Adatvédelmi nyilatkozat

a machinery-market.eu platformra vonatkozóan

1. Adatkezelő és hatály

Az általános adatvédelmi rendelet (GDPR) és egyéb adatvédelmi jogszabályok értelmében a machinery-market.eu platformmal kapcsolatos személyes adatok feldolgozásáért felelős adatkezelő:

GSK Handels- und Service GmbH

An den Gewerbewiesen 17

67374 Hanhofen

Németország

Telefon: +49 6344 9261444

E-mail: info@machinery-market.eu

Jelen adatvédelmi nyilatkozat a https://machinery-market.eu weboldal, annak aldomainjei, mobil nézetek és a kapcsolódó online szolgáltatások használatával összefüggésben történő személyes adatok feldolgozására vonatkozik.

2. Adatvédelmi tisztviselő

Jelenleg nem neveztünk ki adatvédelmi tisztviselőt, mivel nem felelünk meg a GDPR 37. cikke és a BDSG 38. §-a szerinti követelményeknek. Az adatvédelemmel kapcsolatos minden kérdéssel közvetlenül a info@machinery-market.eu e-mail címen fordulhat hozzánk.

3. Általános megjegyzések az adatkezelésről

(1) Felhasználóink személyes adatait alapvetően csak annyiban dolgozzuk fel, amennyiben ez a működőképes weboldal, tartalmaink és szolgáltatásaink rendelkezésre állásához szükséges, vagy amennyiben az adatkezelés más jogalap alapján megengedett.

(2) A személyes adatok feldolgozása rendszerint csak a felhasználó hozzájárulásával vagy a GDPR 6. cikk (1) bekezdésében megnevezett jogalapok valamelyike alapján történik, különösen szerződés teljesítése, jogi kötelezettségek teljesítése vagy jogos érdekek védelme céljából.

(3) Amennyiben a személyes adatok feldolgozásához az érintett személy hozzájárulását kérjük, a GDPR 6. cikke (1) bekezdésének a) pontja szolgál jogalapként. A szerződés teljesítése céljából történő adatkezelés esetén a GDPR 6. cikke (1) bekezdésének b) pontja szolgál jogalapként. Amennyiben az adatkezelés jogi kötelezettség teljesítéséhez szükséges, a GDPR 6. cikke (1) bekezdésének c) pontja szolgál jogalapként. Amennyiben az adatkezelés vállalatunk vagy egy harmadik fél jogos érdekének védelme érdekében szükséges, és az érintett érdekei, alapjogai és alapvető szabadságai nem nyomják felül az előbb említett érdeket, a GDPR 6. cikke (1) bekezdésének f) pontja szolgál jogalapként.

4. A weboldal rendelkezésre állítása és naplófájlok létrehozása

(1) Weboldalunk minden megnyitásakor rendszerünk automatikusan rögzíti a megnyitó számítógép rendszeréből származó adatokat és információkat. A következő adatok kerülnek rögzítésre a szerver naplófájljaiban:

• a lekérdező eszköz IP-címe (rendszerint anonimizálva vagy rövid időn belül rövidítve);
• a hozzáférés dátuma és időpontja;
• a megnyitott URL és a HTTP-módszer;
• hivatkozó URL;
• a használt böngésző és operációs rendszer (User-Agent);
• állapotkód és az átvitt adatmennyiség.

(2) Ezeket az adatokat nem tároljuk a felhasználó egyéb személyes adataival együtt.

(3) A jogalap a GDPR 6. cikke (1) bekezdésének f) pontja. Jogos érdekünk a weboldal technikai rendelkezésre állásának biztosítása, a rendszerek stabilitásának és biztonságának garantálása, valamint az esetleges visszaélések felderítése.

(4) A naplófájlokat elvileg legfeljebb 30 nap elteltével töröljük vagy anonimizáljuk, kivéve, ha egyedi esetben egy konkrét biztonsági incidens kivizsgálása érdekében hosszabb tárolás szükséges.

5. Cookie-k és hasonló technológiák

(1) Weboldalunk cookie-kat és adott esetben hasonló technológiákat (pl. localStorage) használ. A cookie-k kis szöveges fájlok, amelyek a felhasználó böngészőjében kerülnek tárolásra, és bizonyos információkat tartalmaznak.

(2) A következő cookie-kategóriákat használjuk:

• Műszakilag szükséges cookie-k: a weboldal működőképes működéséhez szükségesek (pl. munkamenet-cookie-k, kosár/kedvencek-cookie-k, nyelvválasztás, cookie-hozzájárulás tárolása). Jogalap: § 25 (2) 2. pont TDDDG (korábban TTDSG), valamint a GDPR 6. cikk (1) bekezdés b) és f) pontja.
• Funkcionális cookie-k: kényelmi funkciókat tesznek lehetővé, mint például a szűrőbeállítások vagy a legutóbb megtekintett gépek mentése. Jogi alap: hozzájárulás a TDDDG 25. § (1) bekezdése szerint, az GDPR 6. cikke (1) bekezdésének a) pontjával összefüggésben.
• Statisztikai/elemzési cookie-k: a látogatói elérhetőség mérésére és a kínálat fejlesztésére szolgálnak. Jogi alap: hozzájárulás a TDDDG 25. § (1) bekezdése szerint, az GDPR 6. cikke (1) bekezdésének a) pontjával összefüggésben.
• Marketing-/harmadik fél cookie-k: többek között az érdeklődésen alapuló hirdetéseket teszik lehetővé. Jogi alap: hozzájárulás a TDDDG 25. § (1) bekezdése és a GDPR 6. cikke (1) bekezdésének a) pontja szerint.

(3) A használt cookie-k, valamint azok szolgáltatói, célja és tárolási ideje részletes áttekintését külön cookie-irányelvünkben találja.

(4) Az alkalmazott elemzési és marketingeszközöket itt átláthatóan megnevezzük: jelenleg nem alkalmazunk oldal-szintű látogatottságmérést (pl. Google Analytics, Matomo vagy hasonló). Amennyiben ez a jövőben megváltozik, időben kiegészítjük ezt a szakaszt, és szükség esetén a cookie-sávon keresztül kérjük be a hozzájárulást.

6. Felhasználói fiókok regisztrációja és kezelése

(1) Az eladóként vagy vevőként történő regisztrációhoz a platformon a regisztrációhoz szükséges adatokat gyűjtjük. Ide tartoznak különösen:

• cég/vállalat neve és jogi formája;
• a kapcsolattartó személy neve és beosztása;
• cím, ország;
• e-mail cím, telefonszám;
• ÁFA-szám (ha van);
• hozzáférési adatok (felhasználónév, jelszó – a jelszót kizárólag titkosított formában tároljuk);
• eladók esetében ezen felül: választott díjszabás, kívánt hirdetések száma, fizetési adatok, adott esetben banki adatok vagy a fizetési szolgáltató adatai.

(2) Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja (szerződés teljesítése, illetve szerződéskötést megelőző intézkedések végrehajtása), valamint a GDPR 6. cikke (1) bekezdésének f) pontja (a platform zökkenőmentes és visszaélések nélküli működéséhez fűződő jogos érdek).

(3) Az adatokat a használati szerződés időtartama alatt, valamint azon túl is tároljuk a törvényes megőrzési kötelezettségek teljesítése érdekében (különösen a kereskedelmi és adójog alapján, rendszerint hat-tíz évig).

7. Kapcsolatfelvételi űrlap, érdeklődési funkció és üzenetek a vevő és az eladó között

(1) A kapcsolatfelvételi űrlapon vagy az eladóhoz intézett érdeklődési funkción keresztül legalább a következő adatokat gyűjtjük:

• vezetéknév, keresztnév, cégnév;
• cím (ha megadott);
• E-mail-cím, telefonszám (ha megadják);
• az üzenet tartalma és az adott hirdetéshez való kapcsolódás;
• a megkeresés időpontja.

(2) Ezeket az adatokat kizárólag a megkeresés megválaszolására, illetve a megkeresett eladóhoz történő továbbításra használjuk fel. A jogalap a GDPR 6. cikke (1) bekezdésének b) pontja (szerződéses kapcsolat kezdeményezése) illetve a GDPR 6. cikke (1) bekezdésének f) pontja (az eladó és a vevő közötti üzleti kapcsolat hatékony kezdeményezéséhez fűződő jogos érdek).

(3) A belső üzenetküldő rendszeren keresztül kicserélt üzeneteket dokumentációs célokra, valamint a visszaélések és csalások megelőzése érdekében tároljuk. Fenntartjuk a jogot, hogy egyes esetekben és jogsértés megalapozott gyanúja esetén az üzeneteket ellenőrizzük.

8. Hírlevél és marketing e-mailek

(1) Jelenleg nem kínálunk hírlevelet.

(2) Hírleveleket és marketing e-maileket kizárólag a címzettek kifejezett hozzájárulásával küldünk (GDPR 6. cikk (1) bekezdés a) pont, a tisztességtelen versenyre vonatkozó törvény 7. § (2) bekezdése) vagy a tisztességtelen versenyre vonatkozó törvény 7. § (3) bekezdésében foglalt feltételek keretében (meglévő ügyfeleknek szóló e-mailes reklám).

(3) A hozzájárulás bármikor visszavonható a jövőre nézve, pl. az egyes e-mailekben található leiratkozási linkre kattintva, vagy az 1. pontban megadott elérhetőségeken keresztül.

9. A személyes adatok címzettjei és a megbízás szerinti adatkezelés

(1) Személyes adatok harmadik feleknek történő továbbadása csak akkor történik, ha ez a szerződés teljesítéséhez szükséges, jogi kötelezettség áll fenn, vagy Ön kifejezetten hozzájárult ehhez.

(2) A platform üzemeltetése keretében a következő címzettcsoportokat vesszük igénybe:

• Tárhelyszolgáltató: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Németország (adatvédelmi nyilatkozat: hetzner.com/de/rechtliches/datenschutz);
• Fizetési szolgáltató: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (adatvédelmi nyilatkozat: paypal.com/de/webapps/mpp/ua/privacy-full);
• E-mail-/tranzakciós e-mail szolgáltatások: ALL-INKL.COM — Neue Medien Münnich, tulajdonos: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Németország (adatvédelmi nyilatkozat: all-inkl.com/datenschutzinformationen);
• Elemzési, nyomkövetési és hirdetési szolgáltatók: lásd az 5. pontot;
• IT-szolgáltatók karbantartás és támogatás keretében;
• Adótanácsadók, könyvvizsgálók és jogi tanácsadók a szükséges mértékben.

(3) Amennyiben személyes adatokat megbízásból feldolgoztatunk, az érintett adatfeldolgozókkal a GDPR 28. cikke szerinti szerződéseket kötünk.

(4) Az eladó által hirdetés keretében közzétett adatok (különösen a cégnév, a cím, az elérhetőségi adatok) a hirdetés részét képezik, és nyilvánosan megjelennek.

10. Adatátvitel harmadik országokba

(1) Amennyiben személyes adatokat továbbítunk az Európai Gazdasági Térség (EGT) területén kívüli címzetteknek, ez csak akkor történik, ha megfelelő adatvédelmi szint áll fenn, vagy megfelelő garanciák (különösen az Európai Bizottság által a GDPR 46. cikke szerint elfogadott általános szerződési feltételek) állnak fenn, vagy a GDPR 49. cikke szerinti egyéb jogalap fennáll.

(2) Adatátvitel harmadik országokba kizárólag a „Közvetlen kapcsolat az eladókkal” című szakaszban leírt szolgáltatások (WhatsApp, Telegram) keretében történik. Minden technikai szolgáltatónk (tárhelyszolgáltatás a németországi Hetzner Online GmbH-nál, e-mail küldés az ALL-INKL.COM-on keresztül Németországban, fizetésfeldolgozás a luxemburgi PayPal-on keresztül) kizárólag az Európai Gazdasági Térség (EGT) területén belül, az Általános adatvédelmi rendelet (GDPR) alapján dolgozza fel az Ön adatait.

11. Tárolási idő

(1) A személyes adatokat csak addig dolgozzuk fel és tároljuk, amíg az az adott adatkezelési cél eléréséhez szükséges, vagy amíg a törvényes megőrzési kötelezettségek azt megkövetelik.

(2) A felhasználói fiókok törzsadatait a használati szerződés időtartama alatt tároljuk. A szerződés megszűnése után az adatokat töröljük, amennyiben ezt nem akadályozzák törvényes megőrzési kötelezettségek. Különösen a könyvelési bizonylatokat és az adózási szempontból releváns dokumentumokat tíz évig, az egyéb üzleti leveleket hat évig őrizzük meg (§ 147 AO, § 257 HGB).

(3) A kapcsolatfelvételi kérelmekből származó adatokat legkésőbb a feldolgozás céljának megszűnése után töröljük, amennyiben nincs olyan megőrzési kötelezettség vagy jogos érdek, amely ellentétes lenne a hosszabb tárolással.

12. Az érintettek jogai

Önnek velünk szemben a következő jogai vannak az Önre vonatkozó személyes adatok tekintetében:

• Tájékoztatáshoz való jog (GDPR 15. cikk);
• Helyesbítéshez való jog (GDPR 16. cikk);
• Törléshez való jog (GDPR 17. cikk);
• Az adatkezelés korlátozásához való jog (GDPR 18. cikk);
• Az adatkezelés elleni tiltakozás joga (GDPR 21. cikk);
• Adathordozhatósághoz való jog (GDPR 20. cikk);
• A megadott hozzájárulás jövőre nézve történő visszavonásának joga (GDPR 7. cikk (3) bekezdés).

Jogai érvényesítéséhez elegendő egy formátumtól független üzenetet küldeni az 1. pontban megadott elérhetőségekre.

13. Panasztételi jog egy felügyeleti hatóságnál

Önnek joga van panaszt tenni egy adatvédelmi felügyeleti hatóságnál a személyes adatainak általunk történő feldolgozása miatt. A Rajna-vidék-Pfalz tartományban, Hanhofenben székhellyel rendelkező, adatkezelőként működő szervezetünk esetében az illetékes felügyeleti hatóság:

A Rajna-vidék-Pfalz tartomány adatvédelmi és információszabadsági biztosa (LfDI RLP)

Hintere Bleiche 34

55116 Mainz

Telefon: +49 6131 8920-0

E-mail: poststelle@datenschutz.rlp.de

Internet: https://www.datenschutz.rlp.de

Ezenkívül bármely más felügyeleti hatósághoz is fordulhat a tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban.

14. Kifogás joga jogos érdekek alapján történő adatkezelés esetén

Amennyiben személyes adatainak feldolgozása a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekek alapján történik, Önnek joga van a saját különleges helyzetéből adódó okokból bármikor tiltakozni a feldolgozás ellen. Kifogás esetén leállítjuk az érintett adatok feldolgozását, kivéve, ha olyan kényszerítő erejű, védelemre méltó okokat tudunk igazolni a feldolgozás mellett, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy ha a feldolgozás jogi igények érvényesítését, gyakorlását vagy védelmét szolgálja.

15. A személyes adatok megadásának kötelezettsége

A személyes adatok megadása sem törvényileg, sem szerződésileg nem kötelező. Ön nem köteles adatokat rendelkezésünkre bocsátani. Az adatok meg nem adása azonban azt eredményezheti, hogy szolgáltatásainkat nem vagy csak részben tudja igénybe venni (pl. nem regisztrálhat eladóként, vagy nem léphet kapcsolatba egy szolgáltatóval).

16. Automatizált döntéshozatal és profilalkotás

17. Adatbiztonság

Műszaki és szervezeti intézkedéseket hozunk annak érdekében, hogy adatait véletlen vagy szándékos manipuláció, elvesztés, megsemmisülés vagy jogosulatlan személyek általi hozzáférés ellen megvédjük. Biztonsági intézkedéseinket a technológiai fejlődésnek megfelelően folyamatosan fejlesztjük. Az interneten keresztül történő adatátvitel – amennyiben a böngésző és a szerver támogatja – titkosítva történik (pl. TLS).

18. A jelen adatvédelmi nyilatkozat módosításai

Fenntartjuk a jogot, hogy az adatvédelmi nyilatkozatot módosítsuk, hogy az mindig megfeleljen a hatályos jogi követelményeknek, vagy hogy a szolgáltatásainkban bekövetkezett változásokat beépítsük az adatvédelmi nyilatkozatba (pl. új szolgáltatások bevezetése esetén). A következő látogatásakor az új adatvédelmi nyilatkozat lesz érvényes.

Állapot: 2026. május 24.

Értékelő widget (Elfsight Reviews)

Weboldalunkon az Elfsight Limited „All-in-One Reviews” widgetjét használjuk az összegyűjtött ügyfélértékelések megjelenítésére.

Szolgáltató: Elfsight Limited, Eptapaterou 24, Mesa Geitonia, 4003 Limassol, Ciprus. Weboldal: https://elfsight.com

Feldolgozott adatok: Az Elfsight-widgetet tartalmazó oldal megnyitásakor technikai információk kerülnek továbbításra az Elfsight szervereire, illetve azok tartalomszolgáltató hálózatára (Cloudfront/AWS). Ezek közé tartoznak különösen:

• IP-cím
• Böngésző típusa és verziója
• Operációs rendszer
• Hivatkozó URL (előzőleg meglátogatott oldal)
• A hozzáférés dátuma és időpontja

Cél: összesített vásárlói értékelések megjelenítése a piacterünk látogatói iránti bizalomépítés érdekében.

Jogalap: a GDPR 6. cikke (1) bekezdésének a) pontja (hozzájárulás a cookie-sávon keresztül). A hozzájárulás bármikor visszavonható – lásd a láblécben található cookie-beállításokat.

Harmadik országba történő továbbítás: Az Elfsight az USA-ban és az EU-ban található szervereket használ. Az USA-ba történő továbbítás esetén fennáll annak a kockázata, hogy az amerikai hatóságok hozzáférhetnek az adatokhoz. Az Elfsight kötelezi magát az EU–USA adatvédelmi keretrendszer betartására.

Tárolási idő: Az egyes adatok pontos tárolási ideje az Elfsight adatvédelmi nyilatkozatában található: https://elfsight.com/privacy-policy/

Tiltakozási lehetőség: A widget beépítését a cookie-sávon található cookie-beállítások segítségével deaktiválhatja.

Közvetlen kapcsolat az eladókkal WhatsApp, Telegram és e-mail útján

Mely adatok jelennek meg nyilvánosan?

A machinery-market.eu weboldalon szereplő eladók („Vendoren”) önkéntesen megadhatják a következő elérhetőségi adataikat a eladói profiljukban, amelyek ezután nyilvánosan láthatóak lesznek az adott eladó termékoldalain:

• WhatsApp-telefonszám (kattintható gombként)
• Telegram felhasználónév (kattintható gombként)
• Megkeresések e-mail címe (opcionális)

Jogalap: a GDPR 6. cikke (1) bekezdésének f) pontja (az eladó jogos érdeke) és a GDPR 6. cikke (1) bekezdésének a) pontja (az eladó hozzájárulása az aktív regisztráció révén).

Felelősség: A megadott elérhetőségi adatok helyességéért, aktualitásáért és az ADATV-nek való megfeleléséért az egyes eladók felelnek. A machinery-market.eu csupán olyan platformként működik, amely ezeket az adatokat megjeleníti.

Mi történik, ha rákattint a WhatsApp- vagy a Telegram-gombra?

A WhatsApp- vagy Telegram-gombra kattintva a megfelelő harmadik fél platformjára kerül:

• WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország — a Meta vállalatcsoport része): Adatátvitel történik a Meta Platforms felé (IP-cím, eszközadatok, időbélyeg). Adatvédelmi nyilatkozat: whatsapp.com/legal/privacy-policy-eea
• Telegram (Telegram FZ-LLC, P.O. Box 502321, Dubai, Egyesült Arab Emírségek): Adatátvitel történik a Telegram felé. Adatvédelmi nyilatkozat: telegram.org/privacy

Adatátvitel harmadik országokba: A WhatsApp-adatok adott esetben az USA-ba kerülnek továbbításra (az Európai Bizottság 2021/914 határozatának megfelelő standard szerződéses kikötések). A Telegram többek között az Egyesült Arab Emírségekben dolgozza fel az adatokat; ott a személyes adatok védelme alacsonyabb szintű lehet, mint a GDPR szerint.

A kommunikáció tartalma: Az Ön és az eladó közötti további kommunikáció kizárólag Ön és az eladó között zajlik, és már nem tartozik a mi felelősségünk alá. Javasoljuk, hogy ne továbbítson érzékeny személyes adatokat (banki adatok, személyi igazolvány másolatai stb.) ezeken a csatornákon keresztül.

Kattintáskövetés

A közvetlen kapcsolat gombok hatókörének rögzítése érdekében (statisztikai értékelés, eladói elszámolás) minden kattintáskor a következőket tároljuk:

• Eladói azonosító (belső eladói azonosító)
• Termék-ID
• Csatorna (WhatsApp / Telegram / Üzenet)
• Időbélyeg
• Az IP-cím anonimizált hash-értéke (nem szöveges formátum, egyénekre visszavezethetőség nélkül)

Jogalap: GDPR 6. cikk (1) bekezdés f) pont. Tárolási idő: 12 hónap.

Üzenetküldő funkció a machinery-market.eu oldalon („Üzenet az eladónak”)

Az „Üzenet az eladónak” gomb megnyitja a platformon belüli üzenetküldő rendszert. Ehhez regisztráció szükséges. Az üzeneteket titkosítva tároljuk a szervereinken.

Hozzáférés a platform üzemeltetője részéről: A platform üzemeltetőjeként technikai hozzáférésünk van a vevők és az eladók között a platformon belüli üzenetküldő funkciókon keresztül kicserélt tartalmakhoz (eladói kommunikáció, bérleti/lízing-megkeresések, megkeresési űrlapok). Ezen tartalmak szisztematikus vagy automatizált kiértékelésére nem kerül sor. Kizárólag eseti alapon férünk hozzá, nevezetesen:

• panaszok feldolgozása és a felhasználók közötti viták rendezése céljából,
• a spam, a zaklatás, a csalás vagy a jogellenes tartalmak elleni védekezés érdekében,
• a hatóságokkal szembeni törvényes együttműködési és tájékoztatási kötelezettségek teljesítése érdekében,
• a platform műszaki működőképességének biztosítása érdekében.

Jogalap: a GDPR 6. cikke (1) bekezdésének b) pontja (a platformhasználati szerződés teljesítése), valamint a GDPR 6. cikke (1) bekezdésének f) pontja (a visszaélések nélküli platform iránti jogos érdek). valamint a digitális szolgáltatásokról szóló törvényből (2022/2065/EU rendelet) eredő kötelezettségek, különösen a 16. cikk és az azt követő cikkek (értesítési és intézkedési eljárás).

Tárolási idő: Az üzeneteket és a megkereséseket a szálban történt utolsó tevékenységet követően 24 hónapig tároljuk, majd töröljük, amennyiben törlésüket nem akadályozzák törvényi megőrzési kötelezettségek vagy folyamatban lévő jogvita.

Címzett: A machinery-market.eu oldalon az üzenetek láthatók: (a) a szálban közvetlenül részt vevő felhasználók (vásárlók és eladók) számára, (b) a GSK Handels- und Service GmbH platformkezelésre jogosult munkatársai számára (eseti alapon). Harmadik felek részére történő továbbításra csak akkor kerül sor, amennyiben ez az ügy feldolgozásához feltétlenül szükséges (pl. finanszírozási partnerek lízingkérések esetén) vagy törvényileg előírt (pl. bűnüldöző hatóságok).

Jogai

Önnek bármikor joga van az adatokhoz való hozzáféréshez, azok helyesbítéséhez, törléséhez, az adatkezelés korlátozásához, valamint az adatok hordozhatóságához a GDPR 15–22. cikke szerint. Kapcsolat: info@machinery-market.eu