Jogi információk
Adatvédelmi tájékoztató
Milyen adatokat kezelünk, miért, meddig – és milyen jogok illetik meg Önt.
Utolsó frissítés:
Megjegyzés: Tájékoztató jellegű fordítás. A német nyelvű változat az irányadó.
Adatkezelő
A keychannel.de oldalon végzett adatkezelésért felelős adatkezelő:
Keychannel (M. Kiwan), Tulajdonos: Mohamad Kiwan
Engerstraße 154, 32051 Herford, Deutschland
Telefon: +4915259648379
E-mail: info@keychannel.de
Adatvédelmi tisztviselőt nem jelöltünk ki, mivel erre jogszabály nem kötelez bennünket.
A legfontosabbak röviden
- Adatait azért kezeljük, hogy teljesítsük megrendelését, kézbesítsük Önnek a licenckulcsokat, megválaszoljuk kérdéseit, és biztonságosan működtessük az áruházat.
- Statisztikai és marketingszolgáltatásokat csak az Ön hozzájárulásával használunk. Hozzájárulását bármikor módosíthatja vagy visszavonhatja az oldal láblécében található „Cookie-beállítások” menüpontban.
- Adatait nem adjuk el.
Az Ön jogai
Az általános adatvédelmi rendelet (GDPR) alapján Önt megilleti a hozzáférés joga (GDPR 15. cikk), a helyesbítéshez való jog (16. cikk), a törléshez való jog (17. cikk), az adatkezelés korlátozásához való jog (18. cikk) és az adathordozhatósághoz való jog (20. cikk). Tiltakozhat a jogos érdekünkön alapuló adatkezelés ellen (21. cikk), és hozzájárulását bármikor, a jövőre nézve visszavonhatja (7. cikk (3) bekezdés). Ehhez elegendő egy kötetlen formájú üzenet a info@keychannel.de címre.
Emellett panaszt tehet egy adatvédelmi felügyeleti hatóságnál. A ránk nézve illetékes hatóság: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Németország.
Tárhely és szervernaplók
Az áruház a Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Ciprus) szerverén, egy Frankfurt am Main-i adatközpontban fut. A Hostinger az adatokat a megbízásunkból kezeli (GDPR 28. cikk).
Minden oldallekéréskor technikailag szükséges adatok kezelésére kerül sor: IP-cím, dátum és időpont, a lekért oldal, a böngésző azonosítója és a hivatkozó oldal (referrer, az az oldal, ahonnan érkezett). A cél az áruház kiszolgálása és biztonsága, például a támadások elhárítása. A biztonsági szempontból releváns eseményeket, például a sikertelen bejelentkezéseket, az IP-címmel együtt tároljuk. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Ezeket a naplókat legkésőbb 90 nap elteltével töröljük.
A kapcsolat TLS-titkosítással védett.
Megrendelés, ügyfélfiók és kézbesítés
Milyen adatok
E-mail-cím, név, az áruház nyelve, USB-szállítás esetén a szállítási cím, a számlázási cím, a megrendelés tartalma, valamint az azonnali kézbesítéshez adott hozzájárulásának időpontja és szövege. Annak igazolására, hogy melyik országban keletkezik forgalmiadó-kötelezettség, minden megrendeléshez három országadatot is tárolunk: a számlázási cím országát, azt az országot, amelyet szerverünk a megrendeléskor az Ön IP-címéből megállapít (magát az IP-címet ehhez nem tároljuk), valamint a fizetési szolgáltató által közölt, az Ön fizetési számlájához tartozó országot. Ügyfélfiók esetén ezenfelül jelszavát (soha nem nyílt szövegként, kizárólag nem visszafejthető hash-értékként) és rendelési előzményeit.
Cél és jogalap
A szerződés teljesítése és a kézbesítés (GDPR 6. cikk (1) bekezdés b) pont); a számlák és könyvelési bizonylatok törvényben előírt megőrzése (GDPR 6. cikk (1) bekezdés c) pont, összefüggésben a német adózási rendtartás, Abgabenordnung 147. §-ával és a német kereskedelmi törvénykönyv, Handelsgesetzbuch 257. §-ával). A három országadat az OSS-eljárásban az adózás helye szerinti ország törvényben előírt igazolását szolgálja (GDPR 6. cikk (1) bekezdés c) pont, összefüggésben a 282/2011/EU végrehajtási rendelet 24b., 24f. és 63c. cikkével); ezeket 10 évig őrizzük meg. Ha egy fizetés nem fejeződik be, az adott megrendeléssel kapcsolatban legfeljebb egy e-mailt küldünk Önnek az ismételt fizetésre szolgáló hivatkozással, valamint egy emlékeztetőt; ez megrendelése teljesítését szolgálja (GDPR 6. cikk (1) bekezdés b) pont).
Licenckezelés
Licenckulcsa kiosztásához a rendelésszámot, a terméket, a mennyiséget, az e-mail-címet, valamint a vezeték- és utónevet továbbítjuk saját licenckezelő rendszerünkbe. Ez a netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Németország) szerverén, egy nürnbergi adatközpontban fut; a netcup az adatokat a megbízásunkból kezeli.
Az USB-kulcs szállítása
USB-szállítás esetén nevét és szállítási címét a kézbesítés céljából átadjuk a DHL-nek (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Németország).
E-mailek
A megrendelés visszaigazolását, a licenckulcsokat és a szerződéses dokumentumokat a Hostinger e-mail-szerverén keresztül küldjük.
Visszaigazoló oldal
Annak érdekében, hogy a vásárlás után csak Ön lássa a kulcsát, egy hozzáférési kódot tartalmazó, technikailag szükséges sütit helyezünk el (érvényessége 14 nap).
Irányítószám-lekérdezés
Ha a megrendelési űrlapon irányítószámot ad meg, böngészője a település nevét a Zippopotam.us szolgáltatástól kérdezi le. Ennek során az Ön IP-címe, valamint az ország és az irányítószám továbbításra kerül. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja (kényelmes kitöltés).
Be nem fejezett megrendelések
Ha megkezdi, de nem fejezi be a megrendelési folyamatot, tároljuk e-mail-címét és a kosarat, hogy a megrendelést azonosítani tudjuk, ha ezzel kapcsolatban felveszi velünk a kapcsolatot. Emlékeztető e-maileket nem küldünk. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Ezeket az adatokat 30 nap elteltével töröljük.
Megőrzési idő
A megrendelési adatokat a törvényes megőrzési idők végéig (legfeljebb 10 évig) őrizzük. Ügyfélfiókját bármikor töröltetheti; a számlákat és könyvelési bizonylatokat ennek ellenére a törvényes határidők végéig meg kell őriznünk.
Fizetés a Mollie-n keresztül
A fizetéseket a Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Hollandia) útján bonyolítjuk. A Mollie megkapja a szükséges fizetési és megrendelési adatokat (összeg, rendelésszám, e-mail-cím, adott esetben név és számlázási cím, valamint a választott fizetési mód adatai). A kártyaadatokat közvetlenül a Mollie beviteli mezőiben kell megadni, és azok nem jutnak el a szerverünkre. A fizetési módtól függően a Mollie, illetve az adott fizetési szolgáltató (például az Apple, a Google vagy az Ön bankja) adatokat továbbít saját adatkezelőinek. Ha a megrendelés során vagy az ismételt fizetéskor a bankkártya van kiválasztva (automatikus előválasztásként is, például mert legutóbb azt használta), böngészője betölt egy szkriptet a Mollie-tól (js.mollie.com), és a kártyamezők közvetlenül a Mollie-tól származnak; ennek során a Mollie megkapja az Ön IP-címét és böngészőadatait. Amennyiben a Mollie ennek során információt tárol az Ön eszközén vagy onnan kiolvas, ez a kártyás fizetéshez feltétlenül szükséges (TDDDG 25. § (2) bekezdés 2. pont). A Mollie-tól megkapjuk a használt fizetési módot és – ha rendelkezésre áll – a fizetési számlájához tartozó országot. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.
Kapcsolat, ügyfélszolgálat és távsegítség
Megkeresések e-mailben, űrlapon vagy telefonon
Adatait megkeresése megválaszolása céljából kezeljük (GDPR 6. cikk (1) bekezdés b), illetve f) pont). Töröljük őket, amint a megkeresést lezártuk, és nem áll fenn megőrzési kötelezettség.
Időpont távsegítséghez
Ha időpontot foglal, tároljuk nevét, e-mail-címét, telefon- vagy WhatsApp-számát, a kívánt időpontot és üzenetét (GDPR 6. cikk (1) bekezdés b) pont). A távsegítség a TeamViewer (TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen, Németország) vagy a RustDesk segítségével történik. Mindkét programot Ön maga tölti le és indítja el; kapcsolat csak akkor jön létre, ha Ön azt kifejezetten engedélyezi.
Elállás a weboldalunkon keresztül
Ha az Elállás a szerződéstől oldalon elállási nyilatkozatot tesz, tároljuk nevét, e-mail-címét, a rendelésszámot, az Ön által megadott adatokat és a beérkezés időpontját. Az adatokat az elállás feldolgozására és a beérkezés e-mailes visszaigazolására használjuk, és bizonyítékként a törvényes elévülési idő lejártáig őrizzük meg (általában az év végétől számított három évig). Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, összefüggésben a BGB 356a. §-ával.
MI-alapú csevegőasszisztens
Oldalunkon egy csevegőasszisztens áll rendelkezésre, amelynek válaszait mesterséges intelligencia generálja. Az MI-modell szolgáltatója az OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Írország. Üzeneteit a megválaszolás céljából továbbítjuk az OpenAI-nak, és azokat az USA-ban is kezelhetik (lásd Adattovábbítás harmadik országokba).
A beszélgetés előzményeit azért tároljuk, hogy megkeresését feldolgozhassuk, és javíthassuk ügyfélszolgálatunkat. Ha a csevegésben megadja e-mail-címét, azt a válaszadáshoz használjuk. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (megkeresés), illetve f) pontja (az ügyfélszolgálat javítása). A beszélgetések előzményeit 6 hónap elteltével töröljük. Kérjük, a csevegésben ne adjon meg érzékeny adatokat.
Statisztika (csak hozzájárulással)
Google Analytics 4
A szolgáltató a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A Google Analytics méri, hogyan használják áruházunkat (lekért oldalak, az oldalon töltött idő, eszköz, hozzávetőleges tartózkodási hely). Ehhez sütiket helyez el (például _ga). A Google Analytics 4 nem tárolja az IP-címeket.
Microsoft Clarity
A szolgáltató a Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország. A Clarity rögzíti az egérmozgásokat, a kattintásokat és a görgetési viselkedést, hogy felismerhessük a kezelési problémákat. Az űrlapmezőkbe beírt adatokat ennek során maszkolja. Sütik: például _clck, _clsk.
A Google és a Microsoft az adatokat az USA-ban is kezelheti (lásd Adattovábbítás harmadik országokba).
Külső tartalmak (csak hozzájárulással)
A Trustami GmbH értékelési pecsétjét jelenítjük meg. Ehhez böngészője betölt egy szkriptet a trustami.com oldalról; ennek során IP-címét és böngészőadatait továbbítja a Trustaminak. Hozzájárulás nélkül csak egy hivatkozással ellátott képet jelenítünk meg.
Nyelv és pénznem a tartózkodási hely alapján
Ha nem választott nyelvet, szerverünk az IP-címe alapján megállapítja az országot, és az áruházat a megfelelő nyelven jeleníti meg. Ehhez a saját szerverünkön tárolt országadatbázist használunk; IP-címét ennek során senkinek nem továbbítjuk, és nem tároljuk. Ugyanígy – nyelvválasztásától függetlenül – választjuk ki a pénznemet: a Svájcból, Liechtensteinből, Lengyelországból, Svédországból, Dániából, Norvégiából, Csehországból, Magyarországról, Romániából és az Egyesült Királyságból érkező látogatók saját nemzeti pénznemükben látják és fizetik az árakat, mindenki más euróban. Saját nemzeti pénzneme és az euró között válthat; ezt a választást egy sütiben (kc-currency) tároljuk, amely a választott pénznemben történő vásárláshoz szükséges. A nyelv és a pénznem kiválasztásának jogalapja a GDPR 6. cikk (1) bekezdés f) pontja (érthető megjelenítés).
Ennek során kizárólag az országot értékeljük ki, települést és pontos tartózkodási helyet nem. Az országadatbázis forrása az IP Geolocation by DB-IP, amely a Creative Commons Nevezd meg! 4.0 (CC BY 4.0) licenc alatt érhető el.
Termékértékelések
Terméket csak egy személyes hivatkozáson keresztül értékelhet, amely a kézbesítés után a visszaigazoló oldalon, a „Fiókom” menüpontban és az e-mailben küldött értékelési kérésünkben jelenik meg. Tároljuk az Ön által megadott nevet (előre kitöltve az utónevével és vezetékneve kezdőbetűjével, szabadon módosítható), a csillagokat, a szöveget és az időpontot, valamint – nem nyilvánosan – az e-mail-címet és a megrendelésével való összekapcsolást. Nyilvánosan csak a név, a csillagok, a szöveg és az „Ellenőrzött vásárlás” jelzés jelenik meg. A cél az, hogy más vásárlóknak valódi tapasztalatokat mutassunk. Az adatkezelés jogalapja az értékelés elküldésével adott hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Értékelését bármikor töröltetheti; ehhez elegendő egy kötetlen formájú üzenet a info@keychannel.de címre.
A kézbesítés után körülbelül egy héttel egyszer e-mailben megkérjük, hogy értékelje a megvásárolt termékeket. Ehhez a rendelésében megadott e-mail-címet használjuk (GDPR 6. cikk (1) bekezdés f) pont, összefüggésben a német tisztességtelen verseny elleni törvény (UWG) 7. § (3) bekezdésével; jogos érdekünk a valódi vásárlói értékelések). Ez ellen bármikor tiltakozhat (GDPR 21. cikk (2) és (3) bekezdés) – az e-mailben található hivatkozáson keresztül vagy egy kötetlen formájú üzenettel a info@keychannel.de címre. E-mail-címét ezután egy tiltólistán tároljuk, hogy ne kapjon további kérést; ezt a bejegyzést addig őrizzük meg, amíg az a tiltakozása tiszteletben tartásához szükséges.
Értesítések a legutóbbi vásárlásokról
Az áruházban rövid értesítéseket jelenítünk meg az elmúlt 48 óra valódi, kifizetett megrendeléseiről. Ezek a terméket, a hozzávetőleges időpontot és a vásárló rövidített adatát mutatják: címre történő szállítás esetén csak a települést („Egy vásárló Herfordból”), egyébként az utónevet a vezetéknév kezdőbetűjével („Anna M.”) vagy csak azt, hogy „Egy vásárló”. A vezetéknév, az e-mail-cím és a cím soha nem jelenik meg. A cél annak bemutatása, hogy az áruházban ténylegesen vásárolnak. Az adatkezelés jogalapja jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). E megjelenítés ellen bármikor, indokolás nélkül tiltakozhat; ehhez elegendő egy kötetlen formájú üzenet a info@keychannel.de címre.
További címzettek
- Fordítás: Áruházunk szövegeit a DeepL (DeepL SE, Maarweg 165, 50825 Köln, Németország) segítségével fordítjuk. Ennek során csak az áruház szövegeit továbbítjuk, ügyféladatokat nem.
- Az adótanácsadó és a hatóságok annyiban kapnak adatokat, amennyiben ezt jogszabály előírja.
Adattovábbítás harmadik országokba
A Google, a Microsoft és az OpenAI az adatokat az USA-ban is kezelheti. Amennyiben a szolgáltató tanúsítvánnyal rendelkezik, az adattovábbítás az Európai Bizottságnak az EU–USA adatvédelmi keretrendszerről (EU-US Data Privacy Framework) szóló megfelelőségi határozatán alapul (az Európai Bizottság megállapítása arról, hogy a tanúsított amerikai vállalatok megfelelő szintű adatvédelmet biztosítanak; GDPR 45. cikk), egyéb esetekben pedig az EU általános adatvédelmi kikötésein (az Európai Bizottság által meghatározott adatvédelmi szerződésminták; GDPR 46. cikk).
Automatizált döntéshozatal
A GDPR 22. cikke szerinti automatizált döntéshozatalra, ideértve a profilalkotást is, nem kerül sor.