Adatvédelem

Állapot: 2026. május

§ 1 Adatkezelő

NLTS Global Analytics s.r.o.
Malá 43/6, 301 00 Pilsen, Cseh Köztársaság
Ügyvezető: Frank Drescher, MBA
E-mail: [email protected]
Cégszám: 09262024 | Kereskedelmi nyilvántartás: C 39473/KSPL Pilsen | ÁFA-szám: CZ09262024

A vállalat mérete miatt az ADR 37. cikke értelmében adatvédelmi tisztviselő kinevezése nem szükséges. Adatvédelmi kérdésekkel kapcsolatban kérjük, forduljon a következő címhez: [email protected]

§ 2 Általános rendelkezések az adatkezelésről

Felhasználóink személyes adatait alapvetően csak annyiban dolgozzuk fel, amennyiben ez a weboldal, valamint tartalmaink és szolgáltatásaink működőképes rendelkezésre állásához szükséges. Az adatkezelés rendszerint csak a felhasználó hozzájárulásával történik. Kivételt képez az az eset, amikor a hozzájárulás előzetes megadása tényleges okokból nem lehetséges, és az adatkezelést jogszabályok engedélyezik.

Mivel ez az ajánlat kifejezetten a németországi felhasználóknak szól (piaci hely elve), az Általános adatvédelmi rendelet (GDPR) mellett a TDDDG előírásait is figyelembe vesszük, különös tekintettel a TDDDG 25. §-ára.

Bizonyos területeken a velünk kötendő szerződés megkötéséhez személyes adatok megadása szükséges (10. §). Szerződéses jogviszony hiányában az adatok megadása önkéntes. A GDPR 22. cikke szerinti, Önre joghatással bíró vagy Önt hasonló módon jelentősen hátrányosan érintő automatizált döntéshozatal – beleértve a profilalkotást is – nem történik.

Ez a weboldal SSL/TLS titkosítást (HTTPS) használ.

§ 3 Szerver-naplófájlok és tárhely-infrastruktúra

Műszakilag szükséges

Tárhely és CDN

Infrastruktúra, biztonság, DDoS-védelem

Szolgáltató

Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA

Rögzített adatok

IP-cím, dátum/idő, hivatkozó URL, böngésző, HTTP-állapotkód, adatforgalom. Az IP-címeket 24 óra elteltével névtelenítjük, a naplófájlokat pedig 72 óra elteltével töröljük.

Cél

Zavarmentes működés, támadások (DDoS, botok) elleni védelem

Jogalap

A GDPR 6. cikke (1) bekezdésének f) pontja (jogszerű érdek)

harmadik ország

USA — EU–USA adatvédelmi keretrendszer (a Cloudflare DPF-tanúsítvánnyal rendelkezik)

§ 4 Cookie-k és a hozzájárulás kezelése

Weboldalunk cookie-kat használ. Az első látogatáskor megjelenik egy hozzájárulási sáv, amelyen keresztül elfogadhatja vagy elutasíthatja a különböző cookie-kategóriák használatát. A műszakilag szükséges cookie-kat hozzájárulás nélkül is elhelyezzük (a TDDDG 25. § (2) bekezdésének 2. pontja). Az elemzési és marketing cookie-kat kizárólag az Ön kifejezett hozzájárulása esetén aktiváljuk.

Műszakilag szükséges

Hozzájárulás-kezelő platform

Hozzájáruláskezelés, cookie-sáv

Szolgáltató

Usercentrics A/S (Cookiebot), Havnegade 39, 1058 Koppenhága, Dánia

Rögzített adatok

A hozzájárulás időpontja és tartalma, IP-cím (anonimizálva), felhasználói ügynök

Cél

A hozzájárulások jogszabályoknak megfelelő dokumentálása és kezelése a TDDDG 25. §-a és az Általános adatvédelmi rendelet (GDPR) 7. cikke szerint

Jogalap

A GDPR 6. cikke (1) bekezdésének c) pontja (jogi kötelezettség)

harmadik ország

A CDN technikai erőforrásait amerikai szervereken keresztül biztosítják — jogalap: az EU–USA adatvédelmi keretmegállapodás

Tárolási időszak

A hozzájárulás igazolása: 3 év (törvényes igazolási kötelezettség)

§ 5 Címke-kezelés és a Google Consent Mode v2

Címkekezelő rendszert használunk a harmadik féltől származó szkriptek központi kezelésére, és azokat kizárólag az Ön hozzájárulása alapján aktiváljuk. Az Ön hozzájárulása előtt mind a négy Google-jel (analytics_storage, ad_storage, ad_user_data, ad_personalization) alapértelmezés szerint „elutasítva” beállításra van állítva (Google Consent Mode v2). Ebben az állapotban a Google kizárólag névtelen, személyes adatokkal nem összekapcsolható jeleket kap.

Műszakilag szükséges

Címke-kezelő rendszer

Hozzájáruláson alapuló szkriptkezelés (nincs saját nyomkövetés)

Szolgáltató

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország

Rögzített adatok

Nincs saját nyomkövetési adat; további szkripteket csak az Ön hozzájárulása után tölt be

Cél

Az elemzési és marketing szkriptek központi, hozzájáruláson alapuló kezelése

Jogalap

A GDPR 6. cikke (1) bekezdésének f) pontja (a központi címkekezeléshez fűződő jogos érdek)

harmadik ország

USA — EU–USA DPF (a Google DPF-tanúsítvánnyal rendelkezik)

6. § Webelemzés (csak hozzájárulás esetén)

Elemzés

Webelemzés

Használati statisztikák — kizárólag hozzájárulás esetén

Szolgáltató

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország

Termék

Google Analytics 4 (GA4)

Rögzített adatok

Oldal megtekintések, látogatás időtartama, kattintási útvonalak, hozzávetőleges hely (városi szint), eszköz- és böngészőtípus, hivatkozó oldal. Az IP-címeket továbbítás előtt névtelenítjük.

Cél

A weboldal használatának elemzése szolgáltatásaink fejlesztése érdekében

Jogalap

A GDPR 6. cikke (1) bekezdésének a) pontja, összefüggésben a TDDDG 25. § (1) bekezdésével (hozzájárulás)

harmadik ország

USA — EU–USA DPF

Tárolási időszak

A felhasználói adatok 14 hónap elteltével automatikusan törlődnek

Visszavonás

Bármikor a láblécben található „Sütik beállításai” menüpont alatt

Elemzés

Munkamenet-elemzés / Hőtérképek

Felhasználói interakciók — kizárólag hozzájárulás esetén

Szolgáltató

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország

Termék

Microsoft Clarity

Rögzített adatok

Egérmozgások, kattintások, görgetési mélység, névtelen munkamenet-visszajátszási adatok. A személyes adatok (űrlapmezők, jelszavak) automatikusan el vannak rejtve, és nem kerülnek rögzítésre.

Cél

A felhasználói élmény elemzése a weboldal használhatóságának javítása érdekében

Jogalap

A GDPR 6. cikke (1) bekezdésének a) pontja, összefüggésben a TDDDG 25. § (1) bekezdésével (hozzájárulás)

harmadik ország

USA — EU–USA DPF (a Microsoft DPF-tanúsítvánnyal rendelkezik)

Tárolási időszak

30 nap

7. § Remarketing és konverziókövetés (csak hozzájárulás esetén)

Marketing

Keresőmotoros hirdetés / Remarketing

A Google Ads konverzióinak mérése – kizárólag hozzájárulás esetén

Szolgáltató

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország

Termék

Google Ads / Google DoubleClick

Rögzített adatok

Kattintási azonosító (gclid), konverziós események, álnevesített eszközazonosítók

Cél

A hirdetések hatékonyságának mérése, remarketing

Jogalap

A GDPR 6. cikke (1) bekezdésének a) pontja, összefüggésben a TDDDG 25. § (1) bekezdésével (hozzájárulás)

harmadik ország

USA — EU–USA DPF

Marketing

Bing keresőmotor-hirdetés

Konverziókövetés a Microsoft Ads-ben — kizárólag hozzájárulás esetén

Szolgáltató

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország

Termék

Microsoft Advertising univerzális eseménykövetés (UET)

Rögzített adatok

Kattintási azonosító (msclkid), oldal megtekintések, konverziós események, álnevesített felhasználói azonosító (a cookie érvényessége: 13 hónap)

Cél

A Bing keresőmotoron megjelenő hirdetések hatékonyságának mérése

Jogalap

A GDPR 6. cikke (1) bekezdésének a) pontja, összefüggésben a TDDDG 25. § (1) bekezdésével (hozzájárulás)

harmadik ország

USA — EU–USA DPF

§ 8 Névtelen látogatói elérési mutatók mérése

A hozzájáruláson alapuló webelemzés mellett egy olyan elemzési szolgáltatást is használunk, amely névtelenül méri a látogatói elérést. Ez a szolgáltatás nem gyűjt személyes adatokat, nem tárol IP-címeket és nem végez böngésző-ujjlenyomat-felismerést. Kizárólag összesített, személyhez nem köthető látogatási adatokat rögzít.

Jogalap: az Általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének f) pontja (az anonim elérhetőségméréssel kapcsolatos jogos érdek); a TDDDG 25. § (2) bekezdésének 2. pontja.

9. § Betűtípusok

Funkcionális

Webes betűtípusok

Egységes tipográfiai megjelenés

Szolgáltató

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország

Termék

Google Betűtípusok

Rögzített adatok

IP-cím, lekért betűtípus-erőforrás (fonts.googleapis.com)

Cél

A weboldal egységes tipográfiai megjelenése

Jogalap

A GDPR 6. cikke (1) bekezdésének f) pontja (jogszerű érdek)

harmadik ország

USA — EU–USA DPF

§ 10 Élő csevegés és ügyfélszolgálat

Funkcionális

Élő csevegés és ügyfélszolgálat

Közvetlen ügyfélkapcsolat a csevegő modulon keresztül

Szolgáltató

Help Scout PBC, 177 Huntington Ave Ste 1703, Boston, MA 02115, USA

Rögzített adatok

Csevegőüzenet, adott esetben név és e-mail-cím (ha megadta), IP-cím, böngésző típusa, a kérés időpontja

Cél

Hatékony ügyfélkommunikáció és ügyfélszolgálati ügyintézés

Jogalap

A GDPR 6. cikke (1) bekezdésének f) pontja (jogos érdek), illetve a GDPR 6. cikke (1) bekezdésének a) pontja a TDDDG 25. § (1) bekezdésével összefüggésben (hozzájárulás)

harmadik ország

USA — az Általános adatvédelmi rendelet (GDPR) 46. cikke (2) bekezdésének c) pontja szerinti uniós általános szerződéses feltételek (SCC-k)

§ 11 Weboldal automatikus fordítása

Funkcionális

Automatikus fordítás

A weboldal többnyelvű elérhetősége (EU)

Szolgáltató

Weglot SAS, 138 rue Pierre Joigneaux, 92270 Bois-Colombes, Franciaország

Rögzített adatok

Megnyitott URL, IP-cím, böngésző típusa, nyelvi beállítás, a hozzáférés időpontja; nyelvválasztási cookie

Cél

A weboldal többnyelvű elérhetősége

Jogalap

GDPR 6. cikk (1) bekezdés f) pont; TDDDG 25. § (2) bekezdés 2. pont (a nyelvválasztási cookie műszakilag szükséges)

harmadik ország

Nincs — Adatkezelés az EU-n belül (Franciaország)

§ 12 Adatkezelés a kérelem benyújtása során

A SCHUFA-önbevallás igényléséhez használt űrlapunk kitöltésekor a következő személyes adatokat gyűjtjük:

• Cím, kereszt- és vezetéknév
• Lakcím (utca, házszám, irányítószám, település)
• Születési dátum
• E-mail-cím (kötelező mező)
• Telefonszám (opcionális)
• Saját kézzel írt aláírás (digitális aláírás)

Ezeket az adatokat kizárólag az ADATVÉDELMI TÖRVÉNY 15. cikke szerinti adatkérés elkészítésére és a SCHUFA Holding AG-nak (Kormoranweg 5, 65201 Wiesbaden) történő továbbítására, valamint a számlák kiállítására és az állapotértesítések elküldésére használjuk fel.

Jogalap: az Általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének b) pontja (szerződés teljesítése)
Tárolási idő: Kérelmi adatok: a feldolgozás befejezésétől számított 30 nap. Számlázási adatok: 10 év az AO 147. §-a szerint.

12.1 Fizetési folyamat és számlázás

Szolgáltatásunkért 29,90 euró (19 %-os áfával együtt) szolgáltatási díjat számítunk fel, amelyet a szolgáltatás teljesítését követően számla alapján kell kiegyenlíteni.

Számlázás

Számlák kiállítása és kézbesítése

A szerződés teljesítése — Adatkezelés az EU-n belül

Szolgáltató

Billogram AB, Tulegatan 11, 113 53 Stockholm, Svédország

Továbbított adatok

Név, e-mail-cím, számlaösszeg, szolgáltatás megnevezése

Cél

Számlázás, számlák kiküldése, fizetési felszólítások

Jogalap

A GDPR 6. cikke (1) bekezdésének b) pontja (szerződés teljesítése) a GDPR 6. cikke (1) bekezdésének c) pontjával összefüggésben (törvényes megőrzési kötelezettség)

harmadik ország

Nincs — Adatkezelés az EU-n belül (Svédország)

12.2 Követeléskezelés fizetési késedelem esetén

Fizetési késedelem esetén a követelés behajtásához szükséges adatokat továbbítjuk behajtó cégünknek. Az adatátvitel kizárólag fizetési késedelem esetén, és csak a szükséges mértékben történik.

Hitelbehajtás (csak fizetési késedelem esetén)

Követeléskezelés

Peren kívüli és bírósági követelésbehajtás – kizárólag fizetési késedelem esetén

Szolgáltató

ClarioCase GmbH, Pfaffenstraße 49, 74078 Heilbronn, Németország

Továbbított adatok

Név, cím, e-mail-cím, fennálló összeg, szolgáltatás megnevezése, számla dátuma

Cél

Kötelezettségek bíróságon kívüli és bírósági behajtása

Jogalap

GDPR 6. cikk (1) bekezdés f) pont (jogos követelések érvényesítéséhez fűződő jogos érdek); GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése)

harmadik ország

Nincs — az adatkezelés az EU-n belül (Németország) történik

§ 13 E-mailes kommunikáció

13.1 Tranzakciós e-mailek (szolgáltatási e-mailek)

A szerződés teljesítése során e-maileket küldünk Önnek, amelyek megerősítéseket, állapotjelentéseket és az Ön kérelmével kapcsolatos tájékoztatásokat tartalmaznak. Az e-mailek küldéséhez egy az Egyesült Államokban székhellyel rendelkező külső e-mail-küldő szolgáltatót veszünk igénybe (jogalap: EU–USA adatvédelmi keretmegállapodás).

Jogalap: az Általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének b) pontja (szerződés teljesítése)

13.2 Marketingcélú e-mailek (hozzájárulás alapján)

Amennyiben a jelentkezési űrlapon hozzájárult az e-mailes kommunikációhoz, időnként tájékoztatást kapunk szolgáltatásainkról. Ezt a hozzájárulást bármikor visszavonhatja, például az egyes e-mailekben található leiratkozási link segítségével. A hírlevél küldéséhez az Európai Unióban (Franciaországban) székhellyel rendelkező szolgáltatót veszünk igénybe – harmadik országba történő adattovábbítás nem történik.

Jogalap: az Általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének a) pontja (hozzájárulás)

13.3 A meglévő ügyfelekkel való kommunikáció

Amennyiben e-mail-címét egy meglévő ügyfélkapcsolat keretében kaptuk meg, fenntartjuk a jogot, hogy e-mailben információkat küldjünk Önnek hasonló szolgáltatásokról. Ezt a felhasználást bármikor, indoklás nélkül megtagadhatja.

Jogalap: az UWG 7. § (3) bekezdése az ADATV 6. cikke (1) bekezdésének f) pontjával összefüggésben

§ 14 Kapcsolatfelvételi űrlap és e-mailes kapcsolatfelvétel

Ha kapcsolatfelvételi űrlapunkat használja, vagy e-mailben lép kapcsolatba velünk, rögzítjük a nevét, e-mail-címét és az üzenet tartalmát. Ezeket az adatokat kizárólag az Ön kérésének feldolgozására használjuk fel.

Jogalap: az Általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének b) pontja (szerződéskötést megelőző intézkedések / a szerződés teljesítése) illetve az Általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének f) pontja
Tárolási idő: a feldolgozás befejezésétől számított 90 nap

§ 15 Az adatkezelés címzettjeinek kategóriái

Személyes adatokat kizárólag akkor adunk tovább, ha ez a szerződés teljesítéséhez szükséges, jogi kötelezettség áll fenn, vagy hozzájárulás áll rendelkezésre. Minden adatfeldolgozóval az Általános adatvédelmi rendelet (GDPR) 28. cikkének megfelelő szerződést kötöttünk.

Kategória	Cél	Székhely	harmadik országokra vonatkozó alap
Tárhely és CDN	Infrastruktúra, biztonság	USA	EU–USA DPF
Címke-kezelés	Hozzájáruláson alapuló szkriptkezelés	IE / USA	EU–USA DPF
Webelemzés	Használati elemzés (hozzájárulás alapján)	IE / USA	EU–USA DPF
Munkamenet-elemzés	Hőtérképek, használhatóság (hozzájárulás alapján)	IE / USA	EU–USA DPF
Hirdetési platform (keresés)	Konverziókövetés, remarketing	IE / USA	EU–USA DPF
Hirdetési platform (keresés)	Konverziókövetés a Bingben	IE / USA	EU–USA DPF
Hozzájáruláskezelés	Hozzájárulások kezelése	DK (EU)	—
Fordítási szolgáltatás	Többnyelvű megjelenítés	FR (EU)	—
Ügyfélszolgálat / Csevegés	Élő csevegés, jegyrendszer	USA	SCC-k
E-mail-küldés (tranzakciós)	Szolgáltatási e-mailek	USA	EU–USA DPF
E-mail-küldés (marketing)	Hírlevél	FR (EU)	—
Webes betűtípusok	Tipográfiai megjelenítés	IE / USA	EU–USA DPF
Számlázás	Számlázás, fizetési felszólítások	SE (EU)	—
Hitelbehajtás	Késedelmes fizetések kezelése	DE (EU)	—
Hitelinformációs iroda	A kérelem benyújtása	DE (EU)	—

§ 16 Harmadik országba történő adattovábbítás

Amennyiben az Egyesült Államokban székhellyel rendelkező szolgáltatók szolgáltatásait vesszük igénybe, az adatátvitel az EU–USA adatvédelmi keretrendszer (DPF) alapján történik, feltéve, hogy az adott szolgáltató DPF-tanúsítvánnyal rendelkezik. A DPF-tanúsítvánnyal nem rendelkező szolgáltatók esetében az adatátvitel alapjaként az Általános adatvédelmi rendelet (GDPR) 46. cikke (2) bekezdésének c) pontja szerinti uniós általános szerződéses feltételeket (SCC-k) alkalmazzuk.

§ 17 Az érintett személy jogai

Önnek a személyes adatai tekintetében a következő jogai vannak velünk szemben:

• Adathozzáférési jog (GDPR 15. cikk): Ön kérheti a nálunk tárolt adataihoz való hozzáférést.
• Helyesbítéshez való jog (GDPR 16. cikk): Ön kérheti a helytelen adatok helyesbítését.
• Törléshez való jog (GDPR 17. cikk): Kérheti adatai törlését, amennyiben azt semmilyen törvényes megőrzési kötelezettség nem akadályozza.
• Az adatkezelés korlátozásához való jog (az ADATV 18. cikke)
• Az adatok hordozhatóságához való jog (GDPR 20. cikk)
• Tiltakozási jog (GDPR 21. cikk): Ön bármikor tiltakozhat a GDPR 6. cikke (1) bekezdésének e) vagy f) pontja alapján történő adatkezelés ellen. Közvetlen üzletszerzés esetén a tiltakozás indoklás nélkül is lehetséges.
• Visszavonási jog (GDPR 7. cikk (3) bekezdés): A megadott hozzájárulást bármikor visszavonhatja a jövőre nézve. A visszavonásig történt adatkezelés jogszerű marad.

Jogai gyakorlásához kérjük, forduljon a következő címhez: [email protected]

§ 18 Panasztételi jog a felügyeleti hatóságnál

Önnek joga van panaszt tenni az illetékes adatvédelmi felügyeleti hatóságnál. Csehországban székhellyel rendelkező vállalatként az illetékes felügyeleti hatóságunk:

Ezen felül az Általános adatvédelmi rendelet (GDPR) 77. cikke értelmében fordulhat a szokásos tartózkodási helye vagy munkahelye szerinti adatvédelmi hatósághoz is.

§ 19 Az adatvédelmi nyilatkozat aktualitása

Ez az adatvédelmi nyilatkozat 2026 májusában lépett hatályba, és bármikor elérhető a https://selbstauskunft.de/datenschutz oldalon. Lényeges változások esetén jól látható értesítéssel tájékoztatjuk Önt a weboldalunkon.