Adatvédelmi tájékoztató

A személyes adatok kezeléséért felelős:

TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Németország

Képviseli az ügyvezető, Sascha Horvath

E-mail: service@florimora.com
Telefon: 0800 63 77 322
Weboldal: www.florimora.com

A FLORIMORA a TSH Consulting GmbH márkája.

Adatvédelemmel kapcsolatos kérdéseivel, illetve jogai gyakorlásával kapcsolatban forduljon hozzánk:

Sascha Horvath
TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Németország

E-mail: service@florimora.com, Tárgy: Adatvédelem

Horvath úr az adatvédelmi megkeresések kapcsolattartója. A GDPR 37. cikke szerinti adatvédelmi tisztviselő kinevezésére nincs szükség. Az adatvédelmi jogi felelősség továbbra is a TSH Consulting GmbH-t terheli.

Weboldalunk jelenleg a FLORIMORA közelgő indulásáról tájékoztat. A „hamarosan” (Coming Soon) oldalon keresztül nem lehet megrendeléseket leadni vagy fizetéseket teljesíteni. Ügyfélfiók, regisztráció, hírlevél és megrendelési folyamat nyilvánosan nem elérhető.

Az online áruház előkészítés alatt áll, és nyilvánosan zárolva van. A belső előnézet kizárólag belépőszó megadása után érhető el; ennek során nem jön létre felhasználói fiók, és nem kezelünk neveket vagy e-mail címeket.

További funkciók későbbi bevezetésekor az azzal járó adatkezelésekről ebben az adatvédelmi tájékoztatóban tájékoztatást adunk.

Weboldalunk megtekintésekor technikai kapcsolati adatokat kezelünk, különösen az Ön IP-címét, a lekérdezés dátumát és időpontját, a kért címet, a böngészőre és operációs rendszerre vonatkozó adatokat, valamint a kiszolgálás állapotkódját. Erre azért van szükség, hogy a kért tartalmakat el lehessen juttatni az Ön böngészőjéhez.

Az adatkezelés internetes megjelenésünk rendelkezésre bocsátását szolgálja. Jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk weboldalunk megbízható és biztonságos rendelkezésre bocsátása.

A tartalmak továbbításához a megfelelő kapcsolati adatok kezelése technikailag szükséges. E kezelés nélkül a weboldal nem lenne kiszolgálható.

Magunk nem vezetünk tartós hozzáférési naplókat, és nem tárolunk IP-címeket tartalmazó szerverlogokat. Az üzemeltetéshez és biztonsághoz kapcsolódó, az alkalmazott tárhelyszolgáltatás infrastruktúrája általi rövid ideig tartó naplózás az 5. pontban megnevezett szolgáltatók keretében történik.

Weboldalunkat nem saját szervereken üzemeltetjük. A rendelkezésre bocsátáshoz és kiszolgáláshoz az alábbi szolgáltatókat vesszük igénybe:

Lovable (tárhelyszolgáltatás és publikálás)

A weboldal a Lovable fejlesztői és tárhelyszolgáltatói platformon keresztül készül és jelenik meg. Ennek során a lekérdezés technikai kapcsolati adatai (lásd 4. pont) kerülnek kezelésre, beleértve az IP-címet. A cél a weboldal technikai rendelkezésre bocsátása, hibaelhárítás és védelme. Jogalapja a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk a biztonságos és stabil üzemeltetés. Az adatkezelés a részünkre adatfeldolgozóként történik; a kapcsolati adatok tárolása csak rövid ideig, üzemeltetési és biztonsági célból történik.

Cloudflare (tartalomszolgáltató hálózat, CDN)

A kiszolgálás a Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA; Európában képviseli a Cloudflare Germany GmbH, Rosental 7, 80331 München) hálózatán keresztül történik. A Cloudflare kezeli az Ön lekérdezésének technikai kapcsolati adatait – köztük az IP-címet –, hogy a tartalmakat egy közeli helyről szolgálja ki, és hogy támadások ellen védekezzen. Jogalapja a GDPR 6. cikk (1) bekezdés f) pontja (biztonságos, hatékony kiszolgálás). Az USA-ba történő továbbítással kapcsolatban lásd a 10. pontot.

A Cloudflare adatvédelmi tájékoztatója

Ezen a weboldalon nem működik saját háttérrendszer (backend), adatbázis vagy ügyfélfiók-rendszer. Nem tárolunk látogatói adatokat adatbázisban.

Jogilag két lépést kell megkülönböztetni: az információk Ön eszközén történő tárolását, illetve az azokhoz való hozzáférést (§ 25 TDDDG), valamint az ezt követő személyes adatkezelést (GDPR).

Ezen a weboldalon kizárólag olyan információkat tárolunk, amelyek az Ön által kért szolgáltatás nyújtásához feltétlenül szükségesek (§ 25 (2) bekezdés 2. pont TDDDG). Ehhez nincs szükség hozzájárulásra. Nincsenek beépítve elemzési, marketing- vagy beágyazási szolgáltatások, amelyekhez hozzájárulhatna vagy amelyeket elutasíthatna. Tag Managert, hirdetési pixeleket és külső médiatartalmakat nem használunk.

Első látogatáskor ezért egy tárgyilagos adatvédelmi tájékoztatást kap az „Értem” gombbal és az erre az oldalra mutató hivatkozással – nem pedig hozzájárulási bannert nem létező szolgáltatásokhoz. Az Ön tudomásulvételét adattakarékos módon dokumentáljuk: az időpontot, a célonkénti választást és a megjelenített információk verzióját (jelenleg 1 verzió). A dokumentáció nem tartalmaz IP-címet és nem történik ujjlenyomat-készítés (fingerprinting); az érvényesség 180 nap, ezt követően, illetve lényegesen megváltozott célok vagy új szolgáltatások esetén ismét rákérdezünk.

Amint a jövőben opcionális technológiák kerülnek bevezetésre, ezek az Ön hozzájárulása előtt technikailag nem töltődnek be. Ekkor az első szinten egyenrangú módon jelenik meg az „Összes elutasítása”, a „Beállítások testreszabása” és az „Összes elfogadása” lehetőség; az opcionális célok alapértelmezetten ki vannak kapcsolva, és az elutasítás ugyanúgy tárolásra kerül, mint a hozzájárulás. Döntését bármikor módosíthatja vagy visszavonhatja a lábléc süti-beállításain keresztül. Visszavonás esetén eltávolítjuk az általunk kezelt értékeket az Ön böngészőjéből.

Az oldal nyelvét a következő sorrendben határozzuk meg: kifejezetten megadott nyelvi cím (pl. /de), az Ön korábban manuálisan kiválasztott nyelve, a hozzávetőlegesen felismert hozzáférési ország, egy támogatott böngészőnyelv, végül alapértelmezésként az angol.

A hozzáférési országot nem külső Geo-IP szolgáltatás segítségével állapítjuk meg. Kizárólag azt az országkódot használjuk, amelyet az alkalmazott tárhelyinfrastruktúra (Cloudflare) csatol a kéréshez. Ehhez a hozzárendeléshez a Cloudflare mint a hálózat üzemeltetője technikailag elkerülhetetlenül kezeli az Ön IP-címét (lásd 5. pont); mi magunk csak egy kétbetűs országkódot kapunk meg. Ezt kizárólag az aktuális kérés nyelvi kiválasztásához használjuk. Nem tároljuk, nem naplózunk helyadatokat, nem végzünk helyzetelemzést, és nem tárolunk IP-címeket. Az Ön eszközének GPS-helyzetét nem kérdezzük le.

A nyelvi hozzárendelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk tartalmaink érthető megjelenítése. Ha manuálisan kiválaszt egy nyelvet, ezt a választást sütiben tároljuk (lásd 6. pont); ez az Ön kívánt beállításának megvalósításához szükséges.

A nyelv, a szállítási ország és a pénznem egymástól függetlenek. A megjelenített nyelvből nem következik a szállíthatóságra vonatkozó állítás.

A megjelenítéshez a Cormorant Garamond és a Manrope betűtípusokat használjuk, amelyeket az oldal felépítésekor a Google Fonts (fonts.googleapis.com, fonts.gstatic.com) tölt be. Szolgáltató a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.

A lekérdezés során technikai kapcsolati adatok – köztük az Ön IP-címe, valamint böngésző- és eszközadatok – kerülnek továbbításra a Google részére. Ennek során sütik nem kerülnek elhelyezésre. Jogalapja a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk az egységes, tipográfiailag magas színvonalú megjelenítés. Az USA-ba történő továbbítással kapcsolatban lásd a 10. pontot.

A Google adatvédelmi tájékoztatója

Ezen a weboldalon jelenleg nincs kapcsolatfelvételi űrlap. Bennünket e-mailben vagy telefonon érhet el.

Ha e-mailben vagy telefonon lép velünk kapcsolatba, az Ön által megadott információkat megkeresése feldolgozása céljából kezeljük. Ide tartozhat az Ön neve, elérhetőségei és üzenetének tartalma.

Ha megkeresése szerződéssel vagy szerződéskötést megelőző intézkedésekkel kapcsolatos, az adatkezelés a GDPR 6. cikk (1) bekezdés b) pontja szerint történik. Egyéb megkeresések esetén a GDPR 6. cikk (1) bekezdés f) pontja szerint. Jogos érdekünk megkeresésének szakszerű feldolgozása.

Az e-mailes kommunikációhoz az IONOS SE (Elgendorfer Straße 57, 56410 Montabaur, Németország) e-mail szolgáltatását vesszük igénybe. Az IONOS ennek keretében adatfeldolgozóként kezeli üzenetének tartalmi és kapcsolati adatait a mi megbízásunkból.

Adatai megadása önkéntes. Elégséges kapcsolattartási adatok vagy megkeresésére vonatkozó információk hiányában előfordulhat, hogy nem tudunk válaszolni megkeresésére.

A kommunikációt addig tároljuk, ameddig az megkeresése feldolgozásához szükséges. Hosszabb megőrzésre kerül sor, amennyiben jogszabályi kötelezettségek állnak fenn, vagy az adatokra jogi igények érvényesítéséhez, gyakorlásához, illetve védelméhez van szükség.

Személyes adatok címzettjei kizárólag a következők:

• tárhely- és publikálási szolgáltatónk (Lovable) – a weboldal technikai rendelkezésre bocsátása,
• Cloudflare – a tartalmak kiszolgálása és a támadások elhárítása,
• Google Ireland Limited – az alkalmazott betűtípusok kiszolgálása,
• IONOS SE – e-mail szolgáltatásunk üzemeltetése,
• amennyiben az adott esetben szükséges: adótanácsadás, jogi tanácsadás vagy hatóságok jogszabályi kötelezettségek keretében.

A Cloudflare-en keresztül történő kiszolgálás és a betűtípusok lekérdezése során lehetséges az USA-ba történő továbbítás. A Cloudflare, Inc. és a Google LLC az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alá tartozó tanúsítvánnyal rendelkezik; a tanúsított vállalatoknak az USA-ba történő továbbításokra ezáltal az Európai Bizottság megfelelőségi határozata (GDPR 45. cikk) vonatkozik. Emellett ezek a szolgáltatók a GDPR 46. cikk (2) bekezdés c) pontja szerinti általános adatvédelmi kikötéseket is alkalmazzák. A konkrét jogalapról és a garanciák másolatáról kérésre a service@florimora.com címen tájékoztatjuk.

A sütikhez adott hozzájárulás nem helyettesíti a harmadik országba történő továbbítás jogalapját; a fent említett továbbítások a fentiekben leírt jogalapokon nyugszanak.

Egyértelműsítés céljából: ezen a weboldalon jelenleg nincsenek alkalmazva – és ezért nem is kezelnek adatokat – webanalitikai és látogatottságmérő eszközök, Tag Manager, hirdetési és közösségimédia-pixelek, külső videó- vagy térképszolgáltatások, chat- vagy support-eszközök, hírlevél- és kiküldő rendszerek, fizetési szolgáltatók, futárszolgáltatók, ügyfélfiókok, értékelési rendszerek, valamint áruházplatformok. Ugyancsak nem működik saját adatbázis- vagy háttérrendszer látogatói adatok kezelésére.

Amennyiben ilyen szolgáltatásokat vezetnénk be, erről előzetesen ezen a helyen tájékoztatást adunk, és – amennyiben szükséges – beszerezzük az Ön hozzájárulását.

A GDPR 22. cikke szerinti automatizált döntéshozatal, beleértve a profilalkotást, nem történik. A megjelenítési nyelv országkód és böngészőnyelv alapján történő technikai kiválasztása egyszerű megjelenítési beállítás; nincs jogi hatása, és Önt jelentős mértékben nem érinti hátrányosan.

Internetes megjelenésünk többnyelvű, és Európában élő látogatóknak szól. Kizárólagos adatkezelő a németországi székhelyű TSH Consulting GmbH; az általános adatvédelmi rendelet (GDPR) alkalmazandó.

A Svájcból érkező látogatókra kiegészítőleg a svájci adatvédelmi törvény (revDSG) vonatkozik; a fentiekben az adatkezelőre, célokra, címzettekre, külföldi továbbításokra és jogokra vonatkozó adatok értelemszerűen alkalmazandók, és Ön a Svájci Szövetségi Adatvédelmi és Információszabadsági Biztoshoz (EDÖB) fordulhat. Az itt leírt adatkezeléseken túlmenő, további nemzeti különszabályok vizsgálatát nem végeztük el; ezért nem állítjuk, hogy minden nemzeti kiegészítő követelménynek ellenőrzötten megfelelünk. A GDPR 27. cikke szerinti képviselő kijelölésére nincs szükség, mivel az EU-ban vagyunk letelepedve.

A kockázatnak megfelelő technikai és szervezési intézkedéseket teszünk a személyes adatok különösen jogosulatlan hozzáféréstől, elvesztéstől és jogosulatlan megváltoztatástól való védelme érdekében. A weboldalt kizárólag titkosítva (HTTPS) szolgáltatjuk.

Ezeket az intézkedéseket az adatkezelés jellegéhez és a technikai fejlődéshez igazítjuk.

Személyes adatokat csak addig tárolunk, ameddig ez az adott célhoz szükséges, vagy ameddig jogszabályi megőrzési kötelezettségek fennállnak.

Ha az adatkezelés célja megszűnik, és nincs további megőrzési ok, az adatokat töröljük. Ha az adatokat továbbra is meg kell őrizni, felhasználásukat az erre irányadó célra korlátozzuk.

A konkrét megőrzési határidőket, illetve azok meghatározásának szempontjait az egyes adatkezelési műveleteknél találja meg; a végberendezésen történő tárolás időtartamait a 6. pont tartalmazza.

A törvényi feltételek fennállása esetén Önt az alábbi jogok illetik meg:

• Tájékoztatáshoz való jog személyes adatairól a GDPR 15. cikke szerint.
• Helyesbítéshez való jog pontatlan, illetve kiegészítéshez való jog hiányos adatok esetén a GDPR 16. cikke szerint.
• Törléshez való jog a GDPR 17. cikke szerint.
• Az adatkezelés korlátozásához való jog a GDPR 18. cikke szerint.
• Adathordozhatósághoz való jog a GDPR 20. cikke szerint.
• Tiltakozáshoz való jog bizonyos adatkezelések ellen a GDPR 21. cikke szerint.

Amennyiben az adatkezelés az Ön hozzájárulásán alapul, azt bármikor, a jövőre nézve visszavonhatja. A visszavonásig végzett adatkezelés jogszerűségét ez nem érinti.

Jogai gyakorlásához forduljon hozzánk a service@florimora.com címen. Az Ön kilétével kapcsolatos megalapozott kétség esetén további információkat kérhetünk, amennyiben ezek szükségesek kilétének megerősítéséhez.

A GDPR 77. cikke szerint panaszt tehet egy adatvédelmi felügyeleti hatóságnál, ha úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi jogszabályokat.

Ez a jog megilleti Önt különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál. Ránk nézve illetékes a Bayerisches Landesamt für Datenschutzaufsicht (bajor adatvédelmi felügyeleti hivatal), Promenade 27, 91522 Ansbach.

Ezt az adatvédelmi tájékoztatót frissítjük, ha adatkezelésünk vagy az irányadó jogi követelmények megváltoznak. A mindenkor aktuális változat weboldalunkon érhető el.