Adatvédelmi tájékoztató

Az általános adatvédelmi rendelet (GDPR) szerinti adatkezelő:

• Az Ön hozzájárulása nélkül a nyilvános ár-összehasonlító nem helyez el sütiket, és nem használ elemző, nyomkövető vagy hirdetési szolgáltatásokat.
• Az oldalak látogatásakor nem tárolunk IP-címeket naplófájlokban.
• A tárhelyszolgáltatás németországi szervereken történik.
• Sütiket kizárólag a kereskedői portálra, illetve az adminisztrációs felületre való bejelentkezéskor használunk (technikailag szükséges munkamenet-sütik).

Ezt a weboldalt a Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) szerverein üzemeltetjük (a szerverek helye Németország). A Hetznerrel a GDPR 28. cikke szerinti adatfeldolgozási szerződés áll fenn. A jogalap a kínálat biztonságos és hatékony rendelkezésre bocsátásához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).

Oldalaink megnyitásakor a webszerver technikai okokból kezeli az Ön IP-címét, hogy a tartalmakat a böngészőjének kiszolgálja. Ez a kezelés a weboldal működéséhez szükséges (GDPR 6. cikk (1) bekezdés f) pont). Az IP-címeket a szerver naplófájljaiban tartósan nem tároljuk. Webelemzést kizárólag az Ön hozzájárulásával alkalmazunk (lásd az 5a. pontot).

A nyilvános terület puszta látogatása (ár-összehasonlító, termékoldalak, keresés, üzletjegyzék) nem helyez el sütiket. Technikailag szükséges sütiket csak két esetben helyezünk el: (1) ha az országválasztóban aktívan országot választ, egy funkcionális süti („country", futamidő 12 hónap) tárolja ezt a választást, hogy a következő látogatáskor rögtön az Ön országváltozatát lássa; (2) ha kereskedőként vagy munkatársként jelentkezik be, a munkamenet-sütik a munkamenet kezelését szolgálják (bejelentkezési munkamenet, CSRF-védelem). Mindkét esetet Ön kifejezetten kérte, ezért nem igényelnek hozzájárulást (TDDDG 25. § (2) bekezdés 2. pont; GDPR 6. cikk (1) bekezdés b) pont). Ezen felül egy süti („ua-consent", futamidő 6 hónap) tárolja a sütisávban hozott döntését — ez is hozzájárulás nélküli, mivel az Ön választásának technikai megvalósítása. A hozzájárulásköteles sütiket (5a. pont) kizárólag azután helyezzük el, hogy Ön a sávban hozzájárult.

Amennyiben a sütisávban hozzájárul, betöltjük a Google Tag Managert, amelyet a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország, „Google") nyújt. A Tag Manager maga nem gyűjt használati adatokat; az az eszköz, amelyen keresztül az oldal mérőeszközei kiszolgálásra kerülnek. Ezen keresztül fut a Google Analytics 4, ugyanazon szolgáltató webelemző szolgáltatása. A Google Analytics sütiket használ (többek között „_ga"), amelyek lehetővé teszik a portál használatának elemzését. Az IP-címet a Google Analytics 4 nem tárolja. Az Ön hozzájárulása előtt nem töltődnek be Google-szolgáltatások, és nem kerülnek adatok a Google-hoz; ehhez a Google Consent Mode v2-t használjuk „elutasítva" alapbeállítással minden tárolási és hirdetési célra (ad_storage, ad_user_data, ad_personalization, analytics_storage).

A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; TDDDG 25. § (1) bekezdés). Hozzájárulását bármikor visszavonhatja a jövőre nézve úgy, hogy a láblécben megnyitja a „Süti-beállítások" menüt, és az „Elutasítás" lehetőséget választja; a már elhelyezett Google-sütik ekkor törlődnek. Az adatok az USA-ba is továbbíthatók; a Google LLC az EU-USA adatvédelmi keret szerint tanúsított (GDPR 45. cikk). A Google-lal a GDPR 28. cikke szerinti adatfeldolgozási szerződés áll fenn. Az elemzési adatok megőrzési ideje a Google-nál legfeljebb 14 hónap.

A termékképek közvetlenül az adott kereskedők vagy szolgáltatóik szervereiről töltődnek be (pl. tartalomkézbesítő hálózatok, Google). Az adott szerverüzemeltető ennek során technikai okokból megkapja az Ön IP-címét és a szokásos böngészőinformációkat, mivel a képfájlt az Ön böngészője tölti le onnan. E kezelés nélkül a termékképek nem lennének megjeleníthetők (GDPR 6. cikk (1) bekezdés f) pont). E harmadik felek adatkezelésére nincs befolyásunk; az ő adatvédelmi tájékoztatóik irányadók.

Amikor egy ajánlatra kattint, belső átirányító URL-en keresztül a kereskedő üzletébe irányítjuk. Ennek során tároljuk a megkattintott ajánlatot, az időpontot, a hivatkozó oldalt (referrer) és böngészője user agentjét, de nem tároljuk az IP-címet és más közvetlenül azonosító jellemzőt sem. A cél a statisztikai kiértékelés és a felsorolt kereskedők felé történő elszámolás (GDPR 6. cikk (1) bekezdés f) pont).

Keresési lekérdezéseit az eredmények megjelenítése céljából kezeljük, de tartósan nem tároljuk és nem kapcsoljuk össze az Ön személyével.

A regisztrált kereskedők esetében a regisztráció és a szerződés teljesítése keretében megadott adatokat kezeljük (e-mail-cím, üzlet neve és domainje, Merchant Center-azonosító, adatforrás URL-je, valamint szerződéses és számlázási adatok). A bejelentkezés e-mailben küldött, egyszer használatos, időben korlátozott bejelentkezési linkekkel történik; ehhez tároljuk a felhasználás időpontját. A szerződés keretében a kereskedő termékadatait a Google Merchant Centeréből, illetve a Google CSS-programján keresztül hívjuk le. A jogalap a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

A kereskedői előfizetés elszámolása a Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország) fizetési szolgáltatón keresztül történik. A Stripe felé a fizetés lebonyolításához szükséges adatokat továbbítjuk (név, e-mail-cím, fizetési adatok, előfizetési információk). Teljes fizetési adatokat (pl. kártyaszámokat) mi magunk nem tárolunk. A Stripe adatokat továbbíthat a Stripe, Inc. részére az USA-ba; a továbbítást az EU-USA adatvédelmi keret, illetve az EU általános szerződési feltételei biztosítják. A jogalap a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). További információk: a Stripe adatvédelmi tájékoztatója a stripe.com/privacy címen.

Kizárólag tranzakciós e-maileket küldünk (bejelentkezési linkek, fizetéssel és előfizetéssel kapcsolatos tájékoztatás). Hírlevelet vagy reklámküldeményeket nem küldünk. A jogalap a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

Személyes adatokat kizárólag a jelen tájékoztatóban megnevezett adatfeldolgozóknak és szolgáltatóknak adunk át. Adatokat nem értékesítünk, és reklámcélból nem adunk át harmadik feleknek.

A kereskedők szerződéses és számlázási adatait a szerződéses jogviszony időtartamára, azon túl pedig a törvényes megőrzési kötelezettségek keretében tároljuk (6, illetve 10 év a HGB, a német kereskedelmi törvénykönyv, és az AO, a német adózás rendjéről szóló törvény szerint). A kattintási statisztikák nem tartalmaznak közvetlenül azonosító jellemzőket, és statisztikai célból őrizzük meg őket. A bejelentkezési tokenek 24 óra után lejárnak.

Velünk szemben a személyes adataival kapcsolatban az alábbi jogok illetik meg: hozzáférés (GDPR 15. cikk), helyesbítés (16. cikk), törlés (17. cikk), az adatkezelés korlátozása (18. cikk), adathordozhatóság (20. cikk), valamint tiltakozás a jogos érdeken alapuló adatkezelések ellen (21. cikk). Ehhez forduljon a fent megadott elérhetőségekhez.

Ezen felül joga van panaszt tenni valamely adatvédelmi felügyeleti hatóságnál. A ránk illetékes hatóság: das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

A GDPR 22. cikke szerinti automatizált döntéshozatal, ideértve a profilalkotást is, nem történik.

A jelen adatvédelmi tájékoztatót módosítjuk, ha a szolgáltatás vagy a jogi helyzet megváltozik. Mindenkor az itt közzétett változat érvényes.

Ha árfigyelőt állít be, az e-mail-címét és a figyelő tárgyát — egy terméket, egy kategóriát, egy boltot vagy egy egész országot — kezeljük annak érdekében, hogy értesítsük Önt az árcsökkenésekről. Termékfigyelő esetén emellett a feliratkozáskori árat tároljuk; kategória-, bolt- és országfigyelő esetén azt tároljuk, melyik árcsökkenésről értesítettük már Önt, hogy ugyanaz az üzenet ne érkezzen meg kétszer. A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulást megerősítési eljárással (kettős opt-in) adja meg: a megadás után egyetlen e-mailt kap megerősítő hivatkozással; értesítéseket csak a kattintása után küldünk. Megerősítés hiányában a bejegyzést 14 nap után töröljük. Minden értesítés tartalmaz leiratkozási hivatkozást; leiratkozás után a bejegyzést 30 napon belül töröljük. Hozzájárulását bármikor visszavonhatja a jövőre nézve.