Adatvédelem

Adatvédelmi irányelvek

1. Bevezetés

A következőkben tájékoztatást nyújtunk a személyes adatok gyűjtéséről a használat során

Személyes adatnak minősül minden olyan adat, amely egy adott természetes személyhez köthető, például a neve vagy az IP-címe.

1.1. Elérhetőségek

Az EU Általános Adatvédelmi Rendeletének (GDPR) 4. cikkének 7. bekezdése szerinti adatkezelő a Prinx Chengshan Tire Europe GmbH, Berliner Allee 47, 64295 Darmstadt, Németország, e-mail: info@prinx.eu. Jogi képviselőnk Thomas Wohlgemuth.

Adatvédelmi tisztviselőnket a heyData GmbH, Schützenstraße 5, 10117 Berlin címen, a www.heydata.eu címen vagy a datenschutz@heydata.eu e-mail címen érheti el.

1.2. Az adatkezelés köre, a feldolgozás céljai és jogalapok

Az alábbiakban részletezzük az adatkezelés körét, a feldolgozási célokat és a jogalapokat. Az adatkezelés jogalapjaként alapvetően a következők jöhetnek figyelembe:

  • Az adatkezelési műveletekhez, amelyekhez hozzájárulást kérünk, a GDPR 6. cikke (1) bekezdésének a) pontja szolgál jogalapként.
  • A GDPR 6. cikk (1) bekezdésének b) pontja a jogalap, amennyiben a személyes adatok kezelése egy szerződés teljesítéséhez szükséges, pl. ha egy weboldal látogatója vásárol tőlünk egy terméket, vagy mi szolgáltatást nyújtunk neki. Ez a jogalap vonatkozik a szerződés előtti intézkedésekhez szükséges adatkezelésre is, például termékeinkkel vagy szolgáltatásainkkal kapcsolatos érdeklődés esetén.
  • A GDPR 6. cikk (1) bekezdésének c) pontja akkor alkalmazandó, ha személyes adatok feldolgozásával jogi kötelezettséget teljesítünk, például az adójog területén.
  • A GDPR 6. cikk (1) bekezdésének f) pontja szolgál jogalapként, amikor jogos érdekeinkre hivatkozva személyes adatokat kezelhetünk, pl. olyan sütik esetében, amelyek weboldalunk technikai működéséhez szükségesek.

1.3. Adatfeldolgozás az EGT-n kívül

Amennyiben az EGT-n kívüli szolgáltatóknak vagy más harmadik feleknek továbbítunk adatokat, az adattovábbítás során az adatok biztonságát az Európai Bizottság megfelelőségi határozatai garantálják, amennyiben léteznek ilyenek (pl. Nagy-Britannia, Kanada és Izrael esetében) (GDPR 45. cikk (3) bekezdés).

Az USA-beli szolgáltatóknak történő adattovábbítás esetén az adattovábbítás jogalapja az Európai Bizottság megfelelőségi határozata, amennyiben a szolgáltató az EU és az USA adatvédelmi keretrendszere szerint is tanúsította magát.

Más esetekben (pl. ha nincs megfelelőségi határozat), az adattovábbítás jogalapja általában, azaz hacsak másként nem jelezzük, a standard szerződési záradékok. Ezek az Európai Bizottság által elfogadott szabályok, amelyek az adott harmadik féllel kötött szerződés részét képezik. Az Általános Adatvédelmi Rendelet (GDPR) 46. cikk (2) bekezdésének b) pontja szerint ezek biztosítják az adattovábbítás biztonságát. Számos szolgáltató olyan szerződéses garanciákat adott, amelyek túlmutatnak a standard szerződési záradékokon az adatok védelme érdekében. Ezek közé tartoznak például az adatok titkosítására vonatkozó garanciák vagy a harmadik fél azon kötelezettsége, hogy értesítse az érintetteket, ha a bűnüldöző szervek hozzá kívánnak férni az adott adatokhoz.

1.4. Tárolási időtartam

Hacsak a jelen adatvédelmi irányelvekben kifejezetten másként nem szerepel, az általunk tárolt adatokat töröljük, amint a rendeltetésüknek megfelelően már nincs rájuk szükség, és a törléssel nem ütközik az adatok megőrzésére vonatkozó jogi kötelezettség. Ha az adatokat azért nem töröljük, mert más, jogilag megengedett célból szükségesek, feldolgozásukat korlátozzuk, azaz az adatokat blokkoljuk, és más célból nem dolgozzuk fel. Ez vonatkozik például azokra az adatokra, amelyeket kereskedelmi vagy adójogi okokból meg kell őrizni.

1.5. Az érintettek jogai

Az érintettek a következő jogokkal rendelkeznek velünk szemben a személyes adataikkal kapcsolatban:

  • Hozzáférési jog,
  • A helyesbítéshez vagy törléshez való jog,
  • A feldolgozás korlátozásához való jog,
  • A feldolgozás elleni tiltakozás joga ,
  • Az adathordozhatósághoz való jog,
  • A hozzájárulás bármikori visszavonásához való jog .

Az érintetteknek jogukban áll panaszt tenni az adatvédelmi felügyeleti hatóságnál személyes adataik kezelésével kapcsolatban. Az adatvédelmi felügyeleti hatóságok elérhetőségei a https://www.bfdi.bund.de/EN/Service/Anschriften/Laender/Laender-node.html címen érhetők el.

1.6. Adatszolgáltatási kötelezettség

Az üzleti vagy egyéb kapcsolat keretein belül az ügyfeleknek, leendő ügyfeleknek vagy harmadik feleknek olyan személyes adatokat kell megadniuk nekünk, amelyek egy üzleti vagy egyéb kapcsolat létrehozásához, végrehajtásához és megszüntetéséhez szükségesek, vagy amelyeket törvényileg kötelesek vagyunk gyűjteni. Ezen adatok nélkül általában meg kell tagadnunk a szerződés megkötését vagy a szolgáltatás nyújtását, vagy a meglévő szerződést vagy egyéb kapcsolatot már nem tudjuk teljesíteni.

A kötelező adatokat ennek megfelelően jelöltük.

1.7. Nincs automatikus döntéshozatal egyedi esetekben

Főszabály szerint nem alkalmazunk teljesen automatizált döntéshozatali folyamatot a GDPR 22. cikkének megfelelően az üzleti vagy egyéb kapcsolat létrehozásához és megvalósításához. Amennyiben egyedi esetekben ilyen eljárásokat alkalmazunk, erről külön tájékoztatjuk Önt, amennyiben ezt törvény írja elő.

1.8. Kapcsolatfelvétel

Amikor kapcsolatba lép velünk, pl. e-mailben vagy telefonon, a nekünk megadott adatokat (pl. nevek és e-mail címek) a kérdések megválaszolása érdekében tároljuk. Az adatkezelés jogalapja a jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont), hogy megválaszoljuk a hozzánk intézett kérdéseket. Az ebben az összefüggésben keletkezett adatokat töröljük, miután a tárolásra már nincs szükség, vagy korlátozzuk az adatkezelést, ha jogi megőrzési kötelezettség áll fenn.

1.9. Ügyfél-felmérések

Időről időre ügyfél-felméréseket végzünk, hogy jobban megismerjük ügyfeleinket és kívánságaikat. Ennek során minden esetben összegyűjtjük a kért adatokat. Jogos érdekünk, hogy jobban megismerjük ügyfeleinket és kívánságaikat, így az ehhez kapcsolódó adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Az adatokat a felmérések eredményeinek kiértékelése után töröljük.

2. Adatfeldolgozás weboldalunkon

2.1. Tájékoztatás a németországi weboldal látogatói számára

Weboldalunk információkat tárol a weboldal látogatóinak terminálberendezésében (pl. sütik), vagy olyan információkhoz fér hozzá, amelyek már a terminálberendezésben vannak tárolva (pl. IP-címek). Hogy ezekről részletesen van szó, az a következő szakaszokban található.

Ez a tárolás és hozzáférés a következő rendelkezéseken alapul:

  • Amennyiben ez a tárolás vagy hozzáférés feltétlenül szükséges ahhoz, hogy weboldalunk azon szolgáltatását nyújtsuk, amelyet a weboldal látogatói kifejezetten kértek (pl. a weboldal látogatója által használt chatbot működtetése vagy weboldalunk informatikai biztonságának garantálása), azt a német távközlési digitális szolgáltatásokról szóló adatvédelmi törvény (Telekommunikation-Digitale-Dienste-Datenschutzgesetz, „TDDDG”) 25. § 2. bekezdésének 2. pontja alapján végezzük.
  • Egyéb esetekben ez a tárolás vagy hozzáférés a weboldal látogatójának hozzájárulásán alapul (TDDDG 25. § 1. bekezdés).

A további adatkezelés a következő szakaszoknak megfelelően és a GDPR rendelkezései alapján történik.

2.2. Weboldalunk informatív használata

A weboldal informatív használata során, azaz amikor a weboldal látogatói nem küldenek külön információt nekünk, a böngésző által a szerverünknek továbbított személyes adatokat gyűjtjük a weboldalunk stabilitásának és biztonságának biztosítása érdekében. Ez jogos érdekünk, így a jogalap a GDPR 6. cikk (1) bekezdés f) pontja.

Ezek az adatok a következők:

  • IP-cím
  • A kérés dátuma és időpontja
  • Időzóna-eltolódás a greenwichi középidőhöz (GMT) képest
  • A kérés tartalma (konkrét oldal)
  • Hozzáférési állapot/HTTP állapotkód
  • Az egyes esetekben átvitt adatmennyiség
  • Weboldal, ahonnan a kérés érkezik
  • Böngésző
  • Operációs rendszer és annak felülete
  • A böngészőszoftver nyelve és verziója.

Ezeket az adatokat naplófájlokban is tároljuk. Töröljük őket, ha tárolásukra már nincs szükség, legkésőbb 14 nap elteltével.

2.3. Webtárhely és a weboldal biztosítása

Weboldalunkat mi magunk üzemeltetjük, és ezáltal kezeljük a weboldalon keresztül elért személyes adatokat, pl. tartalomra, használatra, meta-/kommunikációs adatokra vagy elérhetőségekre vonatkozóan. Jogos érdekünk a weboldal biztosítása, így az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja.

2.4. Kapcsolatfelvételi űrlap

Amikor weboldalunkon található kapcsolatfelvételi űrlapon keresztül veszi fel velünk a kapcsolatot, tároljuk az ott kért adatokat és az üzenet tartalmát.
Az adatkezelés jogalapja a hozzánk intézett kérdések megválaszolásához fűződő jogos érdekünk. Az adatkezelés jogalapja ezért a GDPR 6. cikk (1) bekezdés f) pontja.
Az ebben az összefüggésben keletkezett adatokat töröljük, miután a tárolásuk már nem szükséges, vagy korlátozzuk az adatkezelést, ha jogi megőrzési kötelezettség áll fenn.

2.5. Betöltetlen állások

A betöltetlen állásokat weboldalunkon, a weboldalhoz kapcsolódó oldalakon vagy harmadik fél weboldalain tesszük közzé.

A jelentkezés részeként megadott adatok feldolgozása a jelentkezési folyamat lebonyolítása céljából történik. Amennyiben ez a munkaviszony létesítéséről szóló döntésünkhöz szükséges, a jogalap a GDPR 88. cikk bekezdése a német adatvédelmi törvény (Bundesdatenschutzgesetz) 26. § (1) bekezdésével összefüggésben. A jelentkezési folyamat lebonyolításához szükséges adatokat ennek megfelelően megjelöltük, vagy hivatkozunk rájuk. Amennyiben a jelentkezők nem adják meg ezeket az adatokat, nem tudjuk feldolgozni a jelentkezést.
További adatok megadása önkéntes, és a jelentkezéshez nem szükséges. Amennyiben a jelentkezők további információkat adnak meg, annak alapja a hozzájárulásuk (GDPR 6. cikk (1) bekezdés a) pont).

Kérjük a jelentkezőket, hogy önéletrajzukban és motivációs levelükben tartózkodjanak a politikai véleményekre, vallási meggyőződésre és hasonlóan érzékeny adatokra vonatkozó információk megadásától. Ezek megadása nem kötelező a jelentkezéshez. Ha a jelentkezők ennek ellenére megadják ezeket az információkat, nem tudjuk megakadályozni azok feldolgozását az önéletrajz vagy a motivációs levél feldolgozása során. Az ilyen adatok feldolgozása ebben az esetben is a jelentkezők hozzájárulásán alapul (GDPR 9. cikk (2) bekezdés a) pont).

Végül a jelentkezők adatait további jelentkezési eljárások céljából feldolgozzuk, amennyiben ehhez hozzájárulásukat adták. Ebben az esetben a jogalap a GDPR 6. cikk (1) bekezdés a) pontja.

A jelentkezők adatait továbbítjuk a HR osztály felelős munkatársainak, a toborzási területen dolgozó adatfeldolgozóinknak, valamint a jelentkezési folyamatban egyéb módon részt vevő munkatársaknak.

Amennyiben a jelentkezési folyamatot követően munkaviszonyba lépünk a jelentkezővel, az adatokat csak a munkaviszony megszűnése után töröljük. Egyéb esetekben az adatokat legkésőbb a jelentkező elutasítását követő hat hónapon belül töröljük.

Amennyiben a jelentkezők hozzájárultak adataik további jelentkezési eljárásokhoz való felhasználásához, adataikat a jelentkezés kézhezvételétől számított egy évig nem töröljük.

3. Adatkezelés közösségi média platformokon

Közösségi média hálózatokon képviseltetjük magunkat, hogy ott bemutassuk szervezetünket és szolgáltatásainkat. Ezen hálózatok üzemeltetői rendszeresen feldolgozzák felhasználóik adatait reklámozási célokra. Többek között felhasználói profilokat hoznak létre online viselkedésük alapján, amelyeket például arra használnak, hogy a hálózatok oldalain és az interneten máshol olyan hirdetéseket jelenítsenek meg, amelyek megfelelnek a felhasználók érdeklődésének. Ennek érdekében a hálózatok üzemeltetői a felhasználói viselkedésre vonatkozó információkat sütikben tárolják a felhasználók számítógépén. Továbbá nem zárható ki, hogy az üzemeltetők ezeket az információkat más adatokkal egyesítik. A felhasználók további információkat és utasításokat találhatnak arról, hogyan tiltakozhatnak a webhelyek üzemeltetői általi adatkezelés ellen, az alábbiakban felsorolt üzemeltetők adatvédelmi nyilatkozataiban. Az is lehetséges, hogy az üzemeltetők vagy szervereik nem EU-országokban találhatók, így ott dolgoznak fel adatokat. Ez kockázatokat jelenthet a felhasználók számára, például azért, mert nehezebb érvényesíteni jogaikat, vagy mert kormányzati szervek férnek hozzá az adatokhoz.

Amennyiben a hálózatok felhasználói profiljainkon keresztül veszik fel velünk a kapcsolatot, a rendelkezésünkre bocsátott adatokat a megkeresések megválaszolása érdekében kezeljük. Ez jogos érdekünk, így a jogalap a GDPR 6. cikk (1) bekezdés f) pontja.

3.1. Facebook

Fenntartjuk a Facebook profilunkat. Az üzemeltető a Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország. Az adatvédelmi szabályzat itt érhető el: https://www.facebook.com/policy.php. Az adatkezelés elleni tiltakozás lehetősége a hirdetési beállításokon keresztül lehetséges: https://www.facebook.com/settings?tab=ads.
Közös adatkezelők vagyunk a profilunk látogatóinak adatainak feldolgozásában a Facebookkal kötött, a GDPR 26. cikke szerinti megállapodás alapján. A Facebook pontosan elmagyarázza, hogy milyen adatokat kezel a https://www.facebook.com/legal/terms/information_about_page_insights_data oldalon. Az érintettek mind velünk, mind a Facebookkal szemben gyakorolhatják jogaikat. A Facebookkal kötött megállapodásunk értelmében azonban kötelesek vagyunk továbbítani a kéréseket a Facebooknak. Az érintettek ezért gyorsabb választ kapnak, ha közvetlenül a Facebookkal veszik fel a kapcsolatot.

3.2. Instagram

Instagram-profilt tartunk fenn. Az üzemeltető a Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország. Az adatvédelmi szabályzat itt érhető el: https://help.instagram.com/519522125107875.

3.3. LinkedIn

Fenntartunk egy profilt a LinkedIn-en. Az üzemeltető a LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Írország. Az adatvédelmi szabályzat itt érhető el: https://https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Az adatkezelés elleni tiltakozás egyik módja a hirdetési beállításokon keresztül: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

4. Az adatvédelmi irányelvek módosításai

Fenntartjuk a jogot, hogy ezt az adatvédelmi szabályzatot a jövőre nézve módosítsuk. A jelenlegi verzió mindig elérhető itt.

5. Kérdések és megjegyzések

Ha bármilyen kérdése vagy észrevétele van a jelen adatvédelmi irányelvekkel kapcsolatban, kérjük, vegye fel velünk a kapcsolatot a fent megadott elérhetőségeken.