Adatvédelmi nyilatkozat a Cosmy online szolgáltatásaihoz
Mi, a Cosmy alkalmazás (a továbbiakban „Alkalmazás") és az ehhez kapcsolódó, https://www.cosmy.com címen elérhető internetes szolgáltatás (a továbbiakban „Internetes szolgáltatás") szolgáltatójaként az alkalmazható adatvédelmi jogszabályok, különösen az Általános Adatvédelmi Rendelet („GDPR") értelmében adatkezelőnek minősülünk az Alkalmazás és az Internetes szolgáltatás felhasználójának („te") személyes adatainak kezelése tekintetében.
A személyes adatok a GDPR meghatározása szerint minden olyan információ, amely azonosított vagy azonosítható természetes személyre vonatkozik.
A következőkben tájékoztatási kötelezettségünk (GDPR 13. cikk és azt követő cikkek) keretében áttekinthetően tájékoztatunk arról, hogy Alkalmazásaink és Internetes szolgáltatásunk használata során milyen személyes adatok kerülnek feldolgozásra, és ez milyen jogalapra támaszkodik. Ezen túlmenően tájékoztatást kapsz arról is, hogy milyen jogok illetnek meg minket, illetve az illetékes felügyeleti hatóságot illetően.
1. Kapcsolattartási adatok
Az adatkezelésért a Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-mail: privacy@cosmy.com felelős.
Adatvédelmi tisztviselőt neveztünk ki, akit bármilyen adatvédelmi kéréssel kapcsolatban az alábbi elérhetőségen kereshetsz: Datenschutzbeauftragter c/o Joyride GmbH, Bartenbacher Str. 4, 73033 Göppingen, e-mail: privacy@cosmy.com.
A székhelyünk szerint illetékes adatvédelmi felügyeleti hatóság a Baden-Württembergi Tartományi Adatvédelmi és Információszabadsági Megbízott, elérhetősége: https://www.baden-wuerttemberg.datenschutz.de/, valamint e-mailben: poststelle@lfdi.bwl.de. Más tartományok adatvédelmi felügyeleti hatóságainak elérhetőségeit a következő oldalon találod: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.
2. Adattovábbítás harmadik országokba
Amennyiben az Alkalmazásunk vagy Internetes szolgáltatásunk használata során személyes adatok továbbítása történik a GDPR hatályán kívüli egy vagy több államba („harmadik ország"), erre a jelen adatvédelmi nyilatkozatban külön felhívjuk a figyelmed. Bármilyen harmadik országba történő továbbítás a jogszabályi előírásoknak megfelelően történik. Az Amerikai Egyesült Államokba történő adattovábbítás esetén ez azt jelenti, hogy az Európai Bizottság érvényes megfelelőségi határozatának előírásait betartjuk.
3. Internetes szolgáltatásunk használata
Internetes szolgáltatásunk használata során a használat jellegétől függően különböző adatkezelésekre kerülhet sor.
a) Tárhelyszolgáltatás
Internetes szolgáltatásunkat a Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (a továbbiakban „Webflow") CDN-szolgáltató szerverein üzemeltetjük. Ez azt jelenti, hogy az Internetes szolgáltatásunk meglátogatásakor általunk gyűjtött adatok adott esetben az USA-ban is feldolgozásra és tárolásra kerülhetnek.
A személyes adataid kezelésének jogalapja a GDPR 6. cikk (1) bekezdés első mondata f) pontja, mivel jogos érdekünknek felel meg, hogy weboldalunk biztonságos és hatékony biztosítása érdekében professzionális szolgáltató szolgáltatásait vegyük igénybe.
A Webflow-val a GDPR 28. cikke szerinti adatfeldolgozási megállapodást kötöttünk.
Amennyiben adattovábbítás történik az USA-ba, az adatvédelmi szintet az Európai Bizottság ún. megfelelőségi határozata biztosítja, a Webflow pedig az EU–US adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) tanúsítvánnyal rendelkezik: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TT9jAAG&status=Active.
b) Tájékoztató jellegű használat
Amikor hozzáférsz Internetes szolgáltatásunkhoz, webszervereink automatikusan rögzítik az Internetes szolgáltatás megjelenítéséhez technikailag szükséges általános információkat. Ezek magukban foglalják a használt webböngészőt, a használt operációs rendszert, az internetszolgáltatód domain nevét, az általad használt végberendezés IP-címét, azt a weboldalt, ahonnan hozzánk érkeztél, az Internetes szolgáltatásunk általad meglátogatott oldalait, valamint a látogatásod dátumát és időtartamát.
Nem vagyunk abban a helyzetben, hogy ezeket az adatokat személyazonosításra használjuk. Ezeket az információkat kizárólag statisztikai célból értékeljük ki, hogy Internetes szolgáltatásunk funkcionalitását javítsuk. Ezen adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés első mondata f) pontja szerinti jogos érdekünk. Amennyiben a hozzájárulásodat kérjük, az adatkezelés a GDPR 6. cikk (1) bekezdés első mondata a) pontja szerinti hozzájáruláson alapul. Hozzájárulásodat bármikor visszavonhatod.
c) Különleges használati formák
Internetes szolgáltatásunk különleges használati formái azt eredményezhetik, hogy további személyes adataidat kezeljük.
d) Kapcsolatfelvétel
Lehetőséged van e-mailben, telefonon vagy kapcsolatfelvételi űrlapunkon keresztül felvenni velünk a kapcsolatot. Az ezen az úton továbbított személyes adataidat tároljuk. Az adatok kizárólag a kapcsolatfelvételed feldolgozása céljából kerülnek kezelésre. A személyes adataid kezelésének jogalapja a GDPR 6. cikk (1) bekezdés első mondata f) pontja. Jogos érdekünknek felel meg, hogy az adatokat a megkeresésed feldolgozása és megválaszolása céljából kezeljük. Az adatokat addig tároljuk, amíg azok a veled folytatott kommunikáció céljának eléréséhez szükségesek, és a kapcsolatfelvételed ügye átfogóan tisztázódik.
Amennyiben például a kapcsolatfelvételi űrlapunk használata során kifejezetten hozzájárultál adataid kezeléséhez, az adatkezelés további jogalapja a GDPR 6. cikk (1) bekezdés első mondata a) pontja szerinti hozzájárulásod. A megadott hozzájárulást bármikor visszavonhatod.
Ha a kapcsolatfelvételed szerződéskötésre irányul velünk, a személyes adataid kezelésének további jogalapja a GDPR 6. cikk (1) bekezdés első mondata b) pontja. Ezeket az adatokat addig tároljuk, amíg azok a szerződés teljesítéséhez vagy a szerződéskötést megelőző intézkedésekhez szükségesek. Ezen túlmenően adataidat csak jogi kötelezettségek (pl. adóügyi kötelezettségek) teljesítése érdekében tároljuk (GDPR 6. cikk (1) bekezdés első mondata c) pontja).
Az általad önkéntesen megadott adatokon túl adott esetben megkapjuk az adataid hozzánk történő továbbításának időpontját (dátum és időpont), valamint az IP-címedet. Ezen adatok kezelése jogos érdekünknek (GDPR 6. cikk (1) bekezdés első mondata f) pontja) felel meg rendszereink biztonságának biztosítása és a visszaélések megelőzése érdekében. A kapcsolatfelvételed során általunk kiegészítően gyűjtött adatokat töröljük, amint azokra már nincs szükség, de legkésőbb akkor, amikor a kapcsolatfelvételed ügye átfogóan tisztázódik.
A kapcsolatfelvétel során közölt adatoknak a rólad gyűjtött egyéb adatokkal való összevetése csak akkor történik, ha ehhez kifejezetten hozzájárulásodat adtad. Ezt a hozzájárulást bármikor visszavonhatod. Bármikor jelezheted felénk, hogy a kommunikáció keretében közölt adatokat töröljük. Ebben az esetben – amennyiben az megengedett – a kommunikáció valamennyi személyes adata törlésre kerül, és a kommunikáció folytatása nem lehetséges.
e) Harmadik féltől származó eszközök
Internetes szolgáltatásunk az általunk megbízott szolgáltatók által nyújtott funkciókat használ. Amennyiben ezen funkciók keretében a szolgáltató megbízásunkból személyes adatokat kezel, a GDPR 28. cikke szerinti adatfeldolgozási megállapodást kötöttünk vele. Ez azt jelenti, hogy a szolgáltató csak olyan személyes adatokat kezel, amelyek kezelése az általa nyújtott funkcióhoz szükséges, és hogy jogi, technikai és szervezési intézkedésekkel, valamint rendszeres ellenőrzésekkel biztosítjuk, hogy az adatkezelés módja megfelel a jogszabályi előírásoknak. Különösen szolgáltatóink számára nem megengedett, hogy az ebben az összefüggésben általuk kezelt személyes adatokat továbbadják vagy más célokra, például saját kereskedelmi célokra felhasználják.
Linkek közösségi hálózatokra
Internetes szolgáltatásunk a Facebook, TikTok, YouTube, LinkedIn és Instagram közösségi hálózatokra mutató hivatkozásokat tartalmaz. Ezek csupán egy hivatkozást tartalmazó grafikák, amelyek kattintáskor a megfelelő közösségi hálózatra irányítanak. Ha nem kattintasz a linkre, semmilyen személyes adatot nem továbbítunk a megfelelő közösségi hálózat felé. Amennyiben azonban a linkre kattintasz és a megfelelő közösségi hálózatra átirányítanak, az ottani személyes adatok kezelése az Internetes szolgáltatásunkon kívül történik.
4. Alkalmazásunk letöltése
Alkalmazásunkat az általad választott alkalmazás-áruházból (Apple App Store vagy Google Play Store, a továbbiakban „Áruház") töltheted le egy erre alkalmas végberendezésre (a továbbiakban általánosan „Okostelefon"). Alkalmazásunk okostelefonra történő letöltésekor az ehhez szükséges információk – különösen az Áruház felhasználóneve, e-mail-címe és az fiókod ügyfélszáma, a letöltés időpontja, fizetési információk és az egyedi készülékazonosító – az adott Áruháznak kerülnek továbbításra. Erre az adatgyűjtésre nincs befolyásunk, és azért nem vagyunk felelősek. Ezeket az adatokat csak annyiban kezeljük, amennyiben az az Alkalmazás okostelefonodra történő letöltéséhez szükséges. Ezen túlmenően ezeket az adatokat nem tároljuk.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés első mondata f) pontja, mivel jogos érdekünknek felel meg, hogy az Alkalmazás letöltését és telepítését az ehhez szükséges adatok kezelésével lehetővé tegyük számodra.
5. Alkalmazásunk használata
a) Tárhelyszolgáltatás
Alkalmazásunkat a Zurkuhl GmbH, Fester Straße 54, 40882 Ratingen, Németország (a továbbiakban „Zurkuhl") szerverein üzemeltetjük. Ez azt jelenti, hogy az Alkalmazásunk általános használata során gyűjtött adatok kiindulásként Németországban, és ezáltal az EU-n belül kerülnek tárolásra.
A személyes adataid kezelésének jogalapja a GDPR 6. cikk (1) bekezdés első mondata f) pontja, mivel jogos érdekünknek felel meg, hogy Alkalmazásunk biztonságos és hatékony biztosítása érdekében professzionális szolgáltató szolgáltatásait vegyük igénybe.
A Zurkuhl-lal a GDPR 28. cikke szerinti adatfeldolgozási megállapodást kötöttünk.
Már ezen a ponton szeretnénk átláthatóan felhívni a figyelmedet arra, hogy Alkalmazásunk bizonyos funkcióit és különösen a személyre szabott hirdetési intézkedéseket, amelyek az általad használt Alkalmazást lényegesen finanszírozzák, nem tudjuk a Zurkuhl szerverein megvalósítani, hanem ehhez harmadik fél szolgáltatók eszközeire, szolgáltatásaira és hirdetési hálózataira vagyunk utalva. Ezek a szolgáltatók gyakran harmadik országokban (pl. az Amerikai Egyesült Államokban) vannak bejegyezve