Adatvédelmi tájékoztatás - Internet oldal (www.ursa.hu)
Köszönjük látogatását ezen az internet oldalon. Szeretnénk tájékoztatni, hogy elkötelezettek vagyunk személyes adatai védelme és az adatvédelmi jogszabályokban, különösen az Európai Parlament és a Tanács (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 96/46/EK rendelet hatályon kívül helyezéséről (Általános Adatvédelmi Rendelet vagy „GDPR”) és a vonatkozó, hatályos magyar jogszabályokban foglaltaknak való megfelelés iránt.
Ebben az adatvédelmi tájékoztatóban ismertetjük, hogy milyen információkat (beleértve a személyes adatokat) kezelünk az oldal Ön látogatásával és digitális ajánlatunk felhasználásával kapcsolatban ("weboldal").
I. Ki felelős a személyes jellegű adatok feldolgozásáért?
A személyes adatok kezeléséért felelős adatkezelő: az URSA Salgótarjáni Zártkörűen Működő Részvénytársaság, címe: 1037 Budapest Szépvölgyi út 41., 2. em., 2. Az adatvédelmi tájékoztatóban szereplő bármely "mi", "ránk" hivatkozás e társaságra vonatkozik.
Adatvédelmi koordinátorunk elérhető a fenti címen, illetve a privacy.ursa@etexgroup.com e-mail címen.
II. Milyen elveket tartunk tiszteletben?
Az alkalmazandó adatvédelmi jogszabályok betartása érdekében, az Ön személyes adatait csak törvényes felhatalmazás alapján kezeljük, vagy amennyiben Ön beleegyezését adta. Ez vonatkozik a marketing célra kezelt személyes adatokra is.
Ezen a weboldalon gyűjthetünk olyan adatokat, amelyek nem teszik lehetővé számunkra, hogy közvetlen következtetéseket vonjunk le az Ön személyéről. Bizonyos esetekben azonban - különösen más adatokkal együtt - ezek az információk a hatályos adatvédelmi törvény értelmében "személyes adatoknak" minősíthetők. Emellett olyan információkat is gyűjthetünk erről a weboldalról, amelyek nem teszik lehetővé számunkra, hogy közvetlenül vagy közvetve azonosíthassuk Önt; például ezen weboldal összes felhasználójára vonatkozó, összesített információ esetében.
III. Milyen adatokat kezelünk?
Weboldalunkat személyes adatok (például a neve, a levelezési címe vagy az e-mail címe) megadása nélkül is elérheti. Ugyanakkor, ebben az esetben kezelnünk kell bizonyos információkat, amelyek lehetővé teszik számunkra, hogy a weboldalunkhoz való hozzáférést biztosítsuk. Ezenkívül bizonyos elemzési módszereket használunk ezen a weboldalon, és harmadik felektől származó alkalmazásokat is beépítettünk (social plug-in”).
- Naplófájlok: Amikor meglátogatja ezt a weboldalt, webszerverünk automatikusan tárolja a kérelmező számítógép (mely általában internetszolgáltatója számítógépe) domain nevét vagy IP-címét, beleértve a látogatás dátumát, idejét és időtartamát, a felkeresett aloldalakat/URL-eket, valamint az Ön által, oldalaink megtekintéséhez használt alkalmazásokat és terminálokat.
- Sütik: Annak érdekében, hogy weboldalunk a legnagyobb mértékben felhasználóbarát legyen sütiket használunk, mint sok más weboldal üzemeltetője. A sütik a böngészőben tárolt kis szöveges fájlok. Ezek a fájlok segítenek nekünk, hogy felismerjük látogatóink preferenciáit oldalunkon történő keresés során és ennek megfelelően alakítsuk ki weboldalunkat. A legtöbb süti, amit használunk, ideiglenes süti. A weboldal látogatása végén automatikusan törlésre kerülnek. Ugyanakkor állandó sütiket is használunk. Ezek segítik a felhasználók tájékozódásának javítását. A sütik, amiket használunk, nem gyűjtenek személyes adatokat, és nem alkalmasak az Ön azonosítására harmadik felek weboldalain. Beállíthatja a böngészőjét, hogy tájékoztassa Önt a sütikről, oly módon, hogy a sütik használata látható legyen. Elutasíthatja a sütik elfogadását a böngészőbeállításokon keresztül. Ez azonban azt jelentheti, hogy nem tudja használni a weboldal összes funkcióját.
- Weboldal elemzés Google Analytics használatával: A Google Analytics alkalmazást használjuk oldalunkon, amely a Google Inc. webes elemzési szolgáltatása, a 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"), és amely által folyamatosan javítjuk honlapunkat. A Google Analytics a számítógépén tárolt sütiket használja, és lehetővé teszi a weboldal használatának elemzését. A sütik alkalmazása során gyűjtött információk általában egy Google szerverre kerülnek továbbításra Európába (vagy az Európai Gazdasági Térség egy államába), hogy anonimizálják az IP-címet, oly módon, hogy a személyre történő utalás kizárásra kerüljön. Csak az IP-cím anonimizálása után kerül a rövidített IP-cím továbbításra egy amerikai Google szerverre, ahol tárolják. Csak kivételes esetben továbbítják a teljes IP-címet egy USA-beli Google szerverre, hogy ott rövidítsék. Ez a weboldal a Google Analytics szolgáltatást olyan kiterjesztéssel alkalmazza, mely lehetővé teszi az IP címek anonimizált gyűjtését (un. IP-maszkolás). Nevünkben a Google a begyűjtött információkat felhasználja a weboldal Ön általi használatának értékelésére, valamint a weboldal tevékenységéről, és a weboldal használatával kapcsolatos egyéb szolgáltatásokról szóló jelentések készítésére. A Google Analytics környezetben, az Ön böngészője által küldött IP-cím nem társítható egyéb Google-adatokkal. A sütik használatát megtagadhatja a megfelelő beállítások kiválasztásával a böngészőben. Szeretnénk azonban rámutatni arra, hogy ebben az esetben előfordulhat, hogy nem tudja teljes mértékben kihasználni a weboldal összes funkcióját. Ön megakadályozhatja azt is, hogy a Google a sütik által generált és a weboldal használatával kapcsolatos adatokat begyűjtse (beleértve az Ön IP-címét is) és, hogy ezeket a Google kezelje a Google azzal, hogy letölti és telepíti a böngésző beépülő modulját a következő linkről: http://tools.google.com/dlpage/gaoptout?hl=en. Egy output-süti van beállítva, amely megakadályozza az Ön adatainak jövőbeli begyűjtését, amikor meglátogatja ezt a weboldalt. A Google Analytics adatvédelemről további információ ezen a címen található: http://www.google.com/analytics/terms/de.html, valamint a http://www.google.com/intl/de/analytics/privacyoverview.html címen.
Alternatív megoldásként az alábbi linket használhatja annak megakadályozására, hogy adatai a Google-hoz legyenek küldve, vagy a Google által feldolgozásra kerüljenek.
A letiltáshoz kattintson ide.
- Facebook közösségi plugin: Integráltunk egy, a Facebook közösségi hálóhoz kapcsolódó gombot (1601 South California Avenue, Palo Alto, CA 94304, USA - www.facebook.com) honlapunkon. Felismerheti a Facebook gombokat a Facebook logó vagy a "Tetszik" gomb által. A weboldal üzemeltetőjeként nincs tudomásunk a továbbított adatok tartalmáról vagy azoknak a Facebook általi használatáról. Nem tudjuk, mikor melyik gombra kattintott rá. Ha többet szeretne megtudni arról, hogy a Facebook hogyan használja az Ön adatait, kérjük, olvassa el a Facebook adatvédelmi irányelveit: http://www.facebook.com/about /privacy/update.
- Twitter gomb: Weboldalunk használhatja a Twitter szolgáltatás gombjait. Ezeket a kapcsolódás gombokat a Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, Amerikai Egyesült Államok nyújtja. Ezek felismerhetők olyan kifejezésekről, mint a "Twitter" vagy a "Kövesse", kombinálva egy stilizált kék madárral. A gombok segítségével lehetősége van megosztani egy bejegyzést vagy az ajánlat oldalát a Twitteren, illetve követheti a szolgáltatót a Twitteren. Amikor ezt a nyomógombot tartalmazó weboldalunk egy területét megnyitja, az Ön böngészője közvetlen kapcsolatot létesít a Twitter szervereivel. A Twitter gomb tartalma közvetlenül a Twitterről az Ön böngészőjére kerül továbbításra. Ezért semmi befolyásunk nincs arra az adat mennyiségre, amelyet a Twitter gyűjt össze ezekkel a bővítményekkel, és kizárólag az általunk rendelkezésre álló információk alapján tájékoztatjuk Önt. Ezt követően csak az Ön IP-címét és honlapunk URL-jét fogjuk elküldeni a gomb megnyomásakor, de a gomb megjelenítésén kívül más célokra nem használjuk fel. További információk a Twitter adatvédelmi nyilatkozatában találhatók: http://twitter.com/privacy.
- Google+gomb: Weboldalunk a Google Inc. által üzemeltetett Google Plus közösségi hálózat "+1" gombját használhatja, amelyet a Google Inc., 1600-as Amphitheatre Parkway, a Moun-tain View, CA 94043, Egyesült Államok ("Google „) működtet. A gombot a fehér alapon megjelenő "+1" jelről ismerheti fel. Amikor meglátogatja a weboldalunkat, amely tartalmazza ezt a gombot, az Ön böngészője közvetlen kapcsolatot létesít a Google szervereivel. A "+1" gomb tartalmát a Google közvetlenül az Ön böngészőjére és a weblapra beépítve továbbítja. Következésképpen nem tudjuk ellenőrizni a Google által a gomb segítségével gyűjtött adatok mennyiségét, de feltételezzük, hogy az Ön IP-címe is rögzítésre kerül. A "+1" gomb tartalmát a Google közvetlenül az Ön böngészőjére és az internetes címbe beépítve továbbítja. Az adatgyűjtés, a feldolgozás és a későbbi felhasználás céljai és terjedelme, valamint a magánélet védelmére vonatkozó jogai és beállítási lehetőségei a Google adatvédelmi irányelveiben találhatók a +1 gombra vonatkozóan: https://developers.google.com/+/web/buttons-policy. Amennyiben Ön a Google Plus tagja, és nem akarja, hogy a Google a mi weboldalunkon keresztül adatokat gyűjtsön Önről, és ezeket összekapcsolja a Google-on tárolt Google-tagsági adataival, akkor ki kell lépnie a Google Pluszból, mielőtt meglátogatná honlapunkat.
- Információ kérési lehetőségek: Számos információs és konzultációs lehetőséget kínálunk a weboldalunkon található kapcsolatfelvételi opciókon keresztül. A kiválasztott lehetőség függvényében, különböző személyes jellegű adatokat dolgozunk fel:
- Kapcsolat felvétel. Amennyiben Ön kapcsolatba lép velünk weboldalunkon feltüntetett valamelyik lehetőségen keresztül azokat a személyes adatokat dolgozzuk fel, amelyeket megkeresésében feltüntetett annak érdekében, hogy kérésének eleget tegyünk és megválaszoljuk.
b. Tájékoztatás postai úton / e-mailen. Amennyiben tájékoztató anyag megküldését igényelte, a kapcsolatfelvételi űrlapban megadott adatokat kezeljük, legalább nevét és vezetéknevét és a kapcsolattartás módját (posta és/vagy e-mail), amely útján igényelte az anyag egyszeri megküldését.
c. Telefonos konzultáció. Amennyiben telefonos konzultációt igényelt, a kapcsolatfelvételi űrlapban megadott adatokat kezeljük, legalább nevét és vezetéknevét, valamint az Ön telefonszámát, a kért telefonos konzultáció lebonyolítása érdekében.
d. Személyes konzultáció. Amennyiben személyes konzultációt igényelt, a kapcsolatfelvételi űrlapban megadott adatokat kezeljük, legalább nevét vezetéknevét, valamint az Ön telefonszámát és/vagy e-mail címét, a személyes konzultáció időpontjának megszervezése érdekében.
IV. Milyen célokból és milyen jogi alapon kezeljük az Ön személyes adatait?
- Azokat a személyes adatokat kezeljük, amelyek a naplófájlokban tárolhatók azért, hogy biztosítsuk az Ön számára honlapunk használatát; ez a GDPR 6. cikkely (1) bekezdésének f) pontja alapján lehetséges, a weboldalunk működtetéséhez fűződő jogos érdekünk szerint.
- A sütik és álnevített felhasználói profilok segítségével összegyűjtött adatokat kezelünk direkt marketing, piackutatás és digitális ajánlataink továbbfejlesztése céljából a felhasználók igényei szerint, a GDPR 6. cikkely (1) bekezdésének f) pontja alapján, a weboldalunk használatának elemzéséhz fűződő jogos érdekünk szerint.
- Személyes adatainak feldolgozása valamelyik weboldalunkon feltüntetett lehetőségeken keresztül történt egyes megkereséseinek teljesítése érdekében minden esetben jogos érdekünk alapján történik üzleti kapcsolataink létrehozása és fenntartása érdekében a GDPR 6. Cikkely (1) bekezdésének f) pontja alapján. Amennyiben kérése szerződés megkötésével vagy szerződéskötés előtti intézkedésekkel kapcsolatos személyes adatainak kezelése a GDPR 6. Cikkely (1) bekezdésének f) pontja alapján történik.
- Információs és konzultációs lehetőségeink felhasználására, valamint a kiválasztott opció biztosítására megadott adatokat kezeljük annak érdekében, hogy az Ön által választott opciót biztosítani tudjuk. Ezeket a személyes adatokat az Ön hozzájárulásával és a GDPR 6. cikke (1) bekezdésének a) pontja alapján kezeljük. Felhívjuk figyelmét, hogy a jövőre nézve, bármikor, indoklás nélkül visszavonhatja beleegyezését, egyszerűen, lépjen kapcsolatba velünk e tájékoztató első oldalán megadott elérhetőségeken keresztül.
- Ha megrendelést helyez el weboldalunkon vagy regisztrál honlapunkon, mint felhasználó, illetve ügyfélfiók létrehozására, akkor az erre a célra gyűjtött adatokat dolgozzuk fel az Önnel megkötött szerződések aláírására, a GDPR 6. cikkely (1) bekezdésének b) pontja alapján.
- Kezelhetünk olyan adatokat, amelyek weboldalunk Ön által történt használatával kapcsolatosak, jogi kötelezettségeink teljesítése érdekében, a GDPR 6. cikkely (1) bekezdésének c) pontja alapján.
- A szükségessé mértékben kezeljük a személyes adatokat a GDPR 6. cikkely f) pontja alapján jogos érdekeink vagy harmadik fél jogos érdekei miatt. A jogos érdekek magukba foglalják a következőket:
- jogi igények érvényesítése van ezek elleni védekezés
- bűncselekmények megelőzése és kivizsgálása
- üzleti tevékenységünk irányítása és jövőbeni fejlesztése, beleértve a kockázatkezelést.
V. Kötelessége adatokat szolgáltatni? Visszavonahatja hozzájárulását?
Hírlevelünkre történő regisztráláshoz, tájékoztatásra és konzultációra, online megrendelések végrehajtására vagy felhasználói regisztrációhoz vagy ügyfélfiók létrehozásához vannak kötelező információk, amelyeket meg kell adni a honlap megfelelő részén (pl. online űrlap); a kötelező információk megadása nélkül nem tudjuk biztosítani az Ön részére az adott funkciók használatát.
Amennyiben további információkat gyűjtünk Öntől, tájékoztatjuk arról, hogy ezen információk jogi vagy szerződéses kötelezettségen alapulnak, vagy szerződéses kötelezettségek teljesítéséhez szükségesek. Általában jelezzük, hogy mely információk adhatók meg önkéntes alapon és amelyek nem jogi- vagy szerződéses kötelezettségen alapulnak, és nem szükségesek egy szerződéshez sem.
Ön, a jövőre nézve, bármikor, indoklás nélkül visszavonhatja beleegyezését, egyszerűen azáltal, hogy kapcsolatba lép velünk ezen adatvédelmi tájékoztató első oldalán megjelenő elérhetőségeken. Minden egyes e-mailben is megtalálja a leiratkozási linket.
VI. Ki szerezheti meg vagy ki fér hozzá az Ön adataihoz?
Az Ön személyes adatait általában a társaság kezeli. A személyes adatok kategóriáitól függően, csak meghatározott osztályok/szervezeti egységek férhetnek hozzá az Ön személyes adataihoz. Ezek általában a digitális kínálatunkért felelős részlegek (pl. weboldalak) és az informatikai részleg. Feladatkör/jogok kezelési koncepció alapján, a személyes adatokhoz való hozzáférés az adott funkciókhoz kapcsolódik és a szükséges célra korlátozott.
Amennyiben és amilyen mértékben a törvény megengedi, személyes adatait továbbíthatjuk a társaságon kívüli címzettekhez. Ezek a külső címzettek lehetnek
- a Xella csoport leányvállalatai, akiknek átadhatjuk a személyes adatokat.
- szolgáltatók, akik a velünk kötött külön megállapodás alapján bizonyos szolgáltatásokat, így a személyesadat-kezelést nyújtanak, valamint szolgáltatóink jóváhagyott alvállalkozói;
- magán vagy közjogi szervezetek, amennyiben személyes adatainak az átadása ránk vonatkozó jogi kötelezettség teljesítése érdekében szükséges.
VII. Használunk-e automatikus döntéshozatali rendszert?
Az üzleti kapcsolataink során jellemzően nem használunk automatikus döntéshozatali rendszereket (beleértve a profilalkotást is) a GDPR 22. cikkének értelmében. Amennyiben a jövőben ilyen eljárást kívánunk alkalmazni, arról külön tájékoztatjuk az érintetteket az alkalmazandó jogszabályi előírásoknak megfelelően.
VIII. Adatok továbbítása az EU/ EGT-n kívüli országokba?
A személyes adatok továbbítása általában csak az Európai Unió vagy az Európai Gazdasági Térség államaiba történik; nem szándékozunk személyes adatokat továbbítani más országokba.
Csak webelemzési szolgáltatásokat nyújtó szolgáltatók részére továbbítható információ úgynevezett "harmadik országokba". "Harmadik országok" magába foglalja: az Európai Unión, illetve az Európai Gazdasági Térségről szóló egyezményen kívüli országokat, amelyek nem mindegyike biztosít az Európai Unió adatvédelmi szabályozásával összehasonlítható szintű védelmet.
Amennyiben a továbbított információk személyes adatokat tartalmaznak, a továbbítás előtt biztosítjuk, hogy a harmadik országbeli vagy harmadik országbeli címzett a megfelelő szintű adatvédelmet garantálja. Ez különösen az Európai Bizottság ún. "megfelelőségi" határozatából eredhet, amely egy adott harmadik ország részére megfelelő szintű adatvédelmet ír elő. A címzettel kötött megállapodás szerint, vagy „általános adatvédelmi klauzulák” vagy - az Egyesült Államokbeli címzettek esetében - az úgynevezett "EU-USA Adatvédelmi Pajzs" elve alapján is továbbíthatunk adatokat vagy bármilyen egyéb, a vonatkozó jogszabályok alapján lehetséges biztosítási intézkedések mellett. Kérésére, további tájékoztatást adunk Önnek a megfelelő vagy elégséges biztosítékokkal kapcsolatban a megfelelő szintű adatvédelem fennállására vonatkozóan; kapcsolattartási adataink megtalálhatók a jelen adatvédelmi tájékoztató első oldalán. Az EU-USA magánélet-védelmi pajzzsal kapcsolatban további információkat a www.privacyshield.gov/list oldalon találhat.
IX. Mennyi ideig tároljuk az Ön adatait?
Általában addig tároljuk a személyes adatokat, ameddig jogszerű érdekünk fűződik ezen adatok megőrzéséhez, illetve ameddig nem egyértelmű számunkra, hogy az érintett ellenzi adatai további kezelését. Még jogos érdek nélkül is folytathatjuk az adatok tárolását, ha jogi kötelezettség áll fenn (pl. jogszabályban előírt megőrzési kötelezettség betartása). Töröljük a személyes adatokat az érintett személy kérése nélkül is, amint annak megőrzése már nem szükséges arra a célra, amelyre az adatokat gyűjtötték vagy más módon kezelték, vagy ha a további őrzés jogilag vagy egyébként nem megengedett.
- Az ismertetett adatkezeléssel kapcsolatban rendszeresen
- töröljük hét napon belül a napló adatokat, amennyiben azok tárolása jogszabályban foglalt cél érdekében nem szükséges, pl. helytelen kezelés vagy technikai hiba észlelése esetében;
- töröljük az online megrendeléssel kapcsolatos adatokat a jogszabályban meghatározott elévülési idő lejárta után;
- töröljük a felhasználói vagy vevői regisztrációaval kapcsolatban kezelt adatokat a regisztráció befejezése után vagy a felhasználói fiók törlését követően
Amennyiben a személyes adatok őrzése jogszabályi kötelezettség teljesítése érdekében szükséges, az ilyen adatok megőrzése az említett őrzési idő lejártáig történik. Ha a személyes adatok kezelése csak az őrzési idő betartására vonatkozó jogi kötelezettség miatt történik, az ilyen adatokhoz való hozzáférés általában korlátozott, így az adatokhoz csak a megőzési kötelezettség teljesítése érdekében lehet hozzáférni.
X. Milyen jogai vannak Önnek, mint érintett személynek?
Érintett személyként, meghatározott feltételek fennállása esetében, kérheti
- az Ön személyes adataihoz való hozzáférést, a GDPR 15. cikkelye alapján;
- a helytelen személyes adatok kijavítását , a GDPR 16. cikkelye alapján;
- az Ön személyes adatainak törlését, a GDPR 17. cikkelye alapján;
- az Ön személyes adatai kezelésének korlátozását, a GDPR 18. cikkelye alapján;
- az adatok hordozhatóságához való jog gyakorlását, GDPR 20. cikkelye alapján;
- tiltakozat személyes adatai kezelése ellen, a GDPR 21. cikkelye alapján.
A fent említett jogok velünk szemben érvényesíthetők, pl. azáltal, hogy értesítést küld nekünk ezen adatvédelmi tájékoztató első oldalán felsorolt elérhetőségeken keresztül.
További kérdés esetében kapcsolatba léphet adatvédelmi koordinátorunkkal e-mailben a privacy.ursa@etexgroup.com e-mail címen.
Ezenkívül Ön jogosult a személyes adatai kezelésével kapcsolatos panaszát benyújtani az illetékes felügyeleti hatósághoz, a GDPR 77. cikkelye alapján.
* * *
