűjtik: az adatforrásra vonatkozó minden rendelkezésre álló információ
  • az automatizált döntéshozatal, beleértve a profilalkotást is, a GDPR 22. cikk (1) és (4) bekezdése értelmében, és — legalább ezekben az esetekben — érdemi információk az érintett logikáról, valamint az ilyen adatkezelés jelentőségéről és az érintett személyre várható következményeiről

  Továbbá az érintett személyt megilleti a tájékoztatás joga arról, hogy továbbítottak-e személyes adatokat harmadik országba vagy nemzetközi szervezetnek. Amennyiben ez a helyzet, az érintett személyt egyébként megilleti a jog arra, hogy tájékoztatást kapjon a továbbítással kapcsolatos megfelelő garanciákról.

  Ha egy érintett személy élni kíván ezzel a tájékoztatási jogával, bármikor kapcsolatba léphet az adatkezelő egyik munkatársával.

• c) helyesbítéshez való jog
  Minden, a személyes adatok kezelésével érintett személy jogosult az európai jogalkotó által biztosított jog alapján arra, hogy kérje a rá vonatkozó pontatlan személyes adatok késedelem nélküli helyesbítését. Az érintett továbbá jogosult arra, hogy – az adatkezelés célját is figyelembe véve – kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. Ha egy érintett élni kíván ezzel a helyesbítési jogával, bármikor fordulhat az adatkezelő bármely munkatársához.
• d) Törléshez való jog (az elfeledtetéshez való jog)
  A személyes adatok kezelésében érintett minden személynek joga van az európai irányelv- és rendeletalkotó által biztosított jog alapján az adatkezelőtől kérni, hogy a rá vonatkozó személyes adatokat haladéktalanul töröljék, amennyiben az alábbi okok valamelyike fennáll, és az adatkezelés nem szükséges:
  • A személyes adatokat olyan célokra gyűjtötték vagy egyéb módon kezelték, amelyekre már nincs szükség.
  • Az érintett személy visszavonja hozzájárulását, amelyen az adatkezelés a GDPR 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja alapján alapult, és nincs más jogalap az adatkezeléshez.
  • Az érintett személy a GDPR 21. cikk (1) bekezdése alapján tiltakozik az adatkezelés ellen, és nincsenek elsőbbséget élvező jogszerű okok az adatkezelésre, vagy az érintett személy a GDPR 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen.
  • A személyes adatokat jogellenesen kezelték.
  • A személyes adatok törlése az adatkezelőre vonatkozó uniós vagy tagállami jog szerinti jogi kötelezettség teljesítéséhez szükséges.
  • A személyes adatok kezelésére a 8. cikk (1) bekezdése szerinti információs társadalommal összefüggő szolgáltatásokkal kapcsolatban került sor.

  Amennyiben a fent említett okok valamelyike fennáll, és az érintett személy az Ing. E. Ermler GMBH-nál tárolt személyes adatainak törlését kívánja kezdeményezni, bármikor kapcsolatba léphet az adatkezelő munkatársával. Az Ing. E. Ermler GMBH munkatársa gondoskodik a törlési kérelem haladéktalan teljesítéséről.

  Amennyiben az Ing. E. Ermler GMBH nyilvánosságra hozta a személyes adatokat, és vállalatunk a GDPR 17. cikk (1) bekezdése értelmében az adatkezelőként köteles a személyes adatok törlésére, az Ing. E. Ermler GMBH a rendelkezésre álló technológia és a végrehajtási költségek figyelembevételével megfelelő, technikai jellegű intézkedéseket is hoz annak érdekében, hogy a nyilvánosságra hozott személyes adatokat kezelő más adatkezelőket tájékoztassa arról, hogy az érintett az e személyes adatokra mutató hivatkozások, illetve e személyes adatok másolatainak vagy másodpéldányainak törlését kérelmezte, kivéve, ha az adatkezelés nem szükséges. Az Ing. E. Ermler GMBH munkatársa minden egyes esetben megteszi a szükséges lépéseket.

• e) Az adatkezelés korlátozásához való jog
  A személyes adatok kezelésével érintett minden személy jogosult arra, hogy az európai jogalkotó által biztosított jog alapján az adatkezelőtől kérje az adatkezelés korlátozását, amennyiben az alábbi feltételek valamelyike teljesül:
  • Az érintett vitatja a személyes adatok pontosságát; ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát.
  • Az adatkezelés jogellenes, az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását.
  • Az adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
  • Az érintett a GDPR 21. cikk (1) bekezdése alapján tiltakozott az adatkezelés ellen, és még nem állapítható meg, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

  Amennyiben a fent említett feltételek valamelyike fennáll, és az érintett az Ing. E. Ermler GMBH-nál tárolt személyes adatainak kezelésének korlátozását kívánja kérni, bármikor kapcsolatba léphet az adatkezelő munkatársával. Az Ing. E. Ermler GMBH munkatársa intézkedik az adatkezelés korlátozásáról.

• f) Az adathordozhatósághoz való jog A személyes adatok kezelésével érintett minden személy jogosult arra, hogy az európai jogalkotó által biztosított jog alapján a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja. Emellett joga van ahhoz, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat rendelkezésére bocsátotta, feltéve, hogy az adatkezelés a GDPR 6. cikk (1) bekezdésének a) pontja vagy 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy a GDPR 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul, és az adatkezelés automatizált módon történik, kivéve, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges. Továbbá, az adathordozhatósághoz való jogának a GDPR 20. cikk (1) bekezdése szerinti gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását, feltéve, hogy ez nem érinti hátrányosan mások jogait és szabadságait. Az adathordozhatósághoz való jog érvényesítése érdekében az érintett bármikor kapcsolatba léphet az Ing. E. Ermler GMBH munkatársával.
• g) A tiltakozáshoz való jog A személyes adatok kezelésével érintett minden személy jogosult arra, hogy az európai jogalkotó által biztosított jog alapján, a saját helyzetével kapcsolatos okokból bármikor tiltakozzon a rá vonatkozó személyes adatok kezelése ellen, amely a GDPR 6. cikk (1) bekezdésének e) vagy f) pontján alapul. Ez érvényes az e rendelkezéseken alapuló profilalkotásra is. Tiltakozás esetén az Ing. E. Ermler GMBH a továbbiakban nem kezeli a személyes adatokat, kivéve, ha bizonyítani tudjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha az Ing. E. Ermler GMBH közvetlen üzletszerzés érdekében kezel személyes adatokat, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen. Ez vonatkozik a profilalkotásra is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Amennyiben az érintett az Ing. E. Ermler GMBH-nál tiltakozik a közvetlen üzletszerzés céljából történő adatkezelés ellen, az Ing. E. Ermler GMBH a továbbiakban nem kezeli az adatokat ilyen célokra. Ezenfelül az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozzon a személyes adatai kezelése ellen, amennyiben azokat az Ing. E. Ermler GMBH tudományos vagy történelmi kutatási célból, illetve statisztikai célból, a GDPR 89. cikk (1) bekezdése értelmében kezeli, kivéve, ha az adatkezelés közérdekű feladat ellátásához szükséges. A tiltakozáshoz való jog gyakorlása érdekében az érintett közvetlenül kapcsolatba léphet az Ing. E. Ermler GMBH bármely munkatársával vagy más munkavállalóval. Az érintett továbbá – az információs társadalommal összefüggő szolgáltatások igénybevételével összefüggésben és a 2002/58/EK irányelvtől függetlenül – jogosult a tiltakozáshoz való jogát műszaki előírásokon alapuló automatizált eszközökkel is gyakorolni.
• h) Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást A személyes adatok kezelésével érintett minden személy jogosult arra, hogy az európai jogalkotó által biztosított jog alapján ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve jogi hatással járna vagy őt hasonlóképpen jelentős mértékben érintené, feltéve, hogy a döntés (1) nem szükséges az érintett és az adatkezelő közötti szerződés megkötéséhez vagy teljesítéséhez, vagy (2) az adatkezelőre alkalmazandó uniós vagy tagállami jogszabályok által megengedett, amelyek az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is tartalmaznak, vagy (3) az érintett kifejezett hozzájárulásával történik. Ha a döntés (1) az érintett és az adatkezelő közötti szerződés megkötéséhez vagy teljesítéséhez szükséges, vagy (2) az érintett kifejezett hozzájárulásával történik, az Ing. E. Ermler GMBH megfelelő intézkedéseket tesz az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelme érdekében, ideértve legalább az érintettnek azt a jogát, hogy az adatkezelő részéről emberi beavatkozást kérjen, az álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be. Ha az érintett az automatizált döntéshozatallal kapcsolatos jogait kívánja érvényesíteni, bármikor kapcsolatba léphet az adatkezelő munkatársával.
• i) Az adatvédelmi hozzájárulás visszavonásához való jog A személyes adatok kezelésével érintett minden személy jogosult arra, hogy az európai jogalkotó által biztosított jog alapján bármikor visszavonja a személyes adatok kezeléséhez adott hozzájárulását. Ha az érintett élni kíván a hozzájárulás visszavonásához való jogával, bármikor kapcsolatba léphet az adatkezelő munkatársával.

10. Adatvédelmi rendelkezések a Google Analytics használatával kapcsolatban (anonimizálási funkcióval)

Az adatkezelő integrálta weboldalára a Google Analytics komponenst (anonimizálási funkcióval). A Google Analytics egy webanalitikai szolgáltatás. A webanalitika az internetes oldalak látogatóinak viselkedésére vonatkozó adatok összegyűjtése, begyűjtése és elemzése. A webanalitikai szolgáltatás többek között rögzíti, hogy az érintett melyik weboldalról érkezett egy adott weboldalra (úgynevezett hivatkozók), mely aloldalakat keresték fel, vagy milyen gyakran és mennyi ideig tekintettek meg egy aloldalt. A webanalitikát elsősorban egy weboldal optimalizálására, valamint az internetes reklámok költség-haszon elemzésére használják.

A Google Analytics komponens üzemeltetője a Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Írország.

Az adatkezelő a Google Analyticsen keresztül végzett webanalitikához a „_gat._anonymizeIp” kiegészítést használja. Ezzel a kiegészítéssel a Google lerövidíti és anonimizálja az érintett internetkapcsolatának IP-címét, amennyiben a weboldalainkhoz való hozzáférés az Európai Unió valamely tagállamából vagy az Európai Gazdasági Térségről szóló megállapodás más részes államából történik.

A Google Analytics komponens célja weboldalunk látogatói forgalmának elemzése. A Google az összegyűjtött adatokat és információkat többek között arra használja, hogy kiértékelje weboldalunk használatát, számunkra online jelentéseket állítson össze, amelyek weboldalaink tevékenységét mutatják be, valamint egyéb, weboldalunk használatával kapcsolatos szolgáltatásokat nyújtson.

A Google Analytics sütit (cookie) helyez el az érintett informatikai rendszerén. A sütikről fentebb már írtunk. A süti elhelyezése lehetővé teszi a Google számára weboldalunk használatának elemzését. Valahányszor az adatkezelő által üzemeltetett és Google Analytics komponenssel ellátott weboldal valamelyik aloldalát megnyitják, az érintett informatikai rendszerében található internetböngésző az adott Google Analytics komponens által automatikusan adatok továbbítására kényszerül a Google felé online elemzés céljából. E technikai eljárás során a Google tudomást szerez személyes adatokról, például az érintett IP-címéről, amelyek többek között a látogatók és kattintások eredetének nyomon követésére, és az ezt követő jutalékelszámolások lehetővé tételére szolgálnak.

A süti segítségével személyes információk tárolódnak, például a hozzáférés ideje, a hozzáférés helye, valamint a látogatások gyakorisága weboldalunkon. Weboldalunk minden látogatásakor ezek a személyes adatok – beleértve az érintett által használt internetkapcsolat IP-címét – továbbításra kerülnek az Amerikai Egyesült Államokban található Google részére. Ezeket a személyes adatokat a Google az Amerikai Egyesült Államokban tárolja. A Google a technikai eljárás során begyűjtött személyes adatokat adott esetben harmadik félnek is továbbíthatja.

Az érintett – a fentiekben már leírtak szerint – a használt internetböngésző megfelelő beállításával bármikor megakadályozhatja a sütik elhelyezését weboldalunkon, és ezzel tartósan tiltakozhat a sütik elhelyezése ellen. A használt internetböngésző ilyen beállítása azt is megakadályozná, hogy a Google sütit helyezzen el az érintett informatikai rendszerén. Továbbá a Google Analytics által már elhelyezett sütik az internetböngészőn vagy más szoftverprogramokon keresztül bármikor törölhetők.

Továbbá az érintettnek lehetősége van tiltakozni a Google Analytics által generált, weboldalhasználattal kapcsolatos adatok rögzítése, valamint ezen adatok Google általi kezelése ellen, és ezt megakadályozni. Ehhez az érintettnek le kell töltenie és telepítenie kell egy böngészőbővítményt a https://tools.google.com/dlpage/gaoptout hivatkozásról. Ez a böngészőbővítmény JavaScripten keresztül tájékoztatja a Google Analyticset, hogy a weboldallátogatásokkal kapcsolatos adatok és információk nem továbbíthatók a Google Analytics részére. A böngészőbővítmény telepítését a Google tiltakozásnak tekinti. Amennyiben az érintett informatikai rendszerét később törlik, formázzák vagy újra telepítik, az érintettnek újra telepítenie kell a böngészőbővítményt a Google Analytics kikapcsolásához. Amennyiben a böngészőbővítményt az érintett vagy az irányítása alá tartozó személy eltávolítja vagy deaktiválja, lehetőség van annak újratelepítésére vagy újraaktiválására.

További információk és a Google érvényes adatvédelmi rendelkezései a https://www.google.de/intl/de/policies/privacy/ és a http://www.google.com/analytics/terms/de.html oldalakon érhetők el. A Google Analytics részletesebb leírása ezen a linken található: https://www.google.com/intl/de_de/analytics/.

11. Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdésének a) pontja szolgál jogalapként azon adatkezelési műveleteinkhez, amelyek esetében hozzájárulást kérünk egy adott adatkezelési célhoz. Amennyiben a személyes adatok kezelése olyan szerződés teljesítéséhez szükséges, amelynek az érintett az egyik fele – mint például az áruszállítás vagy egyéb szolgáltatásnyújtás folyamataiban –, az adatkezelés a GDPR 6. cikk (1) bekezdésének b) pontján alapul. Ugyanez vonatkozik az olyan szerződéskötést megelőző intézkedésekhez szükséges adatkezelésekre is, mint például termékeinkre vagy szolgáltatásainkra vonatkozó érdeklődések esetén. Ha vállalatunkat jogi kötelezettség terheli, amely szükségessé teszi a személyes adatok kezelését, például adózási kötelezettségek teljesítése érdekében, akkor az adatkezelés a GDPR 6. cikk (1) bekezdésének c) pontján alapul. Ritka esetekben szükségessé válhat a személyes adatok kezelése az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme érdekében. Ez történne például akkor, ha egy látogató megsérülne telephelyünkön, és ennek következtében a nevét, életkorát, egészségbiztosítási adatait vagy egyéb létfontosságú információkat orvosnak, kórháznak vagy más harmadik félnek kellene továbbítani. Ebben az esetben az adatkezelés a GDPR 6. cikk (1) bekezdésének d) pontján alapulna.
Végezetül az adatkezelési műveletek a GDPR 6. cikk (1) bekezdésének f) pontján alapulhatnak. Ezen a jogalapon olyan adatkezelési műveletek alapulnak, amelyeket a fent említett jogalapok nem fednek le, amennyiben az adatkezelés vállalatunk vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett érdekei vagy alapvető jogai és szabadságai. Ilyen adatkezelési műveletek különösen azért engedélyezettek számunkra, mert az európai jogalkotó kifejezetten megemlítette azokat. Ebben a tekintetben azon a véleményen volt, hogy jogos érdek feltételezhető, ha az érintett az adatkezelő ügyfele (a GDPR 47. preambulumbekezdésének 2. mondata).

12. Az adatkezelő vagy harmadik fél által érvényesíteni kívánt jogos érdekek

Amennyiben a személyes adatok kezelése a GDPR 6. cikk (1) bekezdésének f) pontján alapul, jogos érdekünk minden munkavállalónk és részvényesünk jóléte érdekében folytatott üzleti tevékenységünk végzése.

13. A személyes adatok tárolásának időtartama

A személyes adatok tárolási időtartamának kritériuma a vonatkozó törvényi megőrzési határidő. A határidő lejárta után a megfelelő adatokat rutinszerűen töröljük, amennyiben már nem szükségesek szerződés teljesítéséhez vagy szerződéskötés előkészítéséhez.

14. A személyes adatok rendelkezésre bocsátására vonatkozó törvényi vagy szerződéses rendelkezések; a szerződéskötés szükségessége; az érintett kötelezettsége a személyes adatok rendelkezésre bocsátására; a nem rendelkezésre bocsátás lehetséges következményei

Tájékoztatjuk, hogy a személyes adatok megadása részben jogszabályi előírásokon (pl. adózási előírások) alapul, vagy szerződéses rendelkezésekből (pl. információk a szerződő partnerrel kapcsolatban) is eredhet.
Szerződéskötéskor esetenként szükség lehet arra, hogy az érintett személyes adatokat bocsásson rendelkezésünkre, amelyeket ezt követően kezelnünk kell. Az érintett például köteles személyes adatokat megadni számunkra, ha vállalatunkkal szerződést köt. A személyes adatok megadásának elmaradása azt eredményezné, hogy a szerződés az érintettel nem köthető meg.
A személyes adatok érintett általi megadását megelőzően az érintettnek valamely munkatársunkhoz kell fordulnia. Munkatársunk eseti jelleggel tájékoztatja az érintettet arról, hogy a személyes adatok megadása jogszabályon vagy szerződésen alapuló kötelezettség, vagy a szerződés megkötéséhez szükséges-e, hogy van-e kötelezettség a személyes adatok megadására, és milyen következményekkel járna a személyes adatok megadásának elmaradása.

15. Automatizált döntéshozatal megléte

Felelősségteljes vállalatként lemondunk az automatizált döntéshozatalról és a profilalkotásról.

Ez az adatvédelmi nyilatkozat a DGD Deutsche Gesellschaft für Datenschutz GmbH adatvédelmi nyilatkozat-generátora segítségével készült, amely Külső adatvédelmi megbízott Hannover minőségben jár el, együttműködésben a Kölni IT- és adatvédelmi ügyvéd, Christian Solmecke közreműködésével.