Adatvédelmi nyilatkozat weboldalakhoz

Sonova Consumer Hearing GmbH - Adatvédelmi nyilatkozat weboldalakhoz

1. ELŐZETES MEGJEGYZÉS

Ez az adatvédelmi nyilatkozat a Sonova Consumer Hearing GmbH-ra (a továbbiakban „Sonova”) vonatkozik. Más harmadik fél szerverein és webhelyein eltérő adatvédelmi irányelvek lehetnek érvényben. Erre vonatkozóan felhívjuk figyelmét, hogy weboldalainkon lehetnek olyan megjelölt harmadik féltől származó tartalmak is, amelyekért a Sonova adatvédelmi szempontból nem felelős, és az adott szolgáltató további adatvédelmi információi érvényesek.

A Sonova nagyon komolyan veszi a személyes adatok védelmét. Ezért szeretnénk tájékoztatni weboldalunk felhasználóit arról, hogy milyen adatokat tárolunk, és hogyan használjuk fel ezeket az adatokat. Az adatvédelmi előírások arra köteleznek minket, hogy a felhasználói adatokat megfelelően és helyesen kezeljük. Az Ön adatait a megadott célokon kívül másra nem használjuk fel.

A Sonova az európai általános adatvédelmi rendelet (GDPR), a német szövetségi adatvédelmi törvény (BDSG), a német telemédiatörvény (TMG) és a német távközlési telemédia adatvédelmi törvény (TTDSG) rendelkezéseinek hatálya alá tartozik, és megfelelő technikai és szervezési intézkedéseket tett az adatvédelmi előírások betartása érdekében.

2. ADATKEZELŐ

Sonova Consumer Hearing GmbH
Am Labor 1, DE-30900 Wedemark, Németország
Tel.: +49 (0) 5130 9490 000
Fax: +49 (0) 5130 600 1300

További részletek az impresszumban találhatók.

3. ADATVÉDELMI TISZTVISELŐ

Ha bármilyen kérdése van az adatvédelemmel és a jelen adatvédelmi irányelvekkel kapcsolatban, forduljon a Sonova adatvédelmi tisztviselőjéhez:

Sonova AG
Laubisruetistrasse 2, CH-8712 Stäfa, Svájc
E-mail: privacy@sonova.com

4. ADATVÉDELMI NYILATKOZAT - KAPCSOLATFELVÉTEL, HOZZÁSZÓLÁS FUNKCIÓ, CHAT, E-MAILEK

4.1 AZ ADATFELDOLGOZÁS LEÍRÁSA

A kapcsolatfelvételi űrlap használata vagy e-mailben történő kapcsolatfelvétel során személyes adatok feldolgozására kerül sor. A beírt adatokat a Sonova részére továbbításra kerülnek. A hozzászólás funkció használatával a bejegyzések a megadott névvel jelennek meg a weboldalon.

Az üzenetek továbbításához chat funkciót is biztosítunk. Ehhez a "ChatLingual" szoftvert használjuk, amelyet a ChatLingual, Inc., 1801 Wewatta Street, Floor 11, Denver, CO, USA 80202 (a továbbiakban "ChatLingual") cég biztosít. A ChatLingual-lal megfelelő adatvédelmi szerződés van érvényben. Az adatvédelemmel kapcsolatos további információk az iAdvize adatvédelmi szabályzatában találhatók: https://www.chatlingual.com/privacy-statement/.

A következő adatkategóriák dolgozhatók fel:

termék hovatartozás
törzsadatok (pl. keresztnév, vezetéknév)
címadatok (pl. utca, irányítószám)
elérhetőségi adatok (pl. telefonszám, e-mail cím)
Üzenet tartalma

Az Ön által megadott személyes adatokat titkosított formában, biztonságos kapcsolaton keresztül továbbítjuk. Az alkalmazott biztonsági eljárás (SSL - Secure Sockets Layer) megfelel a technika jelenlegi állásának. Ehhez 256 bites kulcsú titkosítást használunk. Az SSL-titkosítás (felismerhető a böngésző címsorában található https:// címről és a böngésző alján lévő állapotsorban található lakat szimbólumról) egy olyan protokoll, amely titkosítja az adatokat a webkiszolgálótól a böngésző felé történő átvitel során. Az átvitel során a személyes adatok titkosítása a felhasználó számítógépe és az SSL-kiszolgálónk között az SSL protokoll segítségével történik.

4.2 AZ ADATKEZELÉS JOGALAPJA

A jogalap a 6 cikk, 1. bekezdés b) pontjából következik: a fent leírt személyes adatok feldolgozása az Ön kérésének teljesítéséhez szükséges, a velünk való kapcsolatfelvételre vonatkozó szerződés teljesítésének részeként.

4.3 AZ ADATKEZELÉS CÉLJA

A személyes adatok feldolgozása kizárólag a kapcsolatfelvételek feldolgozása és megválaszolása céljából történik.

4.4 AZ ADATTÁROLÁS IDŐTARTAMA

Az Ön személyes adatai törlésre kerülnek, amint a feldolgozáshoz szükséges cél teljesült. A jogi követelmények miatt eltérő megőrzési időszakok merülhetnek fel.

5. ADATVÉDELMI NYILATKOZAT - HÍRLEVÉL, MARKETING E-MAILEK

5.1 AZ ADATFELDOLGOZÁS LEÍRÁSA

Lehetőséget kínálunk Önnek arra, hogy feliratkozzon hírlevelünkre, hogy marketinganyagokat, információkat és beszámolókat kapjon tőlünk az aktuális témákról és termékekről. A következő adatkategóriák dolgozhatók fel:

törzsadatok (pl. keresztnév, vezetéknév)
elérhetőségi adatok (pl. telefonszám, e-mail cím)
Termékérdekeltségek
A dupla opt-in nyilatkozat időbélyegzője

Ezen túlmenően lehetősége van arra, hogy szabadon hozzájáruljon a profilalkotáshoz, ami lehetővé teszi számunkra, hogy frissítéseket küldjünk Önnek az Ön tapasztalatai, érdeklődése vagy preferenciái alapján az általunk tervezett és az Önre szabott szolgáltatásokról.

5.2 AZ ADATKEZELÉS JOGALAPJA

A marketinganyagok átvételének jogalapja a hozzájárulás a GDPR 6. cikk (1) bekezdés a) pontja szerint.

A profilalkotás jogalapja a hozzájárulásból ered, a GDPR 6. cikk (1) bekezdés a) pontja szerint.

5.3 AZ ADATKEZELÉS CÉLJA

Ha Ön szabadon úgy dönt, hogy hozzájárulását adja, a személyes adatait hírlevél küldése céljából dolgozzuk fel, valamint azért, hogy az Ön tapasztalatai, érdeklődési köre vagy preferenciái alapján az Ön számára tervezett és testre szabott szolgáltatásokkal kapcsolatos frissítéseket kapjon.

5.4 AZ ADATTÁROLÁS IDŐTARTAMA

Személyes adatait töröljük, amint a feldolgozáshoz szükséges cél megvalósult. A jogi követelmények miatt eltérő megőrzési időszakok merülhetnek fel. Az adatokat töröljük, amint Ön kifogást emel a hírlevél küldése ellen. Ön jogosult arra, hogy hozzájárulását a jövőbeni hatállyal bármikor visszavonja.

6. ADATVÉDELMI NYILATKOZAT - WEBÁRUHÁZ

6.1 AZ ADATKEZELÉS LEÍRÁSA

A személyes adatok kezelése a vásárlás vagy a vásárlási folyamat kezdeményezéséhez és végrehajtásához szükséges. Webáruházunk használata során a következő adatkategóriákat kezelhetjük:

Termékválasztás
törzsadatok (pl. keresztnév, vezetéknév)
címadatok (pl. utca, irányítószám)
elérhetőségi adatok (pl. telefonszám, e-mail cím)

A megrendelés részeként lehetősége van arra, hogy szabadon hozzájáruljon a termékekkel vagy szolgáltatásokkal kapcsolatos marketinganyagok vagy hírlevelek küldéséhez. További információkért kérjük, olvassa el a „Hírlevél” részben található nyilatkozatokat.

6.2 AZ ADATKEZELÉS JOGALAPJA

A vásárlás vagy a vásárlási folyamat elvégzésének jogalapja a GDPR 6. cikk (1) bekezdésének b) pontja szerinti szerződés teljesítése.

A marketinganyagok átvételének jogalapja a hozzájárulás a GDPR 6. cikk (1) bekezdés a) pontja szerint.

A profilalkotás jogalapja a hozzájárulásból ered, a GDPR 6. cikk (1) bekezdés a) pontja szerint.

6.3 AZ ADATKEZELÉS CÉLJA

A személyes adatok feldolgozása kizárólag a megrendelés feldolgozása, majd a termék kiszállítása céljából történik.

Ezen túlmenően, ha Ön szabadon úgy dönt, hogy hozzájárulását adja, személyes adatait a hírlevél küldése és/vagy az Ön tapasztalatai, érdeklődése vagy preferenciái alapján az Ön számára tervezett és testre szabott szolgáltatásokkal kapcsolatos frissítések küldése céljából dolgozzuk fel.

Dönthet úgy is, hogy felhasználói fiókot hoz létre.

6.4 AZ ADATMEGŐRZÉS IDŐTARTAMA

Személyes adatait töröljük, amint a feldolgozáshoz szükséges cél megvalósult. Ha szeretné törölni felhasználói fiókját, kérjük, jelezze nekünk a kapcsolatfelvételi űrlapon, hogy törölni tudjuk azt. A jogi követelmények miatt eltérő megőrzési időszakok merülhetnek fel. A megrendeléssel kapcsolatos személyes adatait 10 év elteltével töröljük.

6.5 ADATOK HARMADIK FÉLNEK TÖRTÉNŐ ÁTADÁSA

A megrendelése feldolgozásához különböző fizetési szolgáltatók állnak rendelkezésre. A fizetési folyamat részeként továbbítjuk az Ön megrendelésének fizetési adatait az Ön által megbízott fizetési szolgáltató felé. Egyes esetekben az adatokat maguk az adott fizetési szolgáltatók is gyűjtik. További információkat az adott fizetési szolgáltató adatvédelmi szabályzatában talál. A termékek kiszállításához az Ön címadatait továbbítjuk a megfelelő szállítási szolgáltató felé. További információkat az adott szállítási szolgáltató adatvédelmi szabályzatában talál.

8. A SPROUT SOCIAL HASZNÁLATA SZEMÉLYES ADATOK KEZELÉSÉRE

8.1 AZ ADATKEZELÉS LEÍRÁSA

A Sprout Social közösségi média menedzsment eszközét használjuk a közösségi média csatornáinkon (különösen a Facebook, Instagram és LinkedIn) keresztül nyilvánosan és/vagy privát üzeneteken keresztül hozzánk érkező aggályainak kezelésére és feldolgozására. A Sprout Social a számunkra releváns posztokat és üzeneteket az általunk használt összes közösségi médiacsatornáról egyértelműen és hatékonyan mutatja be elemzés és feldolgozás céljából. Legalább az Ön IP-címe továbbításra kerül a Sprout Social felé. Ezenkívül feldolgozzuk azokat az adatokat, amelyeket Ön megoszt velünk a közösségi média fiókjain keresztül, bizonyos esetekben az Ön egyéni adatvédelmi beállításainak megfelelően, többek között a következő módon

törzsadatok (pl. keresztnév, vezetéknév)
elérhetőségek (pl. telefonszám, e-mail cím)
születési dátumok
közösségi média neve
követők száma
profilkép és egyéb nyilvánosan elérhető képek és/vagy
érdeklődések és egyéb személyes adatok.

Az adatfeldolgozás a Sprout Social szerverein történik az Egyesült Államokban. Ebben a tekintetben a megrendelés feldolgozására vonatkozó szerződést kötöttünk a GDPR 28. cikke szerint a Sprout Social céggel, amely az Ön személyes adatait a nevünkben kezeli, és az USA-ba, mint harmadik országba történő adattovábbítás a jelenlegi általános szerződési feltételek alapján történik. A Sprout Social emellett alapvető információkat nyújt az adatfeldolgozás típusáról és terjedelméről a https://sproutsocial.com/privacy-policy/ oldalon. Erre teljes mértékben történik hivatkozás.

8.2 AZ ADATKEZELÉS JOGALAPJA

A jogalap a jogos érdekünkből fakad, a GDPR 6 cikk, 1 bek. f. pontja szerint.

8.3 AZ ADATMEGŐRZÉS IDŐTARTAMA

Személyes adatait töröljük, amint a feldolgozáshoz szükséges cél megvalósult. A jogi követelmények miatt eltérő megőrzési időszakok merülhetnek fel.

8.4 KÖZÖS ELLENŐRZÉS

Az adatfeldolgozás módját és célját a Sprout Social segítségével határozzuk meg a Sennheiser electronic GmbH & Co. KG-VEL. E tekintetben az Ön személyes adatait a Sennheiser electronic GmbH & Co. KG-vel közös adatkezelőként kezeljük a GDPR 4. szakasz, 7. pont 2, 26. cikk szerint, amely szerint a személyes adatokat mindkét felelős személy ugyanazon célból kezeli. Megállapodást kötöttünk a közös felelősségvállalásról a Sennheiser electronic GmbH & Co. KG-vel. A megállapodás átlátható formában meghatározza különösen azt, hogy az érintett jogainak gyakorlása tekintetében melyik adatkezelő milyen GDPR szerinti kötelezettséget teljesít, és ki milyen tájékoztatási kötelezettségeknek tesz eleget a GDPR 13. és 14. cikke alapján.

Részletesen: Ha az érintett valamelyik félhez fordul, hogy az érintettként való jogait érvényesítse a GDPR 15-22. cikkei szerint, ez a fél vállalja, hogy a GDPR követelményeinek megfelelően teljesíti ezeket a jogokat.

Ha az érintett az adatkezeléssel kapcsolatos tájékoztatás iránti kérelemmel fordul az egyik félhez, ez a fél vállalja, hogy a GDPR 13. és 14. cikke alapján előírt információkat az érintettnek ingyenesen, pontos, átlátható, érthető és könnyen hozzáférhető formában, közérthető nyelven, költségmentesen megadja. A felek megállapodnak a közös adatkezelési tevékenységekre vonatkozó, az érintettek rendelkezésére bocsátandó információk tartalmáról.

A felek ésszerű módon és indokolatlan késedelem nélkül biztosítják egymás számára a fenti szabályoknak megfelelő tevékenységeikről a szükséges információkat, amelyek adatvédelmi kötelezettségeik teljesítéséhez szükségesek. A felek vállalják, hogy minden tőlük telhetőt megtesznek annak érdekében, hogy segítsék egymást az érintettek jogainak és kívánságainak teljesítésében, függetlenül attól, hogy az érintett személyt milyen felelősség terheli.

Ha a személyes adatokat törölni kell, a felek előzetesen tájékoztatják egymást. A másik szerződő fél jogos okból tiltakozhat a törlés ellen, pl. ha törvényi kötelezettsége van az adatok tárolására.

A megállapodás lényeges tartalma az adatkezelés céljára és terjedelmére, az adatkategóriákra, az érintettekre és az adatkezelés jogalapjára vonatkozóan szintén az adatvédelmi szabályzat ezen szakaszából származik. Kérésre szívesen átadjuk Önnek a közös felelősségről szóló megállapodás teljes tartalmát.

9. SZEMÉLYES ADATOK KEZELÉSE A KÖZÖSSÉGI MÉDIAPLATFORMOK HASZNÁLATÁVAL

9.1 AZ ADATKEZELÉS LEÍRÁSA

a) Vállalati honlapok használata

Nyilvánosan elérhető profilokat tartunk fenn különböző közösségi hálózatokon. A közösségi médiaplatformokon közösségi média rajongói oldal vagy hasonló kialakítású („vállalati jelenlét”) formájában megjelenő vállalati jelenlét üzemeltetőjeként csak az Ön nyilvános profiljában tárolt információkat tekinthetjük meg, és csak akkor, ha Ön rendelkezik ilyen profillal, és be van jelentkezve abba, miközben belép a vállalati weboldalunkra. Ezenkívül láthatjuk azokat az információkat is, amelyeket Ön aktívan megoszt velünk magánüzeneteken és más közvetlen kommunikációs csatornákon keresztül. Ez az Ön egyéni adatvédelmi beállításaitól függően többek között a következőket tartalmazza

törzsadatok (pl. keresztnév, vezetéknév)
elérhetőségek (pl. telefonszám, e-mail cím)
születési dátumok
közösségi média neve
követők száma
profilkép és egyéb nyilvánosan elérhető képek és/vagy
érdeklődési körök és egyéb személyes adatok.

Amikor meglátogatja profiljainkat, személyes adatait nemcsak mi gyűjtjük, használjuk és tároljuk, hanem az adott közösségi médiaplatform üzemeltetői is. Ez akkor is megtörténik, ha Ön nem rendelkezik saját profillal az adott közösségi médiaplatformon. Az egyes adatfeldolgozási műveletek és azok terjedelme az adott közösségi médiaplatform üzemeltetőjétől függően eltérőek, és számunkra nem feltétlenül érthetőek. Hogy miként használják fel a közösségi médiaplatformok a látogatásból származó adatokat saját céljaikra, milyen mértékben rendelik hozzá az egyes oldalakon végzett tevékenységeket az egyes felhasználókhoz, mennyi ideig tárolják a közösségi médiaplatformok a személyes adatokat, és hogy a közösségi médiaplatformok nem nevezik-e meg egyértelműen és világosan a látogatásból származó adatokat harmadik félnek, számunkra nem ismert.

Ezenkívül a közösségi médiaplatformok anonim használati statisztikákat bocsátanak rendelkezésünkre, amelyeket arra használunk, hogy javítsuk a felhasználói élményt a vállalati weboldalunk látogatása során. Az Ön személyes adatainak gyűjtésével és tárolásával, valamint az adott közösségi médiaplatform üzemeltetője általi felhasználásuk típusával, terjedelmével és céljával kapcsolatos részletekért kérjük, olvassa el az adott üzemeltető adatvédelmi szabályzatát. Erre széles körben hivatkoznak:

Facebook
LinkedIn
Instagram
YouTube
Twitter
TikTok
Reddit

Szeretnénk felhívni a figyelmet arra, hogy a közösségi médiaplatformokat és azok funkcióit saját felelősségére használja. Ez különösen az interaktív funkciók (pl. kommentelés, megosztás, értékelés) használatára vonatkozik.

b) Kapcsolatfelvétel a közösségi médián keresztül

A közösségi médiaplatformokon található profiljainkat használhatja kapcsolatfelvételre (pl. saját posztok létrehozásával, valamelyik posztunkra való válaszadással vagy privát üzenetküldéssel). Az Ön által megadott személyes adatokat (lásd fent) kizárólag abból a célból kezeljük, hogy felvehessük Önnel a kapcsolatot.

9.2 AZ ADATKEZELÉS JOGALAPJA

Az adatfeldolgozással kapcsolatos jogalapunk a jogos érdekünk szükségességéből fakad, a GDPR 6 cikk, 1. bekezdés f pontja szerint (vállalati weboldalak használata) vagy az Ön kérésének teljesítése érdekében, a szerződés teljesítésének részeként, hogy kapcsolatba lépjen velünk a GDPR 6 (1) b) szerint (kapcsolatfelvétel a közösségi média platformokon keresztül)

9.3 AZ ADATMEGŐRZÉS IDŐTARTAMA

Személyes adatait töröljük, amint a feldolgozáshoz szükséges cél megvalósult. A jogi követelmények miatt eltérő megőrzési időszakok merülhetnek fel.

9.4 KÖZÖS ELLENŐRZÉS

Az adatfeldolgozás módját és célját a közösségi média csatornáinkon keresztül határozzuk meg a Sennheiser electronic GmbH & Co. KG-vel. E tekintetben az Ön személyes adatait a Sennheiser electronic GmbH & Co. KG-vel közös adatkezelőként kezeljük a GDPR 4. szakasz, 7. pont 2, 26. cikk szerint, amely szerint a személyes adatokat mindkét felelős személy ugyanazon célból kezeli. A Sennheiser electronic GmbH & Co. KG nem kap anonim felhasználási statisztikákat. Megállapodást kötöttünk a közös felelősségvállalásról a Sennheiser electronic GmbH & Co. KG-vel. A megállapodás átlátható formában meghatározza különösen azt, hogy az érintett jogainak gyakorlása tekintetében melyik adatkezelő milyen GDPR szerinti kötelezettséget teljesít, és ki milyen tájékoztatási kötelezettségeknek tesz eleget a GDPR 13. és 14. cikke alapján.

A megállapodás lényeges tartalma különösen az adatkezelés céljára és terjedelmére, az adatkategóriákra, az érintettekre és az adatkezelés jogalapjára vonatkozóan szintén az adatvédelmi szabályzat ezen szakaszából származik. Kérésre szívesen átadjuk Önnek a közös felelősségről szóló megállapodás teljes tartalmát.

Ezen túlmenően, ha vállalati weboldalt biztosítunk, az Ön személyes adatait az adott közösségi médiaplatform üzemeltetőjével együtt közös adatkezelőként kezeljük a GDPR 4. szakasz, 7. pont 2, 26 szerint. Az Ön személyes adatait a fentiekben meghatározott keretek között kezeljük. Nem férünk hozzá azokhoz a használati adatokhoz, amelyeket az adott közösségi médiaplatform gyűjt ezen statisztikák elkészítéséhez. Ennek érdekében az adott közösségi médiaplatform üzemeltetőivel közös felelősségvállalási megállapodást kötöttünk, amelynek tartalmát kérésre szívesen bocsátjuk az Ön rendelkezésére.

10. SWEEPSTAKES

10.1 AZ ADATKEZELÉS LEÍRÁSA

Az Ön személyes adatait a weboldalunkon található versenyeken való részvétel céljából dolgozzuk fel. A következő adatkategóriák dolgozhatók fel:

törzsadatok (pl. keresztnév, vezetéknév)
címadatok (pl. utca, irányítószám)
elérhetőségi adatok (pl. telefonszám, e-mail cím)
Az adott verseny egyedi részletei

10.2 AZ ADATKEZELÉS JOGALAPJA

A jogalap az Ön GDPR 6. cikke (1) bekezdésének a) pontja szerinti hozzájárulásából ered.

10.3 AZ ADATKEZELÉS CÉLJA

A személyes adatokat kizárólag a nyertesek kiválasztása, a kapcsolatfelvétel és kommunikáció, valamint szükség esetén a nyeremények elküldése céljából dolgozzuk fel.

10.4 AZ ADATMEGŐRZÉS IDŐTARTAMA

Személyes adatait töröljük, amint a feldolgozáshoz szükséges cél megvalósult. A jogi követelmények miatt eltérő megőrzési időszakok merülhetnek fel. A törlésre alapvetően a verseny befejezése után kerül sor. Az Ön személyes adatait valószínűleg legkésőbb a versenyek befejezése után 10 évvel töröljük.

11. AZ ÉRINTETTEK JOGAI ÉS A FELÜGYELETI HATÓSÁGNÁL VALÓ JOGORVOSLATHOZ VALÓ JOG

Mint érintettnek, Önt a következő jogok illetik meg a Sonovával mint adatkezelővel szemben:

Hozzáféréshez való jog – A jog arra, hogy megtudja, milyen adatokat és hogyan dolgoznak fel.
Helyesbítéshez való jog – A pontatlan és elavult személyes adatok módosításának kérelmezéséhez való jog
Törléshez való jog – A személyes adatok törléséhez való jog
Az adatkezelés korlátozásához való jog – Az adatkezelés korlátozásához való jog
Az adathordozhatósághoz való jog – A személyes adatoknak az egyik rendszerből közvetlenül egy másikba (géppel olvasható formában) történő továbbításához való jog
Tiltakozáshoz való jog – A megadott hozzájárulás visszavonásához vagy a személyes adatok kezelése elleni tiltakozáshoz való jog
Panasztételi jog – Panaszt tehet a Sonováért felelős felügyeleti hatóságnál.

Az elérhetőségek a következők:

Alsó-Szászország Tartományi Adatvédelmi biztos
Prinzenstrasse 5, 30159 Hanover
Telefon + 49 (0) 511 120 4500
Email: poststelle@lfd.niedersachsen.de

12. VÁLTOZÁSOK

Mivel a Sonova weboldalán változások történhetnek, egyes esetekben szükségessé válhat az adatvédelmi irányelvek frissítése. A Sonova fenntartja a jogot, hogy bármikor módosítsa ezt az adatvédelmi irányelvet. Az adatvédelmi irányelvek és információk aktuális változata a Sonova Consumer Hearing GmbH weboldalán érhető el a https://www.sennheiser-hearing.com/privacy címen.