Állapot: Bécs, 2023.09.15.
Felelősségi nyilatkozat
Az alábbi adatvédelmi nyilatkozatot a szerzők a jelenleg rendelkezésre álló szakirodalom alapján készítették. Megjegyzendő, hogy a tárgyalt problémák közül számos kérdést még nem tisztáztak véglegesen a legfelsőbb bírósági ítéletek, és a hatóságok részéről sem születtek még állásfoglalások, ezért egyes pontokban még mindig eltérőek a vélemények. A helyességért és teljességért felelősséget nem vállalunk.
Adatvédelmi nyilatkozat A DSGVO 4. cikkének (7) bekezdése szerinti felelős személy neve és elérhetősége Vállalat
- caring4you e.U.
- 1030 Bécs, Hagenmüllergasse 8/9
- Automatikus adatfeldolgozással és
információs technológiával kapcsolatos szolgáltatások - : 004367761664094
- E-mail: office@caring4you.at
Adatvédelmi tisztviselő
Vállalatunknak kevesebb mint 10 alkalmazottja van, ezért nincs adatvédelmi tisztviselőnk. Kérjük, kérdéseivel forduljon a fenti elérhetőségekhez.
Az Ön személyes adatainak biztonsága és védelme
Elsődleges feladatunknak tekintjük az Ön által megadott személyes adatok bizalmas kezelését és védelmét a jogosulatlan hozzáféréstől. Ezért a legnagyobb gondossággal és a legkorszerűbb biztonsági szabványokat alkalmazzuk, hogy biztosítsuk az Ön személyes adatainak maximális védelmét. Magánjogi vállalkozásként az Európai Általános Adatvédelmi Rendelet (DSGVO) és a Szövetségi Adatvédelmi Törvény (BDSG) rendelkezései vonatkoznak ránk. Technikai és szervezési intézkedéseket tettünk annak érdekében, hogy az adatvédelmi előírásokat mind mi, mind külső szolgáltatóink betartsák.
Fogalommeghatározások
A jogalkotó megköveteli, hogy a személyes adatok kezelése jogszerűen, jóhiszeműen és az érintett számára érthető módon történjen („jogszerűség, jóhiszemű feldolgozás, átláthatóság”). Ennek biztosítása érdekében tájékoztatjuk Önt az egyes jogi meghatározásokról, amelyeket ebben az adatvédelmi szabályzatban is használunk:
- Személyes adatok
„Személyes adat”: azonosított vagy azonosítható természetes személyre (a továbbiakban: érintett) vonatkozó bármely információ; azonosítható természetes személy az, aki közvetlenül vagy közvetve azonosítható, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy az adott természetes személy fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző egy vagy több tényező alapján.
- Feldolgozás
„adatkezelés”: a személyes adatokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletsorozat, úgymint gyűjtés, rögzítés, rendszerezés, iktatás, tárolás, átalakítás vagy megváltoztatás, visszakeresés, betekintés, felhasználás, továbbítás, terjesztés vagy más módon történő hozzáférhetővé tétel, összehangolás vagy összekapcsolás, korlátozás, törlés vagy megsemmisítés.
- A feldolgozás korlátozása
„Az adatkezelés korlátozása” a tárolt személyes adatok megjelölése azzal a céllal, hogy korlátozzák azok jövőbeli feldolgozását.
- Profilalkotás
„Profilalkotás”: a személyes adatok automatizált feldolgozása, amely az ilyen személyes adatok felhasználásából áll egy természetes személyre vonatkozó bizonyos személyes szempontok értékelésére, különösen a természetes személy munkahelyi teljesítményével, gazdasági helyzetével, egészségével, személyes preferenciáival, érdeklődésével, megbízhatóságával, viselkedésével, tartózkodási helyével vagy tartózkodási helyének változásával kapcsolatos szempontok elemzésére vagy előrejelzésére.
- Álnevesítés
„álnevesítés”: a személyes adatok olyan módon történő feldolgozása, hogy a személyes adatok további információk felhasználása nélkül többé nem rendelhetők hozzá egy adott érintetthez, feltéve, hogy az ilyen további információkat elkülönítve tárolják, és olyan technikai és szervezési intézkedések hatálya alá tartoznak, amelyek biztosítják, hogy a személyes adatok nem rendelhetők hozzá azonosított vagy azonosítható természetes személyhez.
- Fájlrendszer
„fájlrendszer”: a személyes adatok meghatározott kritériumok szerint hozzáférhető strukturált gyűjteménye, függetlenül attól, hogy az ilyen gyűjteményt központosított, decentralizált, funkcionális vagy földrajzi módon tartják-e fenn.
- Felelős
„adatkezelő”: olyan természetes vagy jogi személy, hatóság, ügynökség vagy más szerv, amely egyedül vagy másokkal együtt meghatározza a személyes adatok kezelésének céljait és eszközeit; amennyiben az ilyen adatkezelés céljait és eszközeit az uniós vagy tagállami jog határozza meg, az adatkezelőt vagy a kijelölésére vonatkozó konkrét kritériumokat az uniós vagy tagállami jog írhatja elő.
- Processzor
„Adatfeldolgozó”: olyan természetes vagy jogi személy, hatóság, ügynökség vagy egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel.
- Vevő
„címzett”: olyan természetes vagy jogi személy, hatóság, ügynökség vagy más szerv, akivel vagy amellyel személyes adatokat közölnek, függetlenül attól, hogy harmadik fél-e vagy sem. Nem minősülnek azonban címzettnek azok a hatóságok, amelyek az uniós vagy tagállami jog szerinti konkrét vizsgálati feladat keretében személyes adatokat kaphatnak, és az ilyen adatok e hatóságok általi feldolgozását az alkalmazandó adatvédelmi szabályokkal összhangban, az adatkezelés céljainak megfelelően kell végezni.
- harmadik fél
„harmadik fél”: az érintettől, az adatkezelőtől, az adatfeldolgozótól és az adatkezelő vagy az adatfeldolgozó közvetlen felelőssége mellett a személyes adatok kezelésére felhatalmazott személyektől eltérő természetes vagy jogi személy, hatóság, ügynökség vagy egyéb szerv.
- Hozzájárulás
Az érintett „hozzájárulása”: az érintett önkéntesen adott, konkrét, tájékozott és egyértelmű akaratnyilvánítása nyilatkozat vagy más egyértelmű megerősítő aktus formájában, amellyel az érintett jelzi, hogy hozzájárul a rá vonatkozó személyes adatok kezeléséhez.
Az adatkezelés jogszerűsége
A személyes adatok feldolgozása csak akkor jogszerű, ha a feldolgozásnak van jogalapja. A DSGVO 6. cikke (1) bekezdésének a)-f) pontja szerint a feldolgozás jogalapja különösen a következő lehet:
- Az érintett hozzájárult a rá vonatkozó személyes adatok egy vagy több meghatározott célból történő feldolgozásához;
- az adatkezelés olyan szerződés teljesítéséhez szükséges, amelynek az érintett a szerződő fele, vagy az érintett kérésére hozott szerződéskötést megelőző intézkedések végrehajtásához;
- az adatkezelés olyan jogi kötelezettség teljesítéséhez szükséges, amelynek az adatkezelőt terheli;
- az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme érdekében szükséges;
- az adatkezelés közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítványok gyakorlása során végzett feladat végrehajtásához szükséges;
- az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek a személyes adatok védelmét igénylik, különösen, ha az érintett gyermek.
Tájékoztatás a személyes adatok gyűjtéséről
(1) Az alábbiakban tájékoztatjuk Önt a személyes adatok gyűjtéséről a weboldalunk használata során. A személyes adatok közé tartozik például a név, e-mail címek, felhasználói magatartás.
(2) Ha Ön e-mailben vagy a kapcsolatfelvételi űrlapunkon keresztül lép kapcsolatba velünk, az Ön által megadott adatokat (e-mail címét, nevét és adott esetben telefonszámát) tároljuk, hogy megválaszolhassuk kérdéseit. Az ebben az összefüggésben keletkezett adatokat töröljük, miután a tárolás már nem szükséges, vagy a feldolgozás korlátozott, ha jogi megőrzési kötelezettség áll fenn.
Személyes adatok gyűjtése weboldalunk látogatása során
A weboldal pusztán információs célú használata esetén, azaz ha Ön nem regisztrál vagy más módon nem továbbít nekünk információkat, csak azokat a személyes adatokat gyűjtjük, amelyeket az Ön böngészője továbbít a szerverünknek. Amennyiben Ön meg kívánja tekinteni weboldalunkat, a következő adatokat gyűjtjük, amelyek technikailag szükségesek ahhoz, hogy weboldalunkat megjeleníthessük Önnek, valamint hogy biztosítsuk annak stabilitását és biztonságát (jogalap a DSGVO 6. cikk (1) bek. 1 p. 1 lit. f) pontja):
– IP-cím
– A kérés dátuma és időpontja
– Időzóna-különbség a greenwichi középidőhöz képest (GMT)
– A kérés tartalma (konkrét oldal)
– Hozzáférési státusz/HTTP státuszkód
– Az átvitt adatok mennyisége minden esetben
– Webhely, ahonnan a kérés érkezett
– böngésző
– Operációs rendszer és annak interfésze
– A böngészőszoftver nyelve és verziója.
Az érintett jogai
- A hozzájárulás visszavonása
Ha a személyes adatok feldolgozása az Ön hozzájárulásán alapul, Ön jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájárulás alapján a visszavonásig végzett adatkezelés jogszerűségét. A visszavonás jogának gyakorlása érdekében bármikor kapcsolatba léphet velünk.
- Megerősítéshez való jog
Ön jogosult arra, hogy megerősítést kérjen az adatkezelőtől arról, hogy kezeljük-e az Önre vonatkozó személyes adatokat. A fenti elérhetőségeken bármikor kérhet megerősítést.
- A tájékoztatáshoz való jog
Ha személyes adatok feldolgozására kerül sor, bármikor tájékoztatást kérhet ezekről a személyes adatokról és a következő információkról:
- az adatkezelés céljai;
- a feldolgozott személyes adatok kategóriái;
- a címzettek vagy a címzettek kategóriái, akikkel a személyes adatokat közölték vagy közölni fogják, különösen a harmadik országbeli címzettek vagy nemzetközi szervezetek esetében;
- ha lehetséges, a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, az időtartam meghatározásának kritériumai;
- az Önre vonatkozó személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelő általi adatkezelés korlátozásához való jog, vagy az ilyen adatkezelés elleni tiltakozás joga;
- a felügyeleti hatósághoz való jogorvoslati jog megléte;
- ha a személyes adatokat nem az érintettől gyűjtötték, minden rendelkezésre álló információ az adatok eredetéről;
- a GDPR 22. cikkének (1) és (4) bekezdése szerinti automatizált döntéshozatal, ideértve a profilalkotást is, és legalább ezekben az esetekben az érintettre vonatkozó logikára, valamint az ilyen adatkezelés terjedelmére és tervezett hatásaira vonatkozó érdemi információk.
Ha a személyes adatokat harmadik országba vagy nemzetközi szervezetnek továbbítják, Ön jogosult arra, hogy tájékoztatást kapjon a GDPR 46. cikke szerinti megfelelő garanciákról az adattovábbítással kapcsolatban. Az adatkezelés tárgyát képező személyes adatok másolatát átadjuk. Az Ön által kért további másolatokért az adminisztratív költségek alapján ésszerű díjat számíthatunk fel. Ha a kérelmet elektronikus úton nyújtja be, az információkat általánosan használt elektronikus formátumban kell megadni, kivéve, ha az másként rendelkezik. A (3) bekezdés szerinti másolathoz való jog nem érinti más személyek jogait és szabadságait.
- A helyesbítéshez való jog
Ön jogosult arra, hogy indokolatlan késedelem nélkül kérje az Önre vonatkozó pontatlan személyes adatok helyesbítését. Az adatkezelés céljait figyelembe véve Ön jogosult kérni a hiányos személyes adatok kiegészítését, akár kiegészítő nyilatkozat útján is.
- Törléshez való jog („elfeledtetéshez való jog”)
Ön jogosult arra, hogy kérje az adatkezelőtől az Önre vonatkozó személyes adatok késedelem nélküli törlését, és kötelesek vagyunk a személyes adatokat késedelem nélkül törölni, ha az alábbi okok valamelyike fennáll:
- A személyes adatokra már nincs szükség azokhoz a célokhoz, amelyekhez azokat gyűjtötték vagy más módon feldolgozták.
- Az érintett visszavonja az adatkezelés alapjául szolgáló hozzájárulását a GDPR 6. cikke (1) bekezdésének a) pontja vagy 9. cikke (2) bekezdésének a) pontja alapján, és az adatkezelésnek nincs más jogalapja.
- Az érintett tiltakozik az adatkezelés ellen a GDPR 21. cikkének (1) bekezdése alapján, és nincs elsőbbséget élvező jogos ok az adatkezelésre, vagy az érintett tiltakozik az adatkezelés ellen a GDPR 21. cikkének (2) bekezdése alapján. A személyes adatok kezelése jogellenesen történt.
- A személyes adatok törlése az adatkezelőre vonatkozó uniós vagy tagállami jog szerinti jogi kötelezettség teljesítéséhez szükséges.
- A személyes adatokat a GDPR 8. cikkének (1) bekezdésével összhangban kínált információs társadalommal összefüggő szolgáltatásokkal kapcsolatban gyűjtötték.
Ha az adatkezelő nyilvánosságra hozta a személyes adatokat, és az (1) bekezdés értelmében köteles azokat törölni, a rendelkezésre álló technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerű lépéseket – beleértve a technikai intézkedéseket is – annak érdekében, hogy tájékoztassa a személyes adatokat kezelő adatkezelőket arról, hogy az érintett kérte, hogy töröljék az adott személyes adatokra mutató valamennyi hivatkozást, illetve azok másolatát vagy másolatát.
A törléshez való jog („elfeledtetéshez való jog”) nem létezik, amennyiben az adatkezelés szükséges:
– a véleménynyilvánítás és a tájékozódás szabadságához való jog gyakorlása;
– olyan jogi kötelezettség teljesítése érdekében, amely az adatkezelőre vonatkozó uniós vagy tagállami jog alapján megköveteli az adatkezelést, vagy közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítványok gyakorlása során végzett feladat végrehajtása érdekében;
– a GDPR 9. cikke (2) bekezdésének h) és i) pontja és 9. cikkének (3) bekezdése szerinti közegészségügyi közérdekből;
– közérdekű archiválási célokból, tudományos vagy történelmi kutatási célból vagy a GDPR 89. cikkének (1) bekezdésében említett statisztikai célból, amennyiben az (1) bekezdésben említett jog valószínűleg lehetetlenné tenné vagy súlyosan veszélyeztetné az ilyen adatkezelés céljainak elérését, vagy
– jogi igények érvényesítésére, gyakorlására vagy védelmére.
- Az adatkezelés korlátozásához való jog
Ön jogosult arra, hogy kérje tőlünk személyes adatai feldolgozásának korlátozását, ha az alábbi feltételek valamelyike teljesül:
- a személyes adatok pontosságát az érintett olyan időtartamra vitatja, amely lehetővé teszi az adatkezelő számára, hogy ellenőrizze a személyes adatok pontosságát,
- az adatkezelés jogellenes, és az érintett megtagadja a személyes adatok törlését, és ehelyett kéri a személyes adatok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljaira, de az érintettnek szüksége van rájuk jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett a GDPR 21. cikkének (1) bekezdése alapján tiltakozott az adatkezelés ellen, mindaddig, amíg nem állapították meg, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Amennyiben az adatkezelést a fenti feltételekkel összhangban korlátozták, az ilyen személyes adatok – a tároláson kívül – csak az érintett hozzájárulásával vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió vagy valamely tagállam lényeges közérdekéből kezelhetők.
Az adatkezelés korlátozásához való jog gyakorlása érdekében az érintett bármikor kapcsolatba léphet velünk a fent megadott elérhetőségeken.
- Az adathordozhatósághoz való jog
Ön jogosult arra, hogy az Önre vonatkozó, Ön által megadott személyes adatokat tagolt, általánosan használt és géppel olvasható formátumban megkapja, és jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy az adatkezelő, akinek a személyes adatokat átadta, akadályozná, feltéve, hogy:
- az adatkezelés a GDPR 6. cikke (1) bekezdésének a) pontja vagy 9. cikke (2) bekezdésének a) pontja szerinti hozzájáruláson vagy a GDPR 6. cikke (1) bekezdésének b) pontja szerinti szerződésen alapul; és
- a feldolgozás automatizált eljárások segítségével történik.
Az adathordozhatósághoz való jog (1) bekezdés szerinti gyakorlása esetén Ön jogosult arra, hogy személyes adatait közvetlenül az egyik adatkezelőtől egy másik adatkezelőhöz továbbítsa, amennyiben ez technikailag megvalósítható. Az adathordozhatósághoz való jog gyakorlása nem érinti a törléshez való jogot („az elfeledtetéshez való jog”). Ez a jog nem vonatkozik a közérdekű feladat végrehajtásához vagy az adatkezelőre ruházott közhatalmi jogosítványok gyakorlásához szükséges adatkezelésre.
- Tiltakozási jog
Ön jogosult arra, hogy az Ön különleges helyzetével kapcsolatos okokból bármikor tiltakozzon az Önre vonatkozó személyes adatoknak a DSGVO 6. cikke (1) bekezdésének e) vagy f) pontja alapján történő feldolgozása ellen; ez vonatkozik az e rendelkezéseken alapuló profilalkotásra is. Az adatkezelő nem kezelheti tovább a személyes adatokat, kivéve, ha bizonyítani tudja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.
Ha a személyes adatok feldolgozása közvetlen üzletszerzés céljából történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok ilyen célú feldolgozása ellen; ez vonatkozik a profilalkotásra is, amennyiben az ilyen közvetlen üzletszerzéshez kapcsolódik. Ha Ön tiltakozik a közvetlen üzletszerzés céljából történő feldolgozás ellen, a személyes adatokat a továbbiakban nem kezeljük e célból.
Az információs társadalommal összefüggő szolgáltatások igénybevételével összefüggésben, a 2002/58/EK irányelvtől eltérően, Ön a tiltakozáshoz való jogát technikai specifikációkat alkalmazó automatizált eljárásokkal gyakorolhatja.
Ön jogosult arra, hogy az Ön különleges helyzetével kapcsolatos okokból tiltakozzon az Önre vonatkozó személyes adatok tudományos vagy történelmi kutatási célból vagy statisztikai célból történő feldolgozása ellen a 89. cikk (1) bekezdése alapján, kivéve, ha a feldolgozás közérdekű feladat végrehajtásához szükséges.
A tiltakozáshoz való jogát bármikor gyakorolhatja, ha kapcsolatba lép az adott felelős személlyel.
- Automatizált döntések egyedi esetekben, beleértve a profilalkotást is
Önnek joga van ahhoz, hogy ne terjedjen ki Önre olyan, kizárólag automatizált feldolgozáson alapuló döntés hatálya, ideértve a profilalkotást is, amely Önt érintő joghatásokat eredményez vagy hasonlóan jelentős mértékben érinti Önt. Ez nem vonatkozik arra az esetre, ha a döntés:
- az érintett és az adatkezelő közötti szerződés megkötéséhez vagy teljesítéséhez szükséges,
- az adatkezelőre vonatkozó uniós vagy tagállami jogszabályok engedélyezik, és e jogszabályok megfelelő intézkedéseket tartalmaznak az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmére; vagy
- az érintett kifejezett hozzájárulásával.
Az adatkezelő megteszi az ésszerű intézkedéseket az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelme érdekében, ideértve legalább az érintettnek az adatkezelőtől egy személy közreműködéséhez, álláspontjának kifejtéséhez és a döntés megtámadásához való jogát.
Az érintett bármikor élhet ezzel a jogával, ha kapcsolatba lép az érintett adatkezelővel.
- A felügyeleti hatóságnál történő panasztételhez való jog
Joguk van továbbá – bármely más közigazgatási vagy bírósági jogorvoslat sérelme nélkül – panaszt tenni egy felügyeleti hatóságnál, különösen a lakóhelyük, munkahelyük vagy az állítólagos jogsértés helye szerinti tagállamban, ha az érintett úgy véli, hogy a rá vonatkozó személyes adatok kezelése sérti ezt a rendeletet.
- A hatékony jogorvoslathoz való jog
A rendelkezésre álló közigazgatási vagy nem bírósági jogorvoslati lehetőségek sérelme nélkül – ideértve a GDPR 77. cikke szerinti, a felügyeleti hatóságnál történő panasztételhez való jogot is – hatékony bírósági jogorvoslathoz van joguk, ha úgy vélik, hogy az e rendelet szerinti jogaikat megsértették személyes adataik e rendeletnek nem megfelelő kezelése következtében.
Matomo használata
Ez a weboldal a Matomo nyílt forráskódú webanalitikai szolgáltatást használja.
A Matomo segítségével képesek vagyunk adatokat gyűjteni és elemezni a weboldalunk látogatói általi használatáról. Ez lehetővé teszi számunkra, hogy megtudjuk többek között, hogy mikor, milyen oldalmegtekintéseket végeztek, és melyik régióból érkeztek.
Különböző naplófájlokat is gyűjtünk (pl. IP-cím, hivatkozó, használt böngészők és operációs rendszerek), és mérni tudjuk, hogy a weboldalunk látogatói végrehajtanak-e bizonyos műveleteket (pl. kattintások, vásárlások stb.).
Az elemzési eszköz használata a DSGVO 6. cikkének (1) bekezdésének f) pontján alapul. A weboldal üzemeltetőjének jogos érdeke fűződik a felhasználói magatartás elemzéséhez annak érdekében, hogy optimalizálja mind a weboldalát, mind a hirdetéseket.
Ha megfelelő hozzájárulást kértek, az adatkezelés kizárólag a DSGVO 6. cikk (1) bekezdésének a) pontja és a TTDSG 25. cikk (1) bekezdése alapján történik, amennyiben a hozzájárulás a TTDSG értelmében cookie-k tárolására vagy a felhasználó végberendezésében lévő információkhoz való hozzáférésre (pl. eszköz-ujjlenyomat) vonatkozik.
A hozzájárulás bármikor visszavonható.
- Anonimizálás
A Matomo segítségével IP-anonimizálást alkalmazunk az elemzéshez. Ebben az esetben az Ön IP-címét az elemzés előtt lerövidítjük, így az már nem rendelhető egyértelműen Önhöz.
- Cookieless elemzés
A Matomo úgy lett beállítva, hogy a Matomo nem tárol cookie-kat a böngészőjében.
- Hosting
A Matomo kizárólag a saját szerverén található, így az összes elemzési adat a Matomónál marad, és nem kerül továbbításra.