Személyes adatainak védelme számunkra kiemelt fontosságú.
Jelen adatvédelmi nyilatkozatban tájékoztatjuk Önt arról, hogy a partslink24 (www.partslink24.com) (a továbbiakban: „partslink24”) használata során hogyan kezeljük az Ön személyes adatait.
Ez az adatvédelmi nyilatkozat kiegészíti a partslink24 használatára vonatkozó Általános Szerződési Feltételeket.
LexCom Informationssysteme GmbH
Rüdesheimer Str. 23
80686 München
Adatvédelmi tisztviselőnkkel e-mailben léphet kapcsolatba a privacy@lex-com.net címen.
Jelen adatvédelmi nyilatkozatban általában az általános adatvédelmi rendelet (GDPR) hivatalos fogalmait használjuk. A hivatalos fogalommeghatározásokat a GDPR 4. cikke tartalmazza.
A LexCom partslink24 használata során az Ön személyes adatainak védelme tekintetében a következő alapelveket követi:
A LexCom az Ön személyes adatait az Európai Unió (különösen az EU Általános Adatvédelmi Rendelete – GDPR) és a Német Szövetségi Köztársaság vonatkozó adatvédelmi törvényeivel összhangban gyűjti, dolgozza fel és használja fel.
A LexCom elsősorban azért használja fel az Ön személyes adatait, hogy lehetővé tegye Ön számára a partslink24 használatát. Ezekben az esetekben az adatkezelés a szerződés teljesítése érdekében történik, a GDPR 6. cikk (1) bekezdés b) pontja alapján. Ezen túlmenően a LexCom adott esetben további célokra is feldolgozhatja a kezelt adatokat. Minden további adatkezelés kizárólag az Ön hozzájárulása alapján történik a GDPR 6. cikk (1) bekezdés a) pontja szerint, vagy jogos érdek alapján a GDPR 6. cikk (1) bekezdés f) pontja szerint. Ebben az esetben adatait lehetőség szerint anonimizált vagy pszeudonimizált formában kezeljük.
Azokban az esetekben, amikor a személyes adatokat adatfeldolgozó dolgozza fel, vagy azokat harmadik félnek továbbítják, az adatkezelés minden esetben kizárólag a GDPR 28. cikke szerinti adatfeldolgozási megállapodás, a GDPR 46. cikke szerinti harmadik országba történő adattovábbítás esetén a standard szerződéses záradékok, illetve a GDPR 6. cikke (1) bekezdés f) pontja szerinti jogos érdek alapján történik.
A LexCom az alábbi adatokat törli, amint a) már nem áll fenn jogos érdek azok feldolgozására, b) nincs jogszerű jogalap az adatok feldolgozására, vagy c) amennyiben nincsenek törvényes megőrzési kötelezettségek.
A partslink24 használatához először regisztrálnia kell. Ennek során a LexCom-nak a regisztráció keretében bizonyos személyes adatait regisztrációs adatokként kell feldolgoznia (a továbbiakban: „regisztrációs adatok”).
Ezek elsősorban a következő adatok:
Név / Cégnév
Cím
Kapcsolattartási adatok (e-mail-cím)
Jelszó
Országtól függően további kötelező mezők is szükségesek lehetnek, amelyek révén a regisztráció során további személyes adatokat, például az áfa-azonosító számot (USt-ID) is kérhetjük.
A LexCom a regisztrációs adatok feldolgozását elsősorban a következő esetekben végzi el a szerződés teljesítése és a partslink24 szolgáltatás nyújtása érdekében, az Általános Adatvédelmi Rendelet (GDPR) 6. cikke (1) bekezdésének b) pontja szerint:
Hogy Önt felhasználóként regisztráljuk a partslink24-ben, fiókot hozzunk létre Önnek, és biztosítsuk Önnek a megfelelő hozzáférést a felhasználói/fiókkezeléshez. Ez szükséges ahhoz, hogy a partslink24 szolgáltatásait teljes körűen igénybe vehesse.
Annak érdekében, hogy Önnek, mint megrendelőnek, e-mailben elküldhessük a bejelentkezési adatokat.
Hogy fontos információkat küldhessünk Önnek a fennálló szerződéses jogviszonyról (pl. új programverziók és fontos funkciók bejelentése) , valamint hogy segítséget nyújthassunk a fizetéssel és a szerződés teljesítésével kapcsolatos kérdésekben.
Annak érdekében, hogy az ügyfélszolgálat keretében azonosítani és felvenni tudjuk Önnel a kapcsolatot.
Ezen túlmenően a LexCom jogos érdek alapján, a GDPR 6. cikk (1) bekezdés f) pontja szerint a következő további célokra is felhasználhatja ezeket a személyes adatokat:
Hogy Önnek híreket és súgót küldhessünk a partslink24 használatával kapcsolatban.
Kizárólag saját vagy hasonló árukra és/vagy szolgáltatásokra vonatkozó ajánlatok és akciók elküldése céljából.
Hogy felmérjük a partslink24 használatával és az azzal kapcsolatos elégedettségével kapcsolatos véleményét.
A LexCom belső értékelése céljából a termék továbbfejlesztése érdekében az ügyfél érdekében, és/vagy továbbításra kereskedőknek/megrendelés címzettjeinek, gyártóknak és/vagy importőröknek az értékesítés optimalizálása és a siker mérése céljából. Ezekben az esetekben a személyes adatokat kizárólag az Ön hozzájárulása alapján dolgozzuk fel, egyéb esetben pedig álnevesítjük/anonimizáljuk azokat.
Az érdeklődő felhasználók szabadon regisztrálhatnak ingyenes próbaelőfizetésre a https://selfattend.amigosdopartslink.com/ weboldalon. Ehhez be kell írni a nevet, az e-mail címet és egy telefonszámot. A „Küldés” gombra kattintva a megadott adatok továbbításra kerülnek a LexCom-nak. A LexCom ezeket az adatokat ezt követően felhasználja egy ingyenes próbaelőfizetés előzetes beállításához a rendszerben. Az ideiglenes bejelentkezési adatokat ezután elküldik a megadott e-mail-címre. Az adatok ezután felhasználhatók a www.partslink24.com weboldalon történő bejelentkezéshez. Ott a regisztrációt adott esetben további adatok megadásával kell befejezni.
Az Amigos do partslink24 oldalon megadott adatait kizárólag egy ingyenes próba-fiók létrehozására használjuk fel a GDPR 6. cikk (1) bekezdés b) pontja szerint, a szerződéses kapcsolat megkezdése céljából, és – amennyiben azok a partslink24-ben történő további felhasználáshoz nem szükségesek – azt követően automatikusan töröljük. A regisztráció befejezése után az Ön adatainak további feldolgozása a jelen adatvédelmi nyilatkozatban ismertetett elvek szerint történik.
Azok a felhasználók, akik a rendszerben fiókadminisztrátorként („admin”) vannak rögzítve, bejelentkezhetnek a www.partslink24.com oldalon a hozzáférési adataikkal, és a partslink24-kezelőfelületen keresztül hozzáférhetnek különböző funkciókhoz és beállításokhoz, valamint lehetőségük van regisztrációs adataik és előfizetéseik kezelésére. Különösen a megfelelő kiegészítő előfizetések megkötésével összefüggésben új/további felhasználókat hozhatnak létre a saját szervezetükből, a rendszerben a megfelelő jogosultságokkal. Ezek a felhasználók ezt követően megkapják egyéni bejelentkezési adataikat az admin által megadott e-mail-címre. Az admin által saját felelősségére a partslink24-ben tárolt személyes adatokat a szolgáltatás nyújtása érdekében kezeljük az Általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének b) pontja szerint.
Szükség esetén a LexCom feldolgozza az Ön fizetési adatait, például banki és hitelkártya-adatait a fizetés feldolgozása és elszámolása céljából, az Ön által választott fizetési módnak megfelelően. A partslink24 használatához szükséges előfizetések megvásárlásához országától függően különböző fizetési lehetőségek állnak rendelkezésére:
Számla banki átutalással
Beszedési megbízás
Hitelkártyás fizetés: A hitelkártyás fizetések feldolgozása
érdekében a LexCom a szükséges mértékben továbbítja fizetési adatait az
Adyen (Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amszterdam,
Hollandia) vagy a Stripe (Stripe, Inc., 3180 18th Street, Suite
100, San Francisco CA 94110 / Stripe Payments Europe, Limited, One
Wilton Park,
Wilton Place, Dublin 2, D02 FX04, Írország) szolgáltatóknak
továbbítja a szükséges mértékben, akik ezeket az
adatokat megfelelően feldolgozzák. A LexCom gondoskodik arról, hogy
hitelkártyaadatait a PCI-DSS biztonsági szabványnak megfelelően
kezeljék. Ez többek között azt jelenti, hogy hitelkártyaadatait a LexCom
soha nem tárolja egyszerű szöveg formájában.
Más országokban további fizetési módok, például a „Boleto” is rendelkezésre állhatnak.
A fizetési adatainak a LexCom általi feldolgozása a LexCom-mal kötött szerződés teljesítéséhez szükséges, lásd a GDPR 6. cikk (1) bekezdés b) pontját. A LexCom-nak ezekre az adatokra van szüksége a LexCom-szolgáltatások elszámolásához, valamint ahhoz, hogy fizetési és szerződéses ügyekben kapcsolatba lépjen Önnel.
A partslink24 oldalon lehetősége van alvázszámokat („VIN”) megadni, és az azokhoz illő pótalkatrészeket keresni. A VIN az Általános Adatvédelmi Rendelet (GDPR) értelmében személyes adatnak minősül. Két lehetőség közül választhat: vagy már a gyártómárka kiválasztása előtt lekérdezheti a VIN-t, vagy a márka kiválasztása után hajthatja végre a lekérdezést.
Ahhoz, hogy a partslink24-ben a keresett VIN-hez tartozó helyes járműadatokat rendelkezésére tudjuk bocsátani, lekérdezését feldolgoznunk kell, és szükség esetén továbbítanunk kell az adott gyártó webszolgáltatásához, amelytől a releváns adatokat visszaküldik a partslink24-nek. Ez az adattovábbítás a szerződés teljesítése céljából történik a GDPR 6. cikk (1) bekezdés b) pontja alapján, vagy – amennyiben harmadik fél VIN-számáról van szó – a partslink24-en keresztül Önnel kötött, a GDPR 28. cikk szerinti adatfeldolgozási megállapodás alapján.
Ezzel a funkcióval az előfizetéssel rendelkező, listán szereplő kereskedőknek lehetőségük van kiválasztani egy kép-szöveg oldalt a partslink24-katalógusból, és azt közvetlenül e-mailben elküldeni harmadik feleknek. Ezzel egyidejűleg ellenőrzés történik, hogy a címzett regisztrált vagy nem regisztrált ügyfélként szerepel-e a partslink24-nél, annak biztosítása érdekében, hogy a megfelelő e-mail-tartalom meghatározható legyen.
Az elküldött e-mail tartalmaz egy linket a kiválasztott kép-szöveg oldalra, valamint egy további linket. Ezen a linken keresztül az új ügyfelek ingyenes próba-előfizetésre regisztrálhatnak a partslink24-nél, míg a már regisztrált címzettek/ügyfelek fizetős regisztrációs linket kapnak. Ebben az összefüggésben az e-mail-címet személyes adatként kezeljük. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja.
Ezen túlmenően a LexCom a hatékonyságmérés céljából célzottan elemezheti ezt a szolgáltatást, például annak érdekében, hogy meghatározhassa az új ügyfelek számát a kép-szöveg oldalak elküldése után. A személyes adatok csak annyiban képezik az adatkezelés részét, amennyiben ez a megállapítás elvégzéséhez szükséges. Konkrét címzettek vagy felhasználói fiókok profilozására egyébként nem kerül sor. Ez az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek alapján történik.
A partslink24 felhasználójaként lehetősége van a megrendelések feldolgozása céljából kosarakat létrehozni a partslink24-ben, és azokat kiválasztott kereskedőknek továbbítani. Ennek során legalább a jármű VIN-jének feldolgozására kerül sor, valamint általában további személyes adatokéra is (például az Ön nevére, számlázási címére vagy (eltérő) szállítási címére). Ez attól függ, hogy milyen adatokat ad meg a megrendelések létrehozásakor.
Már a kereskedőkereső segítségével történő kereskedő kiválasztásakor – még megrendelés nélkül is – az adatvédelmi előírásoknak megfelelően e-mailben továbbíthatók az Ön elérhetőségi adatai az adott kereskedőnek, hogy lehetővé váljon az esetleges kommunikáció.
A megrendelések eladó általi megtekintése és feldolgozása a partslink24 központi megrendeléskezelő rendszerén keresztül történik, amely a felhasználói felületen „Beérkezett megrendelések/megkeresések” néven szerepel.
Itt lehetőség van a beérkező és kimenő megrendelések feldolgozására. Ide tartozik az árak és mennyiségek módosítása, megjegyzések hozzáadása a független műhely számára, valamint a megrendelés állapotának megváltoztatása.
A megrendelés további feldolgozása, különösen a szállítás és a fizetés, a partslink24-en kívül, Ön és a kiválasztott kereskedő között történik.
A személyes adatok ezen összefüggésben történő feldolgozásának jogalapja a megrendelés továbbítására vonatkozó szolgáltatás nyújtása az Általános Adatvédelmi Rendelet (GDPR) 6. cikke (1) bekezdésének b) pontja szerint.
Ezen felül minden létrehozott kosár – a jármű azonosítószámával (VIN) együtt – automatikusan továbbításra kerül a LexCom részére, és a termékfejlesztés saját céljaira továbbfeldolgozásra kerül. A jármű azonosítószámát (VIN) és az egyéb személyes adatokat a további feldolgozás céljából eltávolítjuk vagy anonimizáljuk. Az adatkezelés ebben az összefüggésben az Általános Adatvédelmi Rendelet (GDPR) 6. cikke (4) bekezdésének e) pontja alapján történik.
Az OrderBridge egy olyan eszköz, amelyet a partslink24-felhasználó az általa használt külső rendszerekhez – például üzletkezelő vagy kárkalkulációs rendszerekhez – való kapcsolódási pontként használhat annak érdekében, hogy alkatrészlistákat továbbítson a partslink24-ben szereplő járműazonosító számokhoz, ott ellenőrizze azok helyességét, szükség esetén kiegészítse azokat, majd visszaküldje a külső rendszerbe.
A partslink24-be történő továbbítás során elsősorban a járműazonosító számot (VIN), valamint a LexCom által az OrderBridge használatához rendelkezésre bocsátott technikai felhasználói azonosítót továbbítják.
A partslink24-en keresztül importált VIN-ok feldolgozása a partslink24-felhasználóval kötött, a megbízás-feldolgozásra vonatkozó megállapodásnak megfelelően történik. Az OrderBridge-en keresztül történő egyéb személyes adatok feldolgozása az Általános Adatvédelmi Rendelet (GDPR) 6. cikke (1) bekezdésének b) pontja szerint történik.
A LexCom továbbá fenntartja magának a jogot, hogy az OrderBridge-en keresztül továbbított megrendeléseket tárolja, kiértékelje és tranzakciós volumenként mutassa ki a címzettek felé. A személyes adatok nem képezik a kiértékelés tárgyát, és amennyiben lehetséges, azokat eltávolítják vagy anonimizálják. Ez az adatkezelés az Általános Adatvédelmi Rendelet (GDPR) 6. cikke (4) bekezdésének e) pontja szerint történik.
A partslink24 felhasználójaként lehetősége van saját jármű- vagy alkatrészfotókat feltölteni a partslink24-re, és azokat megosztani más felhasználókkal. Ezen felül lehetősége van egy korábban létrehozott alkatrészlistát feltölteni, hogy az abban szereplő pótalkatrészeket könnyebben átveheti a kosárba (Partslist Scan). A fent említett adatkezelések során a következő személyes adatok tárolhatók és/vagy – amennyiben mesterséges intelligencia által támogatott folyamatok kerülnek alkalmazásra – továbbíthatók külső mesterséges intelligencia-szolgáltatóknak:
IP-cím
Felhasználói azonosító/cégazonosító
Felhasználónév
Session-ID
VIN
Rendszám
A feltöltött fotók dátuma, időpontja és helyszíne
PC-/eszköznév
Kép-metadatok
A LexCom-nak szüksége van a kép metaadatokra a partslink24 jogellenes és/vagy visszaélésszerű használatának felismeréséhez. A személyes adatok csak akkor kerülnek kiértékelésre, ha megalapozott gyanú merül fel a partslink24 egy adott felhasználói fiók általi visszaélésszerű használatára vonatkozóan. Ez az értékelés a partslink24 és az abban található adatok védelmét, valamint a partslink24 felhasználóinak és adataiknak a visszaélésekkel és támadásokkal szembeni védelmét szolgálja.
Az adatok fenti célokra történő feldolgozása a szolgáltatás biztosítása érdekében történik a GDPR 6. cikk (1) bekezdés b) pontja szerint, valamint a LexCom jogos érdekei alapján a GDPR 6. cikk (1) bekezdés f) pontja szerint.
A naplófájlokat – amennyiben hosszabb tárolás, pl. jogi igények érvényesítése céljából nem megengedett – 6 hónapig tároljuk adatközpontunkban, majd automatikusan töröljük.
Az alábbiakban leírtak szerint a LexCom feldolgozza a partslink24 használatának terjedelmére és módjára vonatkozó adatokat (a továbbiakban: „használati adatok”). Ezek közé tartoznak például a következő adatok:
A gyártói katalógusok használatának módja és mértéke
Funkciók, gombok, fülek stb. használata
Kosárelemzés
A beírt alvázszámok (VIN) alapján keresett járművek jellege és mértéke
Ezeket a használati adatokat célzottan elemezhetjük, például a funkció relevanciájának vagy sikerességének mérésére, illetve – amennyiben a funkciót nem használják – az esetleges problémák feltárására, majd a felhasználók célzott megkeresésére. Ezek az értékelések kizárólag a siker és a használat mérését, valamint a termék- és értékesítési optimalizálást szolgálják az ügyfél érdekében, és a LexCom jogos érdekét képezik a GDPR 6. cikk (1) bekezdés f) pontja értelmében. A személyes adatokat lehetőség szerint pszeudonimizáljuk vagy anonimizáljuk, egyéb esetben pedig csak akkor dolgozzuk fel, ha ez a cél eléréséhez feltétlenül szükséges, vagy amennyiben Ön a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulását adta nekünk.
Ezenkívül a LexCom a LexCom-szolgáltatások jogellenes és/vagy visszaélésszerű használatának felismerése érdekében folyamatosan elemezheti a használati adatokat. A személyes adatok csak akkor képezik az elemzés tárgyát, ha megalapozott gyanú merül fel arra, hogy egy adott felhasználói fiók visszaél a LexCom-szolgáltatásokkal. Ez az értékelés a LexCom-szolgáltatások és az azokban szereplő adatok védelmét, valamint a LexCom-felhasználók és adataik védelmét szolgálja a visszaélésekkel és támadásokkal szemben, és így a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeknek minősül a LexCom részéről.
A LexCom a használati adatokat anonimizált vagy pszeudonimizált formában elemezheti és képzési célokra felhasználhatja saját ügyfélszolgálati és mesterséges intelligencia rendszereinek továbbfejlesztése és optimalizálása érdekében. Ennek során az egyes felhasználók azonosítására nem kerül sor. Az adatkezelés az Általános Adatvédelmi Rendelet (GDPR) 6. cikke (1) bekezdésének f) pontja alapján történik.
Ha a kapcsolatfelvételi űrlapon vagy e-mailben küld nekünk kérdéseket, tároljuk az adatait, valamint az ott megadott személyes adatait, beleértve az esetlegesen továbbított fájlokat is. Ha telefonos üzenetet hagy nekünk, azt mesterséges intelligencia segítségével leírhatjuk, összefoglalhatjuk, majd a hangüzenettel együtt tárolhatjuk. A fent említett adatkezelések mindegyike az Ön megkeresésének feldolgozását, valamint az esetleges további kérdések kezelését szolgálja.
Ezeket az adatokat semmilyen esetben sem adjuk tovább az Ön hozzájárulása nélkül, és semmilyen esetben sem használjuk fel mesterséges intelligencia modellek betanítására. Az adatkezelés jogalapja az Ön kérésének megválaszolásához fűződő jogos érdekünk a GDPR 6. cikk (1) bekezdés f) pontja szerint, valamint adott esetben a GDPR 6. cikk (1) bekezdés b) pontja szerint, amennyiben kérésének célja szerződés megkötése.
Adatait az Ön kérésének végleges feldolgozását követően töröljük, amennyiben ezt nem akadályozzák törvényes megőrzési kötelezettségek vagy a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, különösen a szerződés utáni igények vizsgálata céljából. A GDPR 6. cikk (1) bekezdés f) pontja esetén bármikor tiltakozhat személyes adatainak feldolgozása ellen.
A „cookie-k” olyan kis fájlok, amelyek lehetővé teszik számunkra, hogy a partslink24 használata során az Ön számítógépén vagy egyéb végberendezésén az Önre, a felhasználóra vonatkozó specifikus információkat tároljunk. A cookie-k például segítenek a webes szolgáltatások használati gyakoriságának és felhasználói számának megállapításában, a weboldalakon történő felhasználói viselkedés elemzésében, a biztonság növelésében, valamint a webes szolgáltatások lehető legkényelmesebb, leghatékonyabb és legérdekesebb kialakításában.
A partslink24 a bejelentkezését követően (a partslink24 azonosítóval/cégazonosítóval, felhasználónévvel és jelszóval) úgynevezett „munkamenet-cookie-kat” használ, amelyek segítségével azonosítani tudjuk Önt a látogatás időtartama alatt. A munkamenet befejezése után a munkamenet-cookie-k automatikusan lejárnak, azaz törlődnek.
Másrészt a partslink24 „állandó cookie-kat” is használ. Ezekkel a cookie-kkal rögzítik azokat az információkat, amelyek a partslink24-re többször visszatérő látogatókra vonatkoznak (pl. cégazonosító, felhasználónév, nyelv, az utolsó használat időbélyege).
Ezen állandó cookie-k használatának célja egyrészt az, hogy a partslink24-et a megfelelő nyelven jelenítse meg Önnek még a bejelentkezés előtt. Másrészt így közvetlenül visszatérhet az utolsó munkamenetéhez, amennyiben a partslink24 legutóbbi használatának végén nem jelentkezett ki. A cookie-k segítségével nem készítünk egyéni profilt az Ön használati szokásairól. A cookie-k legkésőbb 4 héttel az utolsó használat után automatikusan törlődnek.
Bizonyos körülmények között böngészőjében letilthatja a cookie-k tárolását, korlátozhatja azok használatát bizonyos webhelyekre, vagy úgy állíthatja be böngészőjét, hogy értesítse Önt, amint egy cookie elküldésre kerül. A cookie-kat bármikor törölheti eszközéről. Kérjük, vegye figyelembe azonban, hogy a partslink24 használata nem lehetséges, ha a felhasználói cookie-kat elutasítja.
Úgynevezett pixeleket, webjelzőket, átlátszó GIF-eket vagy hasonló mechanizmusokat („pixel”) használunk. A pixel egy képfájl vagy egy képfájlra mutató link, amelyet a weboldal kódjába ágyazunk, de nem található meg a végberendezésén (pl. számítógép, okostelefon stb.). A pixelek segítségével például meghatározhatjuk a használt böngészőt vagy a képernyő felbontását. A pixelek használata során nem hozunk létre személyes kapcsolatot. Személyre szabott nyomon követés sem történik. A pixelek általában cookie-kkal együtt működnek. Ha letiltotta a cookie-kat, akkor a pixel csupán egy névtelen weboldal-látogatást észlel.
A partslink24 minden egyes megnyitásakor a hozzáférési adatok naplófájlokba kerülnek mentésre.
Az így tárolt adatrekordok különösen a következő adatokat tartalmazzák (a továbbiakban együttesen „naplófájlok” néven):
az IP-cím
a partslink24 azonosító
a felhasználónév
a Session-ID
a Login időpontja
A LexCom-nak a naplófájlokra egyrészt a technikai hibák – pl. hibás linkek vagy programhibák – felismeréséhez és kijavításához, másrészt a partslink24 továbbfejlesztéséhez van szüksége.
Ezenkívül a LexCom folyamatosan elemezheti a naplófájlokat a partslink24 jogellenes és/vagy visszaélésszerű használatának felderítése érdekében. A személyes adatok csak akkor képezik az értékelés tárgyát, ha megalapozott gyanú merül fel a partslink24 egy adott felhasználói fiók általi visszaélésszerű használatára vonatkozóan. Ez az értékelés a partslink24 és az abban található adatok védelmét, valamint a partslink24 felhasználóinak és adataiknak a visszaélésekkel és támadásokkal szembeni védelmét szolgálja.
Másrészt a LexCom felhasználhatja a naplófájlokat a partslink24 (pl. bizonyos funkciók) használatának részletesebb elemzésére. Ez az adatkezelés szintén kizárólag a partslink24 ügyfeleink érdekében történő továbbfejlesztését szolgálja. Ennek során semmilyen körülmények között nem kerül sor konkrét fiókok vagy felhasználók használati viselkedésének elemzésére. Ebben az esetben a személyes adatokat lehetőség szerint pszeudonimizáljuk és/vagy anonimizáljuk.
Az adatok fenti célokra történő feldolgozása a LexCom jogos érdekei alapján történik, az Általános Adatvédelmi Rendelet (GDPR) 6. cikke (1) bekezdésének f) pontja szerint.
A naplófájlokat – amennyiben hosszabb tárolás, pl. jogi igények érvényesítése céljából nem megengedett – 6 hónapig tároljuk adatközpontunkban, majd automatikusan töröljük.
A partslink24-et túlnyomórészt az adatkezelő saját, belső szerverein tárolják.
Részben a partslink24 az Amazon Web Services (AWS) felhőszolgáltatásában, az Európai Unión belüli (Frankfurt am Main régióbeli) szervereken is üzemel. Személyes adatait ez esetben alapvetően az EU-n belüli szervereken dolgozzuk fel.
Ezen felül a partslink24 részben az „Oracle Cloud Infrastructure” (OCI) keretében, az Oracle America Inc. („Oracle”) szerverein is üzemeltethető. Személyes adatait ebben az esetben az EU-n belüli szervereken dolgozzuk fel.
Ennek ellenére nem zárható ki a személyes adatok továbbítása az Egyesült Államokba. Ebben az esetben az adattovábbítás az EU–USA adatvédelmi keretrendszer alapján történik. Az Oracle érvényes tanúsítvánnyal rendelkezik, amely igazolja a megfelelő védelmi szintet. A tanúsítás részleteiről itt találhat további információkat: https://www.dataprivacyframework.gov/list
További információk az Oracle által végzett személyes adatok feldolgozásáról az alábbi oldalon találhatók:
AWS: https://aws.amazon.com/privacy/HTTPS
Oracle: https://www.oracle.com/legal/privacy/services-privacy-policy.html#legal
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk fűződik ahhoz, hogy szolgáltatásaink a lehető leghatékonyabban és legmegbízhatóbban működjenek.
Támogatás a LexCom külföldi leányvállalatai által
Az előző szakaszokban felsorolt személyes adatait az Európai Unióban, valamint adott esetben megbízás alapján (különösen támogatás nyújtása céljából) Brazíliában, Kínában, Japánban, az Egyesült Államokban, Mexikóban és az Egyesült Királyságban dolgozzuk fel. Az adatkezelés ezekben a harmadik országokban kizárólag az EU megfelelőségi határozata vagy a GDPR 46. cikke szerinti uniós általános adatvédelmi záradékok alapján történik.
Ezeket a következő linken tekintheti meg: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de
A webes forgalom elemzése az Akamai által
Ezen felül az előző szakaszokban felsorolt személyes adatait az Akamai Technologies Inc. („Akamai”) dolgozza fel az Akamai kiszolgálási, biztonsági és elemzési szolgáltatásainak bevonásával.
Egyrészt a partslink24 forgalmát az Akamai szerverein keresztül irányítják, hogy a partslink24 szolgáltatást gyorsan, megbízhatóan és biztonságosan tudják nyújtani, a rosszindulatú szoftverekre vonatkozó elemzéseket elvégezzék, valamint megakadályozzák a szolgáltatáshoz való jogosulatlan hozzáférést. Ez az adatkezelés a LexCom jogos érdeke alapján, a GDPR 6. cikk (1) bekezdés f) pontja szerint történik.
Másrészt az Akamai saját felelősségére is feldolgozza az Ön adatait generált naplófájlok formájában. Ezek tartalmazhatnak személyes adatokat IP-címek formájában, valamint a LexCom webes szolgáltatásainak használati viselkedésére vonatkozó elemzéseket, és elsősorban biztonsági elemzésekhez, valamint a kártékony minták felismeréséhez használják fel az Akamai szolgáltatások továbbfejlesztése érdekében. Az Akamai nem használja fel ezeket az adatokat természetes személyek azonosítására vagy profilalkotásra.
Személyes adatainak az Akamai részére történő továbbítása az EU–USA adatvédelmi keretrendszer alapján történik. Az Akamai érvényes tanúsítvánnyal rendelkezik, amely igazolja a megfelelő védelmi szintet.
A tanúsítás részleteit itt találja: https://www.dataprivacyframework.gov/list
Az Akamai által végzett személyes adatok feldolgozására vonatkozó felhasználási feltételekről, valamint az Akamai adatvédelmi irányelveiről további információkat a https://www.akamai.com/de/de/privacy-policies/ oldalon talál.
Usercentrics hozzájáruláskezelő platform
A partslink24 felhasználóinak adatvédelmi hozzájárulásának beszerzése és dokumentálása érdekében az általunk használt cookie-k és szolgáltatások tekintetében az Usercentrics GmbH (Sendlinger Straße 7, 80331 München, Németország) cookie-hozzájárulási eszközét használjuk.
A hozzájárulási adatok (a hozzájárulás/elutasítás dátuma és időpontja, valamint az IP-cím) tárolásának célja a TDDDG 25. § (2) bekezdés 2. pontjában, illetve az Általános Adatvédelmi Rendelet (GDPR) 6. cikke (1) bekezdésének c) pontjában foglalt jogi kötelezettségek teljesítése.
Az Usercentrics céggel adatfeldolgozási szerződést kötöttünk, amelyben kötelezzük őket ügyfeleink adatainak védelmére és azok harmadik feleknek történő továbbításának mellőzésére.
További információk az Usercentricsről itt találhatók: https://usercentrics.com/privacy-policy/
Címellenőrzés
Annak biztosítása érdekében, hogy rendszerünkben ne kerüljenek tárolásra hibás címadatok, a GB Group PLC, The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, Egyesült Királyság („Loqate”) által nyújtott „Global Address” szolgáltatást használjuk a megfelelő adatellenőrzéshez. A Loqate-tel adatfeldolgozási szerződést kötöttünk.
Ennek keretében a Loqate az online felületen keresztül bevitt címet kizárólag érvényességi szempontból ellenőrzi, és azt ezen túlmenően nem tárolja. Amennyiben a cím bevitelekor hibát észlel, a Loqate alternatív címet vagy a cím helyes írásmódját javasolja. E célból a Loqate-nek az Ön IP-címét is feldolgoznia kell. Ezt azonban rövidített formában továbbítják, így már nem lehetséges a személyhez való kapcsolás.
A Loqate által az adatok érvényesítéséhez használt adatbázis az Egyesült Királyságban található. Az Európai Bizottság a GDPR 45. cikke (1) bekezdése alapján megfelelő megfelelőségi határozatot hozott, amely legitimálja a személyes adatoknak az Egyesült Királyságba történő továbbítását.
Az Ön adatainak feldolgozása a GDPR 6. cikk (1) bekezdés f) pontja alapján történik. Jogos érdekünk fűződik ahhoz, hogy a partslink24-ben érvényes adatokat dolgozzunk fel, és így biztosítsuk szolgáltatásaink zökkenőmentes nyújtását.
További információk a Loqate adatvédelmi gyakorlatáról a következő oldalon találhatók: https://www.loqate.com/de/products-services-privacy-notice/
Google Ads konverziókövetés
A Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Írország által nyújtott „Google Ads konverziókövetés” (Google Ads) szolgáltatást használjuk.
A Google Ads lehetővé teszi számunkra, hogy – például egy cookie elhelyezésével – nyomon kövessük, hogy egy felhasználó a Google Ads-en keresztül megjelenített hirdetésre kattintás után eljutott-e a LexCom webes szolgáltatására, és ott igénybe vett-e bizonyos szolgáltatásokat. Így mérhetjük hirdetési tevékenységünk minőségét és sikerét. Az egyes felhasználók személyazonosságára vonatkozó következtetéseket nem vonhatunk le.
A szolgáltatás igénybevétele az Ön hozzájárulása alapján történik, a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése szerint. Az Ön által megadott hozzájárulás bármikor visszavonható a hozzájáruláskezelő eszköz újbóli megnyitásával.
Személyes adatainak a Google-nak történő továbbítása az EU–USA adatvédelmi keretrendszer alapján történik. A Google érvényes tanúsítvánnyal rendelkezik, és ezzel bizonyítja a megfelelő védelmi szintet. A tanúsítvánnyal kapcsolatos részleteket itt találja: https://www.dataprivacyframework.gov/list
További információkat és az adatvédelmi szabályzatot a Google adatvédelmi nyilatkozatában találja meg: https://www.google.com/policies/technologies/ads/
Ezen felül a gyűjtött adatokat a Google feldolgozza, és azok az EU-n kívüli országokba, különösen az USA-ba továbbíthatók. További információk a Google adatvédelméről és az USA-ba történő adattovábbításról itt találhatók:
http://www.google.com/intl/de/policies/privacy/
https://support.google.com/adwords/answer/1722022?hl=de
https://policies.google.com/privacy/frameworks
Google Maps
A Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Írország által üzemeltetett „Google Maps” (Google Maps) szolgáltatást használjuk.
A Google Maps segítségével lehetővé tesszük Önnek például a közelében található elérhető kereskedők/rendelésátvevők keresését.
A Google eközben a keresési kifejezéseit, IP-címét, valamint helyadatait – amennyiben azok felhasználásához hozzájárult – saját céljaira is feldolgozhatja, a mi befolyásunkon kívül. Ennek során adatai az EU-n kívüli országokba, különösen az USA-ba is továbbíthatók.
A szolgáltatás igénybevétele az Ön hozzájárulása alapján történik, a GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. § (1) bekezdése szerint. Az Ön által megadott hozzájárulás bármikor visszavonható a hozzájáruláskezelő eszköz újbóli megnyitásával.
Személyes adatainak a Google-nak történő továbbítása az EU–USA adatvédelmi keretrendszer alapján történik. A Google érvényes tanúsítvánnyal rendelkezik, és ezzel bizonyítja a megfelelő védelmi szintet. A tanúsítvánnyal kapcsolatos részleteket itt találja: https://www.dataprivacyframework.gov/list
A felhasználói adatok kezelésével kapcsolatos további információkat a Google adatvédelmi nyilatkozatában találja: https://www.google.de/intl/de/policies/privacy/
Google Document AI
A „Partslist Scan” funkció biztosításához a Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Írország által nyújtott „Google Document AI” szolgáltatást használjuk. A mesterséges intelligencia (AI) szolgáltatás úgy van konfigurálva, hogy a feltöltött dokumentumban kizárólag pótalkatrész-információkat és/vagy alvázszámokat keres. Az ezen felül szereplő összes információt figyelmen kívül hagyja.
A Google-lal adatfeldolgozási megállapodást kötöttünk, amely arra kötelezi a Google-t, hogy az átadott adatokat kizárólag a szolgáltatás nyújtása céljából dolgozza fel, és azokat ezen túlmenően ne tárolja.
Személyes adatainak a Google-nak történő továbbítása az EU–USA adatvédelmi keretrendszer alapján történik. A Google érvényes tanúsítvánnyal rendelkezik, amely igazolja, hogy megfelelő védelmi szintet biztosít. A tanúsítvánnyal kapcsolatos részleteket itt találja: https://www.dataprivacyframework.gov/list.
A felhasználói adatok kezelésével kapcsolatos további információkat a Google adatvédelmi nyilatkozatában találja: https://www.google.de/intl/de/policies/privacy/
Meta Pixel (korábban Facebook Pixel)
Weboldalunkon a Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország; „Meta”) Meta Pixeljét használjuk. ezen számlálópixel segítségével közvetlen kapcsolat jön létre a böngészője és a Meta-szerver között. Az úgynevezett nyomon követés egy cookie segítségével történik, amelyet a számítógépére tárolnak, és amely a következő információkat tartalmazza, például HTTP-fejléc-adatokat (többek között IP-címet, a webböngészőre vonatkozó információkat, az oldal helye, a dokumentum, a weboldal URL-je és a böngésző felhasználói ügynöke, valamint a használat napja és időpontja), valamint a pixelhez kapcsolódó adatok (ide tartozik a pixel-azonosító és a Facebook-hirdetési fiók összekapcsolása, valamint azok egy Facebook-felhasználóhoz való hozzárendelése) kerülnek rögzítésre.
A Meta-Pixel segítségével egyrészt elemezhetjük webes szolgáltatásaink használatát, nyomon követhetjük a Facebook-hirdetések hatékonyságát („konverziókövetés”), és ellenőrizhetjük, hogy a felhasználók egy Facebook-hirdetésre kattintás után átkerültek-e webes szolgáltatásainkra. Ebből nem tudunk következtetéseket levonni a felhasználók személyazonosságára vonatkozóan. Az adatokat azonban a Meta a mi befolyásunkon kívül tárolhatja, és a Meta adatvédelmi szabályzatának megfelelően saját céljaira felhasználhatja.
Ezenkívül a Meta-Pixelt arra is felhasználjuk, hogy termékeink iránti érdeklődésük alapján személyre szabott hirdetési üzeneteket jelenítsünk meg Önöknek. Egyrészt webes szolgáltatásaink felhasználóit célcsoportokba sorolhatjuk a Meta által megjelenített hirdetések (az úgynevezett Meta-Ads) céljából. Ennek megfelelően a Meta-Pixelt arra használjuk, hogy az általunk megjelentetett Meta-hirdetéseket csak azoknak a Facebook-felhasználóknak jelenítsük meg, akik érdeklődést mutattak webes szolgáltatásaink iránt, vagy akik bizonyos jellemzőkkel rendelkeznek (pl. bizonyos témák vagy termékek iránti érdeklődés, amelyet a meglátogatott weboldalak alapján határoznak meg), és amelyeket továbbítunk a Meta számára (ún. „Custom Audiences”). Ezzel szeretnénk biztosítani, hogy Meta-hirdetéseink megfeleljenek a felhasználók potenciális érdeklődésének.
Amennyiben Ön Facebook-tag, és fiókja adatvédelmi beállításaiban ezt engedélyezte, a Meta a weboldalunkon tett látogatása során rögzített információkat összekapcsolhatja a felhasználói fiókjával, és felhasználhatja a Meta-hirdetések célzott megjelenítéséhez. A Facebook-profilja adatvédelmi beállításait bármikor megtekintheti és módosíthatja.
A Meta Pixel használata kizárólag az Ön hozzájárulása alapján történik a GDPR 6. cikk (1) bekezdés a) pontja szerint, amelyet a weboldalunkon található cookie-hozzájárulási eszközön keresztül ad meg nekünk. Ezt a hozzájárulást bármikor visszavonhatja a cookie-hozzájárulási eszköz újbóli megnyitásával.
Ha nem járult hozzá a Meta Pixel használatához, a Facebook kizárólag általános Meta-hirdetéseket jelenít meg, amelyeket nem az Önről ezen a weboldalon rögzített információk alapján választanak ki.
Személyes adatainak a Meta részére történő továbbítása az EU–USA adatvédelmi keretrendszer alapján történik. A Meta érvényes tanúsítvánnyal rendelkezik, és a „ ” (megfelelőségi megállapítás) alapján megfelelő védelmi szintet biztosít. A tanúsítás részleteit itt találja: https://www.dataprivacyframework.gov/list
A felhasználói adatok kezelésével kapcsolatos további információkat az adatvédelmi nyilatkozatban találja: https://de-de.facebook.com/about/privacy/
Vimeo
A LexCom a partslink24 weboldalain a Vimeo külső szolgáltatást használhatja videók közzétételére és az Ön számára elérhetővé tételére. A videoportál szolgáltatója a Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.
Egy beágyazott Vimeo-bővítményt tartalmazó oldal megnyitásakor nem jön létre azonnal kapcsolat a Vimeo amerikai szervereivel. Ehelyett egy helyi kép („thumbnail”) töltődik be a videó jelzésére, és utalás történik a Vimeo-ra, mint harmadik szolgáltatóra. Felhasználóként Önnek aktívan el kell indítania a Vimeo-videót. Csak ezután kerül sor személyes adatok (pl. a végkészüléke IP-címének) továbbítására a Vimeo felé. A Vimeo használata csak az Ön hozzájárulásával, a videó aktív elindításával valósul meg, az Általános Adatvédelmi Rendelet (GDPR) 6. cikke (1) bekezdésének a) pontja értelmében. Hozzájárulását bármikor szabályozhatja a weboldalunkra integrált Usercentrics Consent Management segítségével.
Mivel személyes adatok továbbítása az Egyesült Államokba is előfordulhat, további védelmi mechanizmusokra van szükség, amelyek biztosítják a GDPR szerinti adatvédelmi szintet. Ennek biztosítása érdekében a Vimeo az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) szerint tanúsított. A Vimeo így megfelelő védelmi szintet biztosít.
A tanúsítás részleteit itt találja: https://www.dataprivacyframework.gov/list
A felhasználói adatok kezelésével kapcsolatos részleteket a Vimeo adatvédelmi nyilatkozatában találja: https://vimeo.com/privacy
Ezen felül a LexCom a Vimeo beágyazási kódját a dnt=1 paraméterrel egészítette ki, ami megakadályozza a cookie-k elhelyezését. Lásd erről: https://vimeo.zendesk.com/hc/en-us/articles/360001494447-Using-Player-Parameters.
Google Cloud Platform / Gemini
A mesterséges intelligencia (AI) szolgáltatásokon keresztül történő adatfeldolgozáshoz saját fejlesztésű nyelv- és képfeldolgozási modelleket használunk. Jelenleg a Gemini 3 Flash verziót alkalmazzuk. Biztonsági és teljesítménybeli okokból fenntartjuk a jogot, hogy a jövőben a használt modelleket ugyanazon szolgáltató (Google) újabb verzióira vagy utódmodelljeire frissítsük. Az adatfeldolgozás a Google Cloud Platform (GCP) keretein belül történik, az adatok tárolási helye az Európai Unióban található (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország). Az adatok feldolgozása kizárólag a hatályos adatvédelmi előírásoknak megfelelően történik; személyes adatok harmadik országokba történő továbbítása, valamint a külső mesterséges intelligencia-modellek ezen adatokkal történő betanítása nem történik meg.
További információk a Google által végzett személyes adatok feldolgozására vonatkozó felhasználási feltételekről, valamint a Google adatvédelmi nyilatkozatáról és felhasználási feltételeiről az alábbi linken találhatók:
https://policies.google.com/privacy
Microsoft Azure OpenAI
Az AI-szolgáltatásokon keresztül történő adatfeldolgozáshoz az Azure OpenAI Service-en keresztül saját fejlesztésű nyelvi modelleket használunk. Ennek során az alkalmazási esettől függően különböző GPT-modellek kerülhetnek alkalmazásra. Biztonsági, minőségi és teljesítménybeli okokból fenntartjuk a jogot, hogy ezeket a modelleket a jövőben ugyanazon szolgáltató (Microsoft/OpenAI) újabb verzióira vagy utódmodelljeire frissítsük.
Az adatfeldolgozás az Azure OpenAI szolgáltatáson keresztül, az Európai Unión belül történik. A szerződéses partner a Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Írország.
Az adatok feldolgozása kizárólag a hatályos adatvédelmi előírásoknak megfelelően történik. A továbbított adatokat nem használjuk fel a használt mesterséges intelligencia-modellek betanítására.
További információk a Microsoft által végzett személyes adatok
feldolgozásáról az alábbi linken találhatók:
https://privacy.microsoft.com/de-de/privacystatement
A korábbi szakaszokban leírt személyes adatok tárolásának időtartama – amennyiben a jelen adatvédelmi nyilatkozatban másként nem szerepel – a vonatkozó törvényi megőrzési határidők (pl. a kereskedelmi jog és az adójog alapján) szerint kerül meghatározásra. Az adott határidő lejárta után a vonatkozó adatokat rutinszerűen töröljük. Felhívjuk a figyelmet arra, hogy a partslink24-fiók egy meghatározott, 12 hónapos időszakra aktív marad. Ezen időtartamon belül a felhasználónak lehetősége van újra regisztrálni egy előfizetésre. Amennyiben az adatok a szerződés teljesítéséhez vagy a szerződés megkötésének előkészítéséhez szükségesek, vagy részünkről jogos érdek fűződik azok további tárolásához, az adatokat töröljük, ha azok már nem szükségesek e célokhoz, vagy ha Ön élni kívánt visszavonási vagy tiltakozási jogával.
A hatályos adatvédelmi jogszabályok értelmében Önnek joga van az adataihoz való hozzáféréshez (GDPR 15. cikk), azok helyesbítéséhez (GDPR 16. cikk) vagy törléséhez (GDPR 17. cikk), illetve az adatkezelés korlátozásához (GDPR 18. cikk), valamint az adathordozhatósághoz (GDPR 20. cikk).
Ha további kérdései vannak az Adatvédelemmel kapcsolatban a LexCom weboldal és/vagy a LexCom szolgáltatások használata során, vagy ha a fent említett jogait érvényesíteni szeretné, kérjük, forduljon közvetlenül adatvédelmi tisztviselőnkhöz:
LexCom Informationssysteme GmbH
– Adatvédelmi tisztviselő –
Rüdesheimer Str. 23
80686 München
privacy@lex-com.net
Önnek továbbá joga van panaszt tenni egy Adatvédelemért felelős felügyeleti hatóságnál, amennyiben úgy véli, hogy a LexCom nem tartja be a hatályos adatvédelmi törvényeket.
Amennyiben személyes adatait jogos érdek alapján, a GDPR 6. cikk (1) bekezdés f) pontjának megfelelően kezeljük, a GDPR 21. cikke értelmében joga van tiltakozni személyes adatai kezelése ellen, amennyiben ez az Ön különleges helyzetéből fakadó okokból történik. Ebben az esetben a LexCom nem folytatja tovább a személyes adatok feldolgozását, kivéve, ha a LexCom olyan kényszerítő erejű, védelemre méltó okokat tud igazolni a feldolgozás mellett, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy ha a feldolgozás jogi igények érvényesítését, gyakorlását vagy védelmét szolgálja.
Ha élni kíván visszavonási vagy tiltakozási jogával, elegendő egy e-mailt küldenie a privacy@lex-com.net címre.