Adatvédelmi szabályzat

1. Adatkezelő

Az általános adatvédelmi rendelet (DSGVO) 4. cikk 7. pontja értelmében vett adatkezelő:

WERBUNGMACHER.DE UG (haftungsbeschränkt) Bahnhofstraße 13A 77767 Appenweier Németország

Képviseli Zeynep Özcelik ügyvezető. E-mail: merhaba@gurbetcicard.com Telefon: +49 151 1097 3162

A GurbetciCard a WERBUNGMACHER.DE UG (haftungsbeschränkt) márkája. A vállalkozásra vonatkozó további adatokat az impresszumban találja.

Adatvédelmi tisztviselőt nem neveztünk ki. Erre nem vagyunk kötelesek, mert nem érjük el a Bundesdatenschutzgesetz 38. §-ában meghatározott küszöbértékeket. Az adatvédelemmel kapcsolatos kérdéseit kérjük a fent megadott címre küldje.

2. Áttekintés az adatkezeléseinkről

Hogy a tájékozódáshoz ne kelljen az egész tájékoztatót elolvasnia:

3. Jogalapok

A személyes adatokat az alábbi jogalapok egyikén kezeljük:

• Hozzájárulás (a DSGVO 6. cikk (1) bek. a) pont). Ezt bármikor, a jövőre nézve visszavonhatja. Az Ön végkészülékén történő információtárolásra és az azokhoz való hozzáférésre ezen felül a távközlési és digitális szolgáltatások adatvédelméről szóló törvény (TDDDG) 25. § (1) bek. is irányadó.
• Szerződés teljesítése (a DSGVO 6. cikk (1) bek. b) pont), ideértve azokat a lépéseket is, amelyek megelőzik a szerződéskötést.
• Jogi kötelezettség (a DSGVO 6. cikk (1) bek. c) pont), mindenekelőtt kereskedelmi és adójogi megőrzési kötelezettségek.
• Jogos érdek (a DSGVO 6. cikk (1) bek. f) pont). Ahol erre hivatkozunk, ott kifejezetten megnevezzük az érdeket.

A DSGVO 22. cikke értelmében vett, Önre nézve joghatással járó automatizált egyedi döntéshozatal nem történik. A csalás megelőzése érdekében értékeljük a megrendeléseket, ebből azonban nem következik automatikus döntés a szerződésről; a részletek a 10. szakaszban olvashatók.

4. Oldalaink megnyitása és az áruház üzemeltetése

Az áruházunkat a Shopify International Limited, 2nd Floor Victoria Buildings, 1 Haddington Road, Dublin 4, Írország üzemelteti. Egy oldal megnyitásakor a Shopify a mi megbízásunkból kezeli azokat az adatokat, amelyeket az Ön böngészője továbbít: IP-cím, dátum és időpont, a megnyitott cím, az átvitt adatmennyiség, böngésző és operációs rendszer, valamint a korábban meglátogatott oldal. A cél az oldalak kiszolgálása, az üzemeltetés stabilitása és a támadások elhárítása. A jogalap a biztonságos és működőképes kínálathoz fűződő jogos érdekünk (a DSGVO 6. cikk (1) bek. f) pont), a megrendelési folyamatnál ezen felül a szerződés teljesítése.

A Shopifyjal a DSGVO 28. cikke szerinti adatfeldolgozási szerződés áll fenn. A Shopify további adatfeldolgozókat vesz igénybe, többek között a tárhelyszolgáltatáshoz, a hibanaplózáshoz, a terheléselosztáshoz, a tartalmak kiszolgálásához és a mesterséges intelligencián alapuló fedélzeti eszközökhöz. Ezek között a további adatfeldolgozók között az Egyesült Államokban székhellyel rendelkező szolgáltatók is vannak. Az aktuális listát a Shopify a https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors címen vezeti. A harmadik országokba irányuló továbbításokat a Shopify kötelező erejű belső adatvédelmi szabályokra és az Európai Bizottság általános adatvédelmi kikötéseire alapítja; a részletek az adatkezelési kiegészítésben olvashatók a https://www.shopify.com/legal/dpa címen.

A domainünk és a postafiókjaink az IONOS SE, Elgendorfer Straße 57, 56410 Montabaur szolgáltatónál vannak. Az a szerver, amelyen a saját köztes szoftverünk és a háttérirodánk fut, szintén az IONOS-nál áll Németországban.

5. Megrendelés és a szerződés teljesítése

Ha Ön megrendel, a következőket kezeljük: vezeték- és utónév, számlázási cím, e-mail-cím, adott esetben telefonszám és cégnév, a megvásárolt adatcsomag, az ár, az úti cél és az utazás időszaka, valamint az Ön által eSIM-enként megadott elnevezés. Ha közösségi adószámot adott meg, azt is kezeljük.

A cél az adásvételi szerződés teljesítése, az eSIM biztosítása, a számlázás és az ügyfélszolgálat. A jogalap a DSGVO 6. cikk (1) bek. b) pont, a számla esetében ezen felül a DSGVO 6. cikk (1) bek. c) pont.

Ezeknek az adatoknak a megadása a szerződéskötéshez szükséges. Nélkülük nem tudunk Önnek eSIM-et biztosítani és számlát kiállítani.

6. Ügyfélfiók

A my.gurbetcicard.com címen elérhető ügyfélfiókjához a Shopify jelszó nélküli bejelentkezését használjuk. Egyszer használatos kódot kap az e-mail-címére. Jelszót nem tárolunk. Kezeljük az e-mail-címét, a megrendeléseit és az eSIM-jei állapotát. A jogalap a DSGVO 6. cikk (1) bek. b) pont. A vásárláshoz fiók nem szükséges.

7. Fizetés

A fizetés lebonyolítása a Shopify Payments útján történik. A szerződéses partner a Shopify International Limited; technikailag a Stripe Payments Europe Ltd., Írország bonyolítja. A kártya- és számlaadatait közvetlenül ott adja meg. Ezeket mi nem látjuk és nem tároljuk; csak azt tudjuk meg, hogy a fizetés sikeres volt-e.

Attól függően, hogy melyik fizetési módot választja, a fizetési adatai ezen felül az adott szolgáltatóhoz is továbbításra kerülnek. Ezek a szolgáltatók az általuk végzett adatkezelésért önállóan felelősek:

E szolgáltatók adatvédelmi tájékoztatóit itt találja:

• PayPal: www.paypal.com/de/legalhub/privacy-full
• Klarna: www.klarna.com/de/datenschutz
• Riverty: documents.riverty.com/privacy_statement/checkout/de_de/default
• Apple Pay: www.apple.com/legal/privacy/data/de/apple-pay
• Google Pay: payments.google.com/legaldocument?family=0.privacynotice
• Shop Pay: www.shopify.com/legal/privacy

Számlás és részletfizetéses vásárlás esetén a Klarna és a Riverty ellenőrzi az Ön fizetőképességét, és ehhez hitelinformációs irodákat kérdez le. Ezért az ellenőrzésért maguk a szolgáltatók felelnek; mi csak azt tudjuk meg, hogy a fizetési módot engedélyezték-e. Az Ön által választott szolgáltatóhoz irányuló továbbítás jogalapja a DSGVO 6. cikk (1) bek. b) pont.

A PayPal gombja már az oldalaink megnyitásakor betöltődik. Ennek során az Ön böngészője kapcsolatot létesít a PayPallal, és a PayPal megkapja az Ön IP-címét.

8. Az eSIM biztosítása

Ahhoz, hogy megkapja az eSIM-jét, megrendelést adunk le az előszállítónknál. Ez az ESIM ACCESS LIMITED, Flat/Room 8, 15/F, Witty Commercial Building, 1A-1L Tung Choi Street, Kowloon, Hongkong.

Kizárólag egy belső ügyletazonosító, a megvásárolt csomag kódja és az összeg kerül továbbításra. Az Ön nevét, e-mail-címét és lakcímét nem továbbítjuk. Az ügyletazonosító tartalmazza a rendelési számunkat, ezért álnév, nem pedig névtelen érték. Válaszul az eSIM-je műszaki adatait kapjuk meg: az ICCID kártyaazonosítót, a szolgáltató szerver címét, a beállítási kódot és a profil állapotát.

A jogalap a DSGVO 6. cikk (1) bek. b) pont.

Hongkong olyan harmadik ország, amelyre nincs az Európai Bizottság megfelelőségi határozata. A DSGVO 46. cikke szerinti megfelelő garanciákról, például általános adatvédelmi kikötésekről szóló megállapodás ezzel a vállalkozással jelenleg nem áll fenn. A továbbítást ezért a DSGVO 49. cikk (1) bek. 1. mondat b) pontjára alapítjuk: az a velünk kötött szerződésének teljesítéséhez szükséges, mert e megrendelés nélkül nem kap eSIM-et. A továbbítást eközben a műszakilag szükségesre korlátozzuk, és kapcsolattartási adatokat nem továbbítunk.

Amikor az eSIM-jét használja, emellett műszaki adatforgalom keletkezik, amelyet nem mi irányítunk, és amelynek tartalmát nem látjuk. A 2026.08.28-i mérésünk szerint ebben a következők vesznek részt:

Az Ön adatforgalma tehát a rendes üzemben elhagyja az Európai Uniót. Ez egy nemzetközi eSIM működési elve, nem pedig külön továbbítás a részünkről. Az Egyesült Államokra mint a hálózati átlépés helyére nincs olyan megfelelőségi határozat, amely ezt a műszaki folyamatot lefedné; a továbbítás itt is szükséges az Ön szerződésének teljesítéséhez (a DSGVO 49. cikk (1) bek. 1. mondat b) pont), mert egy eSIM ilyen átlépés nélkül nem hoz létre internetkapcsolatot.

9. A saját köztes szoftverünk

Az áruház és az előszállítónk között egy általunk üzemeltetett szoftver dolgozik egy saját, németországi szerveren, amely az install.gurbetcicard.com címen érhető el. Ez biztosítja az eSIM-jét, létrehozza a beállítási hivatkozását, és megmutatja Önnek az eSIM-je állapotát.

Ott a következőket kezeljük:

• a megrendeléséhez való kapcsolódás, valamint az úti cél, az utazás időszaka és a csomag,
• az eSIM-je azonosítói, köztük az ICCID; a beállítási kódot titkosítva tároljuk,
• a beállítási hivatkozása, annak lejárati dátuma és a megnyitások száma,
• az e-mail-címéből képzett, nem visszafejthető ellenőrző érték a többszörös megrendelések felismeréséhez,
• az eSIM-je készülékazonosítójának nem visszafejthető ellenőrző értéke, amint beállította azt,
• az eSIM-je naponta összesített adatforgalma, mindenkor napi összegként,
• a közösségi adószáma, amennyiben megadott ilyet,
• ha egy eSIM-et másik személynek szán: annak neve és e-mail-címe, titkosítva tárolva.

Ott nem tároljuk a következőket: a fizetési adatait, a számlázási címét, vásárlóként az IP-címét, személyazonosító okmány adatait, helymeghatározási adatokat és a forgalmi adatokat abban az értelemben, hogy ki mikor kivel kommunikált. A napi forgalomból nem keletkezik mozgási vagy használati profil.

A jogalap a DSGVO 6. cikk (1) bek. b) pont, a két ellenőrző érték esetében a visszaélésszerű megrendelések elhárításához és egy készülék reklamáció esetén történő azonosításához fűződő jogos érdekünk (a DSGVO 6. cikk (1) bek. f) pont).

Ha egy eSIM-et másik személynek szán (a DSGVO 14. cikke szerinti tájékoztatás e személy részére): ilyenkor azt a nevet és e-mail-címet kezeljük, amelyet Ön e személyről megad. Ezek az adatok Öntől származnak, nem magától a személytől. Kizárólag arra használjuk őket, hogy e személynek eljuttassuk az eSIM-jét, és elküldjük neki a hozzá tartozó üzeneteket. A jogalap a mi és az Ön jogos érdeke, hogy a megvásárolt szolgáltatás eljusson ahhoz a személyhez, akinek szánták (a DSGVO 6. cikk (1) bek. f) pont). A címzettek az ebben a tájékoztatóban megnevezett rendszerek; az előszállítónkhoz ezek az adatok nem jutnak el. Az adatokat az eSIM lejárta után 90 nappal töröljük, az elküldött üzenet szövegében annyi ideig maradnak meg, ameddig a megrendelés. A személy a 22. szakaszban felsorolt valamennyi jogát gyakorolhatja, és a DSGVO 21. cikke alapján tiltakozhat az adatkezelés ellen. Ezt a tájékoztatást a hozzá intézett első üzenetünkkel is megkapja.

10. A visszaélésszerű megrendelések ellenőrzése

Minden megrendelés átesik egy ellenőrzésen, amely a szokatlan jeleket értékeli. Ebbe beszámít a számlázási címe szerinti ország, a pénznem, a böngészője nyelve, a mennyiség, a Shopify platform kockázatbecslése, hogy először rendel-e nálunk, és az ugyanazon ellenőrző értékkel 24 órán belül leadott megrendelések száma. Az eredmény egy pontszám indokolási azonosítóval; mindkettőt a megrendeléshez tároljuk.

A cél a fizetési kiesések és a visszaélés megakadályozása. A jogalap a DSGVO 6. cikk (1) bek. f) pont. Szokatlan megrendelés esetén az ügyletet megállítjuk, és kézzel nézzük át. Kizárólag automatizált döntéshozatal a DSGVO 22. cikke értelmében ezzel nem jár együtt. Ez ellen az adatkezelés ellen a DSGVO 21. cikke alapján tiltakozhat.

11. Számlázás és könyvelés

A megrendelési és számlázási adatait ezen felül az Odoo háttériroda-rendszerünkben is kezeljük. Ez ugyanazon a saját, németországi szerveren fut, mint a köztes szoftverünk. Ott készül a számlája és a könyvelési bizonylatok. A jogalap a DSGVO 6. cikk (1) bek. b) pontja és c) pontja a kereskedelmi és adójogi megőrzési kötelezettségekkel összefüggésben.

Ha egy eSIM-et másik személynek szánt, annak nevét és e-mail-címét e rendszer egyetlen adatmezőjében sem tároljuk. Az e személynek szóló üzenet elküldéséhez azonban átadjuk az adatokat annak a rendszernek, amely az e-mailjeinket küldi; ezek ekkor az elküldött üzenet szövegében szerepelnek, és ott annyi ideig maradnak meg, ameddig a hozzájuk tartozó megrendelés.

12. Az Önnek küldött e-mailek

A rendelés-visszaigazolást, a beállítási hivatkozást és a számlát olyan levelezőszerveren keresztül küldjük, amelyet az IONOS SE-nél üzemeltetünk. A feladó a merhaba@gurbetcicard.com, a válaszok a support@gurbetcicard.com címre érkeznek. A megrendelése körüli egyes üzeneteket emellett a Shopify International Limited küldi az áruházból. A jogalap a DSGVO 6. cikk (1) bek. b) pont. Reklámot csak az Ön hozzájárulásával és külön feladói címről küldünk Önnek.

13. Élő csevegés

Az oldalainkon csevegőablak áll rendelkezésre, amelyet a Shopify International Limited Shopify Inbox szolgáltatásával üzemeltetünk. Csak akkor nyílik meg, ha rákattint. Ha ott ír nekünk, kezeljük az üzenetét és azokat az adatokat, amelyeket önként megad, hogy válaszolhassunk Önnek. A jogalap a DSGVO 6. cikk (1) bek. b) pont, ha egy megrendeléssel kapcsolatos kérdésről van szó, egyébként a megkeresése megválaszolásához fűződő jogos érdekünk (a DSGVO 6. cikk (1) bek. f) pont). A csevegési előzményeket töröljük, amint a megkeresését véglegesen feldolgoztuk, és ennek nem áll útjában megőrzési kötelezettség.

14. Vásárlás a Shop alkalmazáson és mesterséges intelligencián alapuló asszisztenseken keresztül

A kínálatunk ezen felül a Shopify International Limited Shop értékesítési csatornáján keresztül is megtalálható, többek között a Shop alkalmazásban. Ha Shop-fiókkal jelentkezik be, vagy a Shop Pay szolgáltatással fizet, a Shopify az adatait ennek során saját céljaira is kezeli, és ezért maga felelős.

Az áruházunk emellett úgy bocsátja rendelkezésre a katalógus- és kontextusadatokat, hogy azokhoz mesterséges intelligencián alapuló asszisztensek is hozzáférhessenek. Ehhez az áruház az Ön által megnyitott oldalakra vonatkozó adatokat átmenetileg a böngészője munkamenet-tárában helyezi el. Ezek az adatok törlődnek, amint bezárja a böngészőt. A jogalap az ahhoz fűződő jogos érdekünk, hogy a kínálatunk ott legyen megtalálható, ahol a vásárlók keresik (a DSGVO 6. cikk (1) bek. f) pont). Ez ellen az adatkezelés ellen a DSGVO 21. cikke alapján tiltakozhat. Ha eközben adatok hagyják el az áruházat egy mesterséges intelligenciát kínáló szolgáltató irányába, annak adatvédelmi rendelkezései irányadók.

15. Sütik és tárolás az Ön végkészülékén

Az áruházunk információkat tárol az Ön végkészülékén, és onnan ki is olvassa azokat. Mindenhez, ami ehhez nem feltétlenül szükséges, előzetesen beszerezzük az Ön hozzájárulását (a TDDDG 25. § (1) bek.). Ehhez az első látogatáskor egy tájékoztatót lát, amelyben egyenként dönthet.

Feltétlenül szükségesek, ezért hozzájárulás nélkül működnek azok a tárolások, amelyek nélkül az áruház nem működik: a kosara, a munkamenete, a nyelv- és országválasztása, valamint magának a hozzájárulási döntésének a tárolása. Ez utóbbi nélkül minden oldalon újra meg kellene kérdeznünk Önt.

Hozzájáruláshoz kötött minden további tárolás, köztük a legutóbb megtekintett termékek listája, a látogatottságmérés, valamint a 17. szakasztól a 19. szakaszig leírt valamennyi szolgáltatás. Az Ön hozzájárulása nélkül ezek nem töltődnek be és nem futnak le.

Emellett a Shopify International Limited „Sign in with Shop" bejelentkezési funkciója saját értékeket helyez el az Ön végkészülékén, amint egy oldal betöltődik. Ez a funkció a platform része, és általunk nem kapcsolható ki külön; rá a Shopify adatvédelmi tájékoztatója irányadó a https://www.shopify.com/legal/privacy címen.

A döntését bármikor megváltoztathatja. A tájékoztatót minden oldal láblécében az „Adatvédelmi beállításaid" hivatkozáson keresztül hívhatja elő újra. A visszavonás a jövőre nézve hat.

16. Látogatottságmérés az áruházban

A Shopify International Limited a mi számunkra méri, hogyan használják az áruházunkat: oldalmegtekintések, munkamenetek, vásárlások és bevételek. Ehhez a látogatásához azonosítót rendel, amelyet a végkészüléken tárol. Eközben olyan események kerülnek rögzítésre, mint egy oldal megnyitása, egy termék megtekintése vagy a kosár módosítása.

A cél a kínálatunk kiértékelése és javítása. A jogalap az Ön hozzájárulása (a DSGVO 6. cikk (1) bek. a) pont, a TDDDG 25. § (1) bek.). Az Ön hozzájárulása nélkül ez a mérés nem történik meg. A címzett a Shopify; az adatfeldolgozásra és a harmadik országokra a 4. szakasz irányadó.

17. Google

A Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország szolgáltatásait vesszük igénybe. A Google Ireland adatokat adhat át a Google LLC részére az Egyesült Államokba, valamint kapcsolt vállalkozásoknak.

Az ebben a szakaszban megnevezett valamennyi szolgáltatás jogalapja az Ön hozzájárulása (a DSGVO 6. cikk (1) bek. a) pont, a TDDDG 25. § (1) bek.). Az Ön hozzájárulása nélkül semmilyen Google-szolgáltatás nem töltődik be, és semmilyen adat nem kerül továbbításra a Google részére. A visszavonását a sütibeállításokon keresztül jelentheti be; az a jövőre nézve hat.

A Google Analytics azt értékeli ki, hogyan használják a kínálatunkat: megnyitott oldalak, kiváltott események, vásárlások, hozzávetőleges tartózkodási hely az IP-cím alapján, készülék és böngésző. Az Ön IP-címét a Google eközben nem naplózza. A felhasználói szinten összekapcsolt adatok 14 hónap után törlődnek; a határidő minden új látogatáskor elölről kezdődik. Az összesített kiértékeléseket ez nem érinti.

A Google Ads segítségével azt mérjük, hogy egy hirdetés vásárláshoz vezetett-e, és az áruházunk látogatóit más oldalakon újra megszólítjuk. Ehhez azonosítók kerülnek tárolásra az Ön végkészülékén; egy hirdetéskattintás azonosítóját a Google 90 napig, az újbóli megszólításhoz használt azonosítót legfeljebb 13 hónapig őrzi meg. A vásárlások pontosabb hozzárendelése érdekében eközben az e-mail-címéből képzett titkosított ellenőrző összeg is továbbításra kerülhet. Ez csak akkor történik meg, ha hozzájárult a reklámcélú felhasználáshoz.

Google Merchant Center, valamint a Google és a YouTube felé fennálló kapcsolat. A termékadatainkat továbbítjuk a Google Merchant Center részére, hogy az eSIM-csomagjaink megjelenhessenek a Google keresőjében, a Shopping területén és hirdetésekben. Eközben magára a termékre vonatkozó adatok kerülnek továbbításra — megnevezés, leírás, ár, elérhetőség, kép és cikkszám —, ügyféladatok nem. Ehhez a kapcsolathoz tartozik egy azonosító az áruházunkban, amellyel a Google hozzá tudja rendelni, hogy egy vásárlás hirdetésre vagy a Shopping területén szereplő bejegyzésre vezethető-e vissza. Ez a hozzárendelés a többi Google-szolgáltatáshoz hasonlóan kizárólag az Ön hozzájárulásával történik; enélkül az azonosító nem aktiválódik. A puszta termékadatok összevetése ettől függetlenül zajlik, mert az az Ön személyét nem érinti.

Google Signals. A Google Analyticsben be van kapcsolva a „Google Signals" funkció. Ez a mérésünket olyan felhasználók adataival egészíti ki, akik be vannak jelentkezve egy Google-fiókba, és ott hozzájárultak a személyre szabott hirdetésekhez. A Google ezáltal eszközökön átívelően összekapcsolhatja a nálunk tett látogatásaikat, és kiegészítheti azokat a Google-fiókból származó adatokkal, például az életkorra, a nemre és az érdeklődési körökre vonatkozókkal. Ebből csak összesített kiértékeléseket látunk, soha nem egyes személyeket.

Hogy Önt érinti-e ez, két helyen dönti el maga: az áruházunkban adott hozzájárulásán keresztül és a Google-fiókjában a https://myadcenter.google.com címen található „Személyre szabott hirdetések" beállításon keresztül. Ha ott kikapcsolja, az eszközökön átívelő összekapcsolás nem történik meg. A jogalap itt is az Ön hozzájárulása (a DSGVO 6. cikk (1) bek. a) pont, a TDDDG 25. § (1) bek.).

A Google Tag Manager eszközt e szolgáltatások kezelésére használjuk. Ennek egy része olyan szerveren fut, amelyet magunk üzemeltetünk a gtm.gurbetcicard.com címen. Ezért a szerverért mi felelünk; a Google csak akkor kap adatokat, ha onnan egy szolgáltatást megszólítanak. A Tag Manager is csak az Ön hozzájárulása után töltődik be.

A hozzájárulási döntését jelzésként átadjuk a Google részére, hogy a Google szolgáltatásai ehhez igazodjanak. Az alapbeállítás: nincs hozzájárulás.

Harmadik ország. A Google LLC tanúsítvánnyal rendelkezik az EU-US Data Privacy Framework keretében, amelyre az Európai Bizottság megfelelőségi határozatot hozott. E határozat fennállását jelenleg bíróság előtt támadják. Kiegészítésképpen az Európai Bizottság általános adatvédelmi kikötései irányadók.

Tiltakozás és további tájékoztatás. A Google adatvédelmi tájékoztatója: https://policies.google.com/privacy. Hirdetési beállítások: https://adssettings.google.com. Böngészőbővítmény a Google Analytics kikapcsolásához: https://tools.google.com/dlpage/gaoptout.

18. Meta: Facebook és Instagram

A Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Írország hirdetési szolgáltatásait vesszük igénybe.

Meta-pixel és Conversions API. Mindkettő azt méri, milyen műveleteket végez az áruházunkban, és hogy egy hirdetés vásárláshoz vezetett-e, továbbá célcsoportokat képez a hirdetésekhez. Kezeljük az IP-címét, a böngészőre és a készülékre vonatkozó adatokat, a megnyitott oldalakat, az olyan eseményeket, mint egy termék megtekintése vagy egy vásárlás, valamint az Ön végkészülékén lévő azonosítókat. A Conversions API ugyanezeket az eseményeket ezen felül a mi szerverünkről is továbbítja. A kapcsolattartási adatokat, például az e-mail-címét, eközben csak titkosított ellenőrző összegként továbbítjuk. Az ilyen ellenőrző összeg személyes adat marad, mert a Meta éppen a saját állományaival való összevetésre használja.

Közös adatkezelés. Ezeknek az adatoknak az áruházunkban történő gyűjtéséért és a Meta részére való továbbításáért mi és a Meta Ireland a DSGVO 26. cikke értelmében közösen vagyunk felelősek. A megosztás abból a kiegészítésből következik, amelyet a Meta az adatkezelők számára a https://www.facebook.com/legal/controller_addendum címen bocsát rendelkezésre. Ennek a lényege:

• Mi felelünk azért, hogy a gyűjtés jogszerűen történjék, különösen azért, hogy beszerezzük az Ön hozzájárulását, és azért, hogy erről tájékoztassuk Önt.
• A Meta az adatok megkapásától felel a további adatkezelésért, ugyanígy ezen adatkezelés biztonságáért és az Ön jogainak teljesítéséért.
• A jogait közvetlenül a Meta vállalattal szemben érvényesítheti. Ha ezzel hozzánk fordul, a kérését haladéktalanul, legkésőbb hét naptári napon belül továbbítjuk a Meta részére.

A jogalap az Ön hozzájárulása (a DSGVO 6. cikk (1) bek. a) pont, a TDDDG 25. § (1) bek.). Az Ön hozzájárulása nélkül semmi nem töltődik be és semmi nem kerül továbbításra.

Tárolási idő. A Meta ezekre az adatokra nem nevez meg fix határidőt, hanem addig tárolja őket, ameddig a megnevezett célokhoz szükségesek. Az Ön végkészülékén lévő azonosítók futamideje legfeljebb két év.

Harmadik ország. A Meta Platforms Ireland adatokat továbbíthat a Meta Platforms, Inc. részére az Egyesült Államokba. A vállalkozás tanúsítvánnyal rendelkezik az EU-US Data Privacy Framework keretében; kiegészítésképpen általános adatvédelmi kikötések irányadók. A megfelelőségi határozat fennállását bíróság előtt támadják.

Tiltakozás. Az Ön hirdetési beállításai a Meta oldalán: https://www.facebook.com/adpreferences. A Meta adatvédelmi irányelve: https://www.facebook.com/privacy/policy.

A Facebookon és az Instagramon lévő megjelenéseink. Ha meglátogatja az oldalainkat ezekben a hálózatokban, a Meta használati adatokat gyűjt, és ezekből összesített statisztikákat bocsát a rendelkezésünkre. Magára a gyűjtésre nincs befolyásunk. Ezekért a statisztikákért mi és a Meta Ireland közösen vagyunk felelősek; a megosztás az oldalüzemeltetőknek szóló kiegészítésben olvasható a https://www.facebook.com/legal/terms/page_controller_addendum címen. A jogalap a márkánk közösségi hálózatokban való megjelenítéséhez fűződő jogos érdekünk (a DSGVO 6. cikk (1) bek. f) pont). Az áruházunkba ezek a hálózatok nincsenek beágyazva; csak hivatkozunk rájuk.

19. TikTok

A TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Írország hirdetési szolgáltatásait vesszük igénybe. A TikTok-pixel és az Events API azt méri, milyen műveleteket végez az áruházunkban, és hogy egy hirdetés vásárláshoz vezetett-e, továbbá célcsoportokat képez a hirdetésekhez. Kezeljük az IP-címét, a böngészőre és a készülékre vonatkozó adatokat, a megnyitott oldalakat és az eseményeket, valamint az Ön végkészülékén lévő azonosítókat és egy hirdetéskattintás azonosítóját. A kapcsolattartási adatokat csak titkosított ellenőrző összegként továbbítjuk.

A jogalap az Ön hozzájárulása (a DSGVO 6. cikk (1) bek. a) pont, a TDDDG 25. § (1) bek.). Az Ön hozzájárulása nélkül semmi nem töltődik be és semmi nem kerül továbbításra. A TikTok a továbbított adatokat ezt követően saját céljaira kezeli, és ezért maga felelős.

Tárolási idő. A TikTok nem nevez meg fix határidőt, hanem addig tárolja az adatokat, ameddig azok a megnevezett célokhoz szükségesek, majd ezt követően törli vagy névtelenné teszi őket.

Harmadik ország. A TikTok saját közlése szerint az Európai Gazdasági Térségből származó felhasználók adatait elsősorban írországi és norvégiai európai adatközpontokban tárolja. A harmadik országokból, többek között az Egyesült Államokból történő hozzáférés egyedi esetben lehetséges, és ezt az Európai Bizottság általános adatvédelmi kikötései biztosítják.

Tiltakozás. A TikTok hirdetésekkel kapcsolatos beállításai: https://www.tiktok.com/privacy/ads-and-your-data/de. Adatvédelmi irányelv: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

20. Meddig tároljuk az adatokat

A személyes adatokat töröljük, amint a cél megszűnt, és már nem áll fenn törvényes megőrzési kötelezettség. Részletesen:

A 90 és 180 napos határidőket mi állapítottuk meg. Abból az időszakból adódnak, amelyen belül tapasztalatunk szerint még érkeznek visszakérdezések és reklamációk egy utazással kapcsolatban.

21. A harmadik országokba irányuló továbbítások áttekintése

22. Az Ön jogai

Velünk szemben a következő jogok illetik meg:

• Tájékoztatás az Önről tárolt adatokról (a DSGVO 15. cikke),
• Helyesbítés a pontatlan adatok esetében (a DSGVO 16. cikke),
• Törlés (a DSGVO 17. cikke),
• Az adatkezelés korlátozása (a DSGVO 18. cikke),
• Adathordozhatóság (a DSGVO 20. cikke),
• Tiltakozás azon adatkezelések ellen, amelyeket jogos érdekre alapítunk (a DSGVO 21. cikke). Ha tiltakozik, az adatait többé nem kezeljük, kivéve, ha kényszerítő erejű védendő okokat tudunk igazolni. A közvetlen üzletszerzés ellen bármikor, indokolás nélkül tiltakozhat,
• Hozzájárulás visszavonása a jövőre nézve ható hatállyal (a DSGVO 7. cikk (3) bek.). Ez nem érinti az adatkezelés visszavonásig fennálló jogszerűségét.

Mindezekhez az ügyekhez elegendő egy üzenet a merhaba@gurbetcicard.com címre. Haladéktalanul, legkésőbb egy hónapon belül válaszolunk.

23. Panasztételi jog

Az egyéb jogorvoslatoktól függetlenül panaszt tehet valamely adatvédelmi felügyeleti hatóságnál, ha úgy véli, hogy az adatait nem jogszerűen kezeljük (a DSGVO 77. cikke). Illetékes különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti hatóság. Ránk nézve Baden-Württemberg tartomány adatvédelmi és információszabadság-biztosa illetékes.

24. Biztonság

Az adatait a DSGVO 32. cikke szerinti technikai és szervezési intézkedésekkel védjük. Az oldalainkhoz vezető kapcsolat végig titkosított. A különösen védendő adatok, például az eSIM-je beállítási kódja és annak a személynek a kapcsolattartási adatai, akinek eSIM-et szánt, ezen felül titkosítva vannak az adatbázisunkban. Az adataihoz csak azok a személyek férnek hozzá, akiknek erre a feladatukhoz szükségük van.

25. A jelen tájékoztató módosításai

A jelen tájékoztatót akkor igazítjuk ki, ha az adatkezelésünk vagy a jogi helyzet megváltozik. Mindenkor az itt közzétett változat érvényes.