Adatvédelmi nyilatkozat

a machinery-market.eu platformra vonatkozóan

1. Adatkezelő és hatály

Az általános adatvédelmi rendelet (GDPR) és az egyéb adatvédelmi jogszabályok értelmében a machinery-market.eu platformmal kapcsolatos személyes adatok feldolgozásáért felelős adatkezelő:

GSK – TechTrade
Tulajdonos: Uwe Schrenk

An den Gewerbewiesen 17

67374 Hanhofen

Németország

Telefon: +49 6344 9261444

E-mail: info@machinery-market.eu

Jelen adatvédelmi nyilatkozat a https://machinery-market.eu weboldal, annak aldomainjei, mobil felületei és a kapcsolódó online szolgáltatások használatával összefüggésben történő személyes adatok feldolgozására vonatkozik.

2. Adatvédelmi tisztviselő

Jelenleg nem neveztünk ki adatvédelmi tisztviselőt, mivel nem felelünk meg a GDPR 37. cikke és a BDSG 38. §-a szerinti követelményeknek. Az adatvédelemmel kapcsolatos minden kérdéssel közvetlenül a info@machinery-market.eu e-mail címen fordulhat hozzánk.

3. Általános megjegyzések az adatkezelésről

(1) Felhasználóink személyes adatait alapvetően csak annyiban dolgozzuk fel, amennyiben ez a működőképes weboldal, tartalmaink és szolgáltatásaink rendelkezésre bocsátásához szükséges, vagy amennyiben az adatkezelés más jogalap alapján megengedett.

(2) A személyes adatok feldolgozása rendszerint csak a felhasználó hozzájárulásával vagy a GDPR 6. cikk (1) bekezdésében megnevezett jogalapok valamelyike alapján történik, különösen szerződés teljesítése, jogi kötelezettségek teljesítése vagy jogos érdekek védelme céljából.

(3) Amennyiben a személyes adatok feldolgozásához az érintett személy hozzájárulását kérjük, a GDPR 6. cikke (1) bekezdésének a) pontja szolgál jogalapként. A szerződés teljesítése céljából történő adatkezelés esetén a GDPR 6. cikke (1) bekezdésének b) pontja szolgál jogalapként. Amennyiben az adatkezelés jogi kötelezettség teljesítéséhez szükséges, a GDPR 6. cikke (1) bekezdésének c) pontja szolgál jogalapként. Amennyiben az adatkezelés vállalatunk vagy egy harmadik fél jogos érdekének védelme érdekében szükséges, és az érintett érdekei, alapjogai és alapvető szabadságai nem nyomják felül az előbb említett érdeket, a GDPR 6. cikke (1) bekezdésének f) pontja szolgál jogalapként.

4. A weboldal rendelkezésre bocsátása és naplófájlok létrehozása

(1) Weboldalunk minden egyes megnyitásakor rendszerünk automatikusan adatokat és információkat rögzít a weboldalt megnyitó számítógép rendszeréből. A következő adatok kerülnek rögzítésre a szerver naplófájljaiban:

  • a lekérdezést kezdeményező eszköz IP-címe (rendszerint anonimizálva vagy rövid időn belül rövidítve);
  • a hozzáférés dátuma és időpontja;
  • a megnyitott URL és a HTTP-módszer;
  • hivatkozó URL;
  • a használt böngésző és operációs rendszer (User-Agent);
  • állapotkód és az átvitt adatmennyiség.

(2) Ezen adatok tárolása a felhasználó egyéb személyes adataival együtt nem történik meg.

(3) A jogalap a GDPR 6. cikke (1) bekezdésének f) pontja. Jogos érdekünk a weboldal technikai üzemeltetése, a rendszerek stabilitásának és biztonságának biztosítása, valamint az esetleges visszaélések feltárása.

(4) A naplófájlokat elvileg legfeljebb 30 nap elteltével töröljük vagy anonimizáljuk, kivéve, ha egyedi esetben egy konkrét biztonsági incidens kivizsgálása érdekében hosszabb tárolásra van szükség.

4a. A közösségi hálózatokról érkező látogatások számlálása (cookie-k nélkül)

(1) Szeretnénk tudni, hogy a látogatók közösségi hálózatokon (TikTok, Instagram, YouTube, Facebook, LinkedIn) keresztül – például saját bejegyzéseink révén – jutnak-e el platformunkra. Ennek érdekében szerverünk egy oldal lekérésekor ellenőrzi, hogy a lekért cím tartalmaz-e kampányparamétert (pl. „utm_source=instagram”) vagy Facebook/Instagram kattintásazonosítót („fbclid”), illetve hogy böngészője e hálózatok valamelyikét továbbítja-e korábban meglátogatott oldalként (hivatkozó oldal, referrer).

(2) Kizárólag egy napi számlálót tárolunk hálózatonként, kampányadatonként és lekért oldalanként (példa: „10.26.: Instagram, »Reel« kampány, 4085. számú hirdetés – 3 látogatás”). Ehhez nem tárolunk IP-címeket, eszközazonosítókat, magát a kattintásazonosítót vagy más, az Ön személyére vonatkozó adatot. Ehhez a számláláshoz nem helyezünk el cookie-kat; csak azokat az adatokat értékeljük, amelyeket böngészője az oldal lekérésekor egyébként is továbbít.

(3) Annak felismerése érdekében, hogy az ilyen látogatásokból születnek-e megkeresések, platformunk szerveroldali munkamenetében rögzítjük, melyik hálózatról érkezett. Ez a munkamenet technikai okokból egyébként is létezik (munkamenet-cookie, lásd az 5. pontot); további cookie-t nem helyezünk el. Ha ezt követően megkeresést küld (üzenet egy eladónak, kattintás a WhatsApp vagy Telegram gombra, lízing- vagy részletvásárlási megkeresés), csupán egy számlálót növelünk (pl. „Instagram, 4085. számú hirdetés: 1 megkeresés”). Magát a megkeresést és az Ön elérhetőségeit nem tároljuk a hálózathoz kapcsolva. A bejegyzést legkésőbb 7 nap elteltével már nem vesszük figyelembe, és a munkamenet lejártakor töröljük.

(4) A jogalap a GDPR 6. cikke (1) bekezdésének f) pontja. Jogos érdekünk abban áll, hogy mérjük közösségi hálózatokon megjelenő bejegyzéseink hatékonyságát, és ehhez igazítsuk kínálatunkat. A napi számlálók nem teszik lehetővé egyes személyekre vonatkozó következtetések levonását, és statisztikai célokra őrizzük meg őket. Az adatkezelés ellen a 14. pont szerint tiltakozhat.

4b. Jelenlétünk a közösségi hálózatokon

(1) Fiókot működtetünk az Instagramon (@machinerymarket.eu; szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország), a TikTokon (@machinerymarket.e; szolgáltató: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Írország) és a YouTube-on (@machinerymarket_eu; szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország). Ha felkeresi ezeket a fiókokat, az adott szolgáltató saját felelősségére, saját adatvédelmi szabályai szerint kezeli az Ön adatait; az adatok az Európai Unión kívüli országokba is továbbításra kerülhetnek.

(2) A szolgáltatók összesített statisztikákat bocsátanak rendelkezésünkre fiókjaink használatáról (pl. megtekintések, elérés). Ezekből nem kapunk olyan adatokat, amelyek alapján egyes személyek azonosíthatók lennének. Amennyiben e statisztikák tekintetében a szolgáltatóval közös adatkezelőnek minősülünk (GDPR 26. cikk), a szolgáltató által erre a célra biztosított megállapodások irányadók; a Meta esetében ez az Insights-adatokra vonatkozó közös adatkezelési megállapodás, amely szerint az adatkezelésért és az érintetti jogok teljesítéséért elsődlegesen a Meta felel.

(3) Fiókjaink jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja; jogos érdekünk a platformunkról való tájékoztatás és az érdeklődőkkel való kommunikáció. Ha ezeken a fiókokon keresztül üzenetet küld nekünk, adatait kérése intézése céljából kezeljük (GDPR 6. cikk (1) bekezdés b) vagy f) pont). Jogait velünk és az adott szolgáltatóval szemben egyaránt érvényesítheti; a szolgáltató által kezelt adatokról teljes körű tájékoztatást általában csak maga a szolgáltató tud adni.

4c. Saját elérésmérés cookie-k nélkül (oldalmegtekintések és látogatások számlálása)

(1) Annak érdekében, hogy mi és a platformunkon működő eladók tudjuk, milyen gyakran tekintik meg ténylegesen emberek a hirdetéseket, az eladói oldalakat, a kategóriákat, a kezdőlapot és a keresést, saját, a szerverünkön futó elérésmérést alkalmazunk. Harmadik fél szolgáltató ebben nem vesz részt: az adatokat kizárólag a saját szerverünkön, tárhelyszolgáltatónknál (lásd a 9. pontot) kezeljük, és harmadik feleknek nem továbbítjuk. Az eladók csak összesített számokat látnak (pl. „181 látogató”), az egyes látogatókra vonatkozó adatokat nem.

(2) A cookie-sávban adott hozzájárulása nélkül ehhez a méréshez nem helyezünk el cookie-kat, és semmit sem tárolunk a böngészőjében (a localStorage-ban és a sessionStorage-ban sem). Az oldalon futó kis szkript csak akkor jelent egy megtekintést a szerverünknek, ha Ön interakcióba lépett az oldallal (pl. görgetés, koppintás, kattintás); hirdetési, eladói és keresési oldalak esetében az is elegendő, ha az oldal legalább 6 másodpercig láthatóan nyitva volt. Ennek során az oldal típusát és a megtekintett hirdetés, eladó vagy kategória számát továbbítjuk. Annak érdekében, hogy az automatizált lekéréseket (pl. keresőrobotokat és távvezérelt böngészőket) ne számoljuk bele, a szkript ezenkívül ellenőrzi böngészője néhány technikai jellemzőjét (pl. hogy automatizáltként van-e megjelölve, van-e nyelvi beállítás, az ablak méretét, az oldal betöltése óta eltelt időt és az eszköze szerinti időt), és csak az ellenőrzés eredményét továbbítja rövid kód vagy szám formájában. Ezeket az adatokat nem tároljuk; csupán azt számoljuk, hány megtekintést és milyen okból nem számoltunk bele (az egyes látogatókhoz való kapcsolódás nélkül). Ezenfelül az automatizált lekéréseket a böngészőazonosító alapján is kiszűrjük.

(3) Annak érdekében, hogy ugyanazt a látogatót naponta csak egyszer számoljuk, szerverünk az Ön IP-címéből, böngészőazonosítójából (user agent) és a dátumból ellenőrző értéket (titkos kulccsal képzett hash-értéket) képez. Magát az IP-címét és a böngészőazonosítóját ehhez nem tároljuk. Megtekintésenként egy adatrekordot tárolunk, amely tartalmazza a dátumot és az időpontot, az oldal típusát, a hirdetés, az eladó vagy a kategória számát, a látogató típusát (vendég, bejelentkezett ügyfél, eladó) és az ellenőrző értéket.

(4) Látogatása első oldalán a szkript ezenfelül továbbítja, hogy melyik weboldalról érkezett (csak a domainnevet, pl. „google.com”, nem a teljes címet), a megnyitott címben szereplő esetleges kampányparamétert („utm_source”), valamint azt az információt, hogy a cím tartalmaz-e Google Ads- vagy Google Shopping-kattintásazonosítót (magát az azonosítót nem továbbítjuk). Ebből szerverünk csupán egy hozzávetőleges belépési forrást határoz meg – például „Google”, „Google Ads”, „Google Shopping”, „Bing”, „egyéb keresőmotor”, egy közösségi hálózat (pl. LinkedIn, Facebook, Instagram, YouTube, X), „üzenetküldő”, „MI-asszisztens”, „egy eladó weboldala”, „e-mail/hírlevél”, „kampány”, „egyéb weboldal” vagy „közvetlen” –, és csak ezt a kategóriát tárolja. A domainnevet, a kampányparamétert és a teljes hivatkozó (referrer) címet nem tároljuk.

(5) Az ellenőrző értékre csak azért van szükségünk, hogy elkerüljük az ugyanazon a napon, illetve az éjfélen átnyúló többszöri számlálást. Ezért legalább egy napig és általában a következő nap végéig tároljuk, majd a következő napi törlési folyamat során (általában közvetlenül éjfél után) visszafordíthatatlanul egy véletlenszerű értékkel helyettesítjük; az ehhez használt véletlenszerű kulcsot nem tároljuk. Példa: egy október 26-i megtekintés ellenőrző értékét október 27. elteltével helyettesítjük. Ezt követően egyetlen adatrekord sem rendelhető hozzá IP-címhez vagy eszközhöz. Csak személyes vonatkozás nélküli statisztikai számlálóértékek maradnak meg (megtekintések és látogatások naponként, oldalanként és belépési forrásonként), amelyeket statisztikai célokra megőrzünk; a megtekintés időpontját legkésőbb 12 hónap elteltével a dátumra rövidítjük.

(6) Ha a cookie-sávban hozzájárul a „Saját elérésmérés (megtekintések az eladóknak)” szolgáltatáshoz („Teljesítmény cookie-k” kategória), a szkript ezenfelül a böngészési munkamenet idejére megjegyez egy véletlenszerű munkamenet-azonosítót és a belépési forrást (sessionStorage), valamint oldalanként és naponként egy jelölőt, hogy semmit ne számoljunk kétszer (localStorage). Ebben az esetben tároljuk továbbá a munkamenet-azonosítót (12 hónap elteltével töröljük), a hivatkozó weboldal domainnevét, valamint azt, hogy mely hirdetésekre kattintott egy áttekintő oldalról. Ennek jogalapja az Ön hozzájárulása (a TDDDG 25. § (1) bekezdése, valamint a GDPR 6. cikke (1) bekezdésének a) pontja), amelyet a cookie-beállításokban bármikor, a jövőre nézve visszavonhat.

(7) A hozzájárulás nélküli, a (2)–(5) bekezdés szerinti számlálás jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja. Jogos érdekünk abban áll, hogy mérjük platformunk és az egyes hirdetések elérését, megbízható, botforgalomtól mentes megtekintési számokat biztosítsunk eladóinknak, értékeljük reklámjaink és keresőmotoros jelenlétünk sikerét, és ehhez igazítsuk kínálatunkat. Az adatkezelés a feltétlenül szükséges mértékre korlátozódik: nincsenek cookie-k, nem tárolunk IP-címeket, nincs adattovábbítás, az ellenőrző értéket általában a következő nap elteltével helyettesítjük. Ez ellen az adatkezelés ellen a 14. pont szerint bármikor tiltakozhat; ehhez forduljon hozzánk az 1. pontban megadott elérhetőségeken.

4d. Ajánlatkérő űrlapunk fejlesztése (lépésmérés cookie-k nélkül)

(1) Annak érdekében, hogy felismerjük, az „Üzenet az eladónak” űrlap mely pontján adódnak nehézségek, és javítani tudjunk rajta, saját szerverünkön rögzítjük, hogy az űrlap mely lépései teljesülnek – például: űrlap megnyitva, első mezőre kattintva, kötelező mezők kitöltve, „Küldés” gombra kattintva, figyelmeztetés hiányzó vagy érvénytelen mezőre (csak az, hogy melyik mezőről van szó, a tartalma nem), megerősítő e-mail elküldve, megerősítés megtörtént, üzenet kézbesítve, űrlap bezárva vagy oldal elhagyva. Harmadik fél szolgáltató ebben nem vesz részt.

(2) Ehhez egy szkript az űrlap megnyitásakor véletlenszerű azonosítót hoz létre kizárólag erre az egy űrlapkitöltésre. Ez csak a megnyitott oldal memóriájában létezik, és nem tároljuk sem cookie-ban, sem a localStorage-ban, sem a sessionStorage-ban; az oldal bezárása vagy újratöltése után megszűnik. Lépésenként a következőket tároljuk: ezt az azonosítót, a lépést, az időpontot és a megnyitás óta eltelt időt, az eszköz típusát (okostelefon, táblagép vagy számítógép – szerverünk ezt az egyébként is elküldött böngészőazonosítóból állapítja meg; magát a böngészőazonosítót nem tároljuk), az oldal nyelvét, azt, hogy Ön vendégként vagy bejelentkezve ír-e, valamint a hirdetés és az eladó számát.

(3) Nem tároljuk az Ön által megadott adatokat (név, cég, e-mail-cím, telefonszám, üzenet szövege), az Ön IP-címét, böngészőazonosítóját és ügyfélfiókját. A mérési adatokat nem kapcsoljuk össze az Ön ajánlatkérésével, és sem az eladóknak, sem harmadik feleknek nem továbbítjuk. Az automatizált hozzáféréseket (pl. keresőrobotokét) elvetjük. A mérési adatokat 400 nap elteltével töröljük.

(4) Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja. Jogos érdekünk abban áll, hogy felismerjük és megszüntessük az ajánlatkérő űrlap technikai és nyelvi akadályait, hogy ajánlatkérései megbízhatóan eljussanak az eladókhoz. Ez ellen az adatkezelés ellen a 14. pont szerint bármikor tiltakozhat; ehhez forduljon hozzánk az 1. pontban megadott elérhetőségeken.

5. Cookie-k és hasonló technológiák

(1) Weboldalunk cookie-kat és adott esetben hasonló technológiákat (pl. localStorage) használ. A cookie-k kis szöveges fájlok, amelyeket a felhasználó böngészőjében tárolnak, és amelyek bizonyos információkat tartalmaznak.

(2) A következő cookie-kategóriákat használjuk:

  • Műszakilag szükséges cookie-k: a weboldal működőképes működéséhez szükségesek (pl. munkamenet-cookie-k, kosár-/kedvencek-cookie-k, nyelvválasztás, cookie-hozzájárulás tárolása). Jogalap: a TDDDG (korábban TTDSG) 25. § (2) bekezdésének 2. pontja, valamint az Általános Adatvédelmi Rendelet (GDPR) 6. cikke (1) bekezdésének b) és f) pontja.
  • Funkcionális cookie-k: kényelmi funkciókat tesznek lehetővé, például a szűrőbeállítások vagy a legutóbb megtekintett gépek tárolását. Jogi alap: hozzájárulás a TDDDG 25. § (1) bekezdése szerint, az Általános Adatvédelmi Rendelet (GDPR) 6. cikke (1) bekezdésének a) pontjával összefüggésben.
  • Statisztikai/elemzési cookie-k: a látogatói elérhetőség mérésére és a szolgáltatás fejlesztésére szolgálnak. Jogi alap: hozzájárulás a TDDDG 25. § (1) bekezdése, valamint a GDPR 6. cikke (1) bekezdésének a) pontja szerint.
  • Marketing-/harmadik fél által elhelyezett cookie-k: többek között az érdeklődésen alapuló hirdetések megjelenítését teszik lehetővé. Jogi alap: hozzájárulás a TDDDG 25. § (1) bekezdése és a GDPR 6. cikk (1) bekezdés a) pontja alapján.

(3) A használt cookie-k, valamint azok szolgáltatói, célja és tárolási idejének részletes áttekintését külön cookie-irányelvünkben találja.

(4) Használt elemzési és marketingeszközök: A Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) által nyújtott Google Tag Manager, Google Analytics 4 és Google Ads konverziókövető szolgáltatásait használjuk. Az elemzési és hirdetési cookie-k csak akkor kerülnek elhelyezésre, ha Ön a cookie-sávban hozzájárult ehhez (§ 25 (1) TDDDG, a GDPR 6. cikke (1) bekezdésének a) pontja); hozzájárulás nélkül a Google Consent Mode alapértelmezés szerint elutasítja ezt a tárolást. Hozzájárulás nélkül is továbbíthatók a Google-nek cookie-mentes jelzések (pl. hogy egy oldalt megnyitottak). Lehetséges az adatok továbbítása az USA-ba; a Google az EU–USA adatvédelmi keretrendszer szerint tanúsított (a GDPR 45. cikke). Hozzájárulását bármikor visszavonhatja a cookie-beállítások segítségével. A cookie-kkal kapcsolatos részleteket a cookie-irányelvünkben találja.

6. Felhasználói fiókok regisztrációja és kezelése

(1) Az eladóként vagy vevőként történő regisztrációhoz a platformon összegyűjtjük a regisztrációhoz szükséges adatokat. Ezek közé tartoznak különösen:

  • cégnév/vállalatnév és jogi forma;
  • a kapcsolattartó személy neve és beosztása;
  • cím, ország;
  • e-mail-cím, telefonszám;
  • áfa-azonosító szám (ha van);
  • Bejelentkezési adatok (felhasználónév, jelszó – a jelszót kizárólag titkosított formában tároljuk);
  • eladók esetében ezen felül: választott díjcsomag, kívánt hirdetések száma, fizetési adatok, adott esetben banki adatok vagy a fizetési szolgáltató adatai.

(2) Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja (szerződés teljesítése, illetve szerződéskötést megelőző intézkedések végrehajtása), valamint a GDPR 6. cikke (1) bekezdésének f) pontja (a platform zökkenőmentes és visszaélések nélküli működéséhez fűződő jogos érdek).

(3) Az adatokat a használati szerződés időtartama alatt, valamint azon túl is tároljuk a törvényes megőrzési kötelezettségek teljesítése érdekében (különösen a kereskedelmi és adójog alapján, rendszerint hat–tíz évig).

7. Kapcsolatfelvételi űrlap, érdeklődési funkció és üzenetváltás a vevő és az eladó között

(1) A kapcsolatfelvételi űrlapon vagy az érdeklődési funkción keresztül az eladó részére legalább a következő adatokat gyűjtjük:

  • vezetéknév, keresztnév, cégnév;
  • cím (amennyiben megadva);
  • e-mail-cím, telefonszám (amennyiben megadják);
  • az üzenet tartalma és az adott hirdetéshez való kapcsolódás;
  • a megkeresés időpontja.

(2) Ezeket az adatokat kizárólag a megkeresés megválaszolására, illetve a megkeresett eladóhoz történő továbbítására használjuk fel. A jogalap a GDPR 6. cikke (1) bekezdésének b) pontja (szerződéses kapcsolat kezdeményezése), illetve a GDPR 6. cikke (1) bekezdésének f) pontja (az eladó és a vevő közötti üzleti kapcsolatok hatékony kezdeményezéséhez fűződő jogos érdek).

(3) A belső üzenetküldő rendszeren keresztül kicserélt üzeneteket dokumentációs célokra, valamint a visszaélések és csalások megelőzése érdekében tároljuk. Fenntartjuk a jogot, hogy egyes esetekben, valamint jogsértésre vonatkozó megalapozott gyanú esetén az üzeneteket ellenőrizzük.

8. Hírlevelek és marketingcélú e-mailek

(1) Jelenleg nem kínálunk hírlevelet.

(2) Hírleveleket és marketing-e-maileket kizárólag a címzettek kifejezett hozzájárulásával küldünk (GDPR 6. cikk (1) bekezdés a) pontja, a versenyjogi törvény 7. § (2) bekezdése) vagy a versenyjogi törvény 7. § (3) bekezdésében meghatározott feltételek keretében (meglévő ügyfeleknek szóló e-mailes reklámozás).

(3) A hozzájárulás bármikor visszavonható a jövőre nézve, pl. az egyes e-mailekben található leiratkozási linkre kattintva, vagy az 1. pontban megadott elérhetőségeken keresztül.

9. A személyes adatok címzettjei és a megbízás szerinti adatkezelés

(1) A személyes adatok harmadik feleknek történő továbbítása csak akkor történik meg, amennyiben ez a szerződés teljesítéséhez szükséges, jogi kötelezettség áll fenn, vagy Ön kifejezetten hozzájárult ehhez.

(2) A platform üzemeltetése keretében a következő címzettcsoportokat vesszük igénybe:

  • Tárhelyszolgáltató: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Németország (adatvédelmi nyilatkozat: hetzner.com/de/rechtliches/datenschutz);
  • Fizetési szolgáltató: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (adatvédelmi nyilatkozat: paypal.com/de/webapps/mpp/ua/privacy-full);
  • E-mail-/tranzakciós e-mail-szolgáltatások: ALL-INKL.COM — Neue Medien Münnich, tulajdonos: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Németország (adatvédelmi nyilatkozat: all-inkl.com/datenschutzinformationen);
  • Elemzési, nyomonkövetési és hirdetési szolgáltatók: lásd az 5. pontot;
  • IT-szolgáltatók karbantartás és támogatás keretében;
  • Adótanácsadók, könyvvizsgálók és jogi tanácsadók a szükséges mértékben.

(3) Amennyiben személyes adatokat megbízás alapján feldolgoztatunk, az érintett adatfeldolgozókkal a GDPR 28. cikke szerinti szerződéseket kötünk.

(4) Az eladó által hirdetés keretében közzétett adatok (különösen a cégnév, a cím, az elérhetőségi adatok) a hirdetés részét képezik, és nyilvánosan megjelennek.

10. Adatátvitel harmadik országokba

(1) Amennyiben személyes adatokat továbbítunk az Európai Gazdasági Térség (EGT) területén kívüli címzetteknek, ez csak akkor történik meg, ha megfelelő adatvédelmi szint áll fenn, vagy megfelelő garanciák (különösen az Európai Bizottság által a GDPR 46. cikke szerint elfogadott általános szerződéses feltételek) állnak fenn, vagy a GDPR 49. cikke szerinti egyéb jogalap fennáll.

(2) Adatátvitel harmadik országokba kizárólag a „Közvetlen kapcsolat az eladókkal” című szakaszban leírt szolgáltatások (WhatsApp, Telegram), valamint a jelen nyilatkozatban említett Google-szolgáltatások (5. pont 4. bekezdés) keretében történik. Minden technikai szolgáltatónk (tárhelyszolgáltatás a németországi Hetzner Online GmbH-nál, e-mail-küldés a németországi ALL-INKL.COM-on keresztül, fizetési feldolgozás a luxemburgi PayPal-on keresztül) kizárólag az Európai Gazdasági Térség (EGT) területén belül, az Általános Adatvédelmi Rendelet (GDPR) alapján dolgozza fel az Ön adatait.

(3) A (2) bekezdés kiegészítéseként: „A platform reklámozása hirdetésekkel” című szakasz szerinti reklámhoz hirdetési adatokat továbbítunk a Google-nak, és tartalmakat teszünk közzé a Meta, a TikTok és a LinkedIn felületein. Ezek a szolgáltatók az adatokat harmadik országokba, különösen az USA-ba is továbbíthatják; saját közlésük szerint ennek során megfelelőségi határozatokra (pl. EU–USA adatvédelmi keretrendszer) vagy általános adatvédelmi kikötésekre (GDPR 46. cikk) támaszkodnak.

11. Adattárolási idő

(1) A személyes adatokat csak addig dolgozzuk fel és tároljuk, amíg az az adott adatkezelési cél eléréséhez szükséges, vagy amennyiben azt a törvényes megőrzési kötelezettségek előírják.

(2) A felhasználói fiókok törzsadatait a használati szerződés időtartamára tároljuk. A szerződés megszűnését követően az adatokat töröljük, amennyiben ezt nem akadályozzák törvényes megőrzési kötelezettségek. Különösen a könyvelési bizonylatokat és az adózási szempontból releváns dokumentumokat tíz évig, az egyéb üzleti leveleket pedig hat évig őrizzük meg (§ 147 AO, § 257 HGB).

(3) A kapcsolatfelvételi kérelmekből származó adatokat legkésőbb az adatkezelés céljának megszűnése után töröljük, amennyiben a hosszabb tárolást előíró megőrzési kötelezettségek vagy jogos érdekek nem állnak ennek útjába.

12. Az érintettek jogai

Önnek velünk szemben a következő jogai vannak az Önre vonatkozó személyes adatok tekintetében:

  • Tájékoztatáshoz való jog (GDPR 15. cikk);
  • Helyesbítéshez való jog (GDPR 16. cikk);
  • Törléshez való jog (GDPR 17. cikk);
  • Az adatkezelés korlátozásához való jog (GDPR 18. cikk);
  • Az adatkezelés elleni tiltakozás joga (GDPR 21. cikk);
  • Az adatok hordozhatóságához való jog (GDPR 20. cikk);
  • A már megadott hozzájárulás jövőre nézve történő visszavonásának joga (GDPR 7. cikk (3) bekezdés).

Jogai érvényesítéséhez elegendő egy formátlan üzenetet küldeni az 1. pontban megadott elérhetőségekre.

13. Panasztételi jog egy felügyeleti hatóságnál

Önnek joga van panaszt tenni egy adatvédelmi felügyeleti hatóságnál a személyes adatainak általunk történő feldolgozása miatt. A Hanhofenben, Rheinland-Pfalzban székhellyel rendelkező, adatkezelőként működő szervezetünk esetében az illetékes felügyeleti hatóság:

Rheinland-Pfalz tartomány adatvédelmi és információszabadsági biztosa (LfDI RLP)

Hintere Bleiche 34

55116 Mainz

Telefon: +49 6131 8920-0

E-mail: poststelle@datenschutz.rlp.de

Weboldal: https://www.datenschutz.rlp.de

Ezen felül fordulhat bármely más felügyeleti hatósághoz is a tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban.

14. Kifogás joga jogos érdekeken alapuló adatkezelés esetén

Amennyiben személyes adatainak feldolgozása a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekek alapján történik, Önnek joga van a saját különleges helyzetéből fakadó okokból bármikor tiltakozni az adatkezelés ellen. Kifogás esetén az érintett adatok feldolgozását megszüntetjük, kivéve, ha a feldolgozáshoz olyan kényszerítő erejű, védelemre méltó okokat tudunk igazolni, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy ha a feldolgozás jogi igények érvényesítését, gyakorlását vagy védelmét szolgálja.

15. A személyes adatok megadásának kötelezettsége

A személyes adatok megadása sem törvényileg, sem szerződésileg nem kötelező. Ön nem köteles adatokat rendelkezésünkre bocsátani. Az adatok meg nem adása azonban azt eredményezheti, hogy szolgáltatásainkat nem vagy csak részben tudja igénybe venni (pl. nem regisztrálhat eladóként, vagy nem léphet kapcsolatba egy szolgáltatóval).

16. Automatizált döntéshozatal és profilalkotás

17. Adatbiztonság

Műszaki és szervezeti intézkedéseket hozunk annak érdekében, hogy adatait véletlen vagy szándékos manipuláció, elvesztés, megsemmisülés vagy jogosulatlan személyek általi hozzáférés ellen megvédjük. Biztonsági intézkedéseinket a technológiai fejlődésnek megfelelően folyamatosan fejlesztjük. Az interneten keresztül történő adatátvitel – amennyiben a böngésző és a szerver támogatja – titkosítva történik (pl. TLS).

18. A jelen adatvédelmi nyilatkozat módosításai

Fenntartjuk a jogot, hogy az adatvédelmi nyilatkozatot módosítsuk annak érdekében, hogy az mindig megfeleljen a hatályos jogi előírásoknak, illetve hogy a szolgáltatásainkban bekövetkezett változásokat beépítsük az adatvédelmi nyilatkozatba (pl. új szolgáltatások bevezetése esetén). A következő látogatásakor az új adatvédelmi nyilatkozat lesz érvényes.

Állapot: 2026. május 24.

Értékelések megjelenítése (Google-értékelések)

Weboldalunkon a Google-értékelések áttekintését mutatjuk (összesített értékelés, darabszám és kiválasztott értékelések). Ezeket az adatokat szerverünk rendszeresen lekéri a Google-tól a Google Places API-n keresztül (szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; adott esetben Google LLC, USA). Ennek során Önről mint látogatóról semmilyen adat nem kerül továbbításra a Google-hoz; böngészője a megjelenítéshez nem kapcsolódik a Google-hoz. Az értékelők profilképeit és a Google Térkép logóját is saját szerverünk szolgáltatja.

Csak ha a „Megtekintés a Google-on”, „Összes értékelés a Google-on” vagy „Értékelés írása” linkre kattint, jut el a Google-hoz; ott a Google adatvédelmi irányelvei érvényesek (https://policies.google.com/privacy).

Ha az értékelés-megjelenítést az „×” gombbal elrejti, ezt a beállítást csak helyben, a böngészőjében tároljuk (localStorage, „mm_rb_hidden” bejegyzés az időponttal). Nem kerül sor süti elhelyezésére, és semmi sem kerül hozzánk. 30 nap után a megjelenítés újra látható; a bejegyzést bármikor törölheti a böngésző beállításaiban. A tárolás jogalapja a TDDDG 25. § (2) bek. 2. pontja (az Ön által kifejezetten kért funkció); az értékelések megjelenítéséé a GDPR 6. cikk (1) bek. f) pontja (jogos érdekünk a vásárlói értékelések átlátható bemutatásához).

Megjelenik – a Google-on közzétett formában – az értékelők neve, illetve megjelenített neve és profilképe, a csillagok, az értékelés dátuma és szövege, valamint egy link az értékeléshez a Google-on. Ezeket az adatokat szerverünk a megjelenítéshez ideiglenesen tárolja; általában naponta frissülnek, és legkésőbb 30 nap után felülíródnak vagy törlődnek. Az összesített értékelést és az értékelések számát, valamint adott esetben egy egyedi értékelést (az értékelő nevével) strukturált adatként az oldalak forráskódjában a keresőmotorok számára is kiadjuk. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk a nyilvánosan elérhető ügyfélértékelések átlátható bemutatása. Ha az értékelők a Google-on módosítják vagy törlik értékelésüket, ezt a következő frissítéskor átvesszük. A megjelenítés ellen a 14. szakasz szerint tiltakozhat.

A platform reklámozása hirdetésekkel (Google Shopping, Google Ads, közösségi hálózatok)

(1) Reklámozzuk platformunkat és eladóink hirdetéseit. Ehhez a hirdetések adatait (cím, leírás, képek, ár, állapot, link és az eladó neve) termékfeeden keresztül továbbítjuk a Google Merchant Centernek, hogy azok megjelenhessenek a Google Shoppingban és a Google Ads hirdetéseiben. A hirdetésekből származó képeket, videókat és szövegeket, valamint az eladók cégnevét és logóját emellett bejegyzésekben és rövid videókban (pl. Reels és Shorts) is felhasználjuk Instagram-, Facebook-, TikTok-, YouTube- és LinkedIn-oldalainkon, blogunkban és hírleveleinkben.

(2) Ezek a tartalmak elsősorban vállalkozásokra vonatkoznak. Személyes adatok csak annyiban érintettek, amennyiben egy hirdetés ilyeneket tartalmaz, például egy kapcsolattartó nevét, személynevet tartalmazó cégnevet vagy fényképeken felismerhető személyeket. A weboldalunk látogatóinak adatait ennek során nem adjuk tovább; azt, hogy hogyan mérjük, érkeznek-e látogatók hirdetéseken vagy bejegyzéseken keresztül, a 4a., 4c. és 5. szakasz írja le.

(3) Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (az eladóval az eladókra vonatkozó ÁSZF szerint kötött szerződés) és f) pontja (jogos érdek a platform és a hirdetések reklámozásához). A közzétett tartalmakat a szolgáltatók saját felelősségükre kezelik: Google Ireland Limited (Google Shopping, Google Ads, YouTube), Meta Platforms Ireland Limited (Instagram, Facebook), TikTok Technology Limited és LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Írország). Ennek során harmadik országokba történő adattovábbítás is lehetséges (10. szakasz).

(4) Az eladói szerződés megszűnése után nem készítünk új bejegyzéseket annak tartalmaival; a már közzétett bejegyzések legfeljebb 12 hónapig maradnak elérhetők. Az eladók, valamint az ábrázolt vagy megnevezett személyek bármikor tiltakozhatnak a közösségi hálózatokon történő felhasználás ellen (14. szakasz, e-mail az info@machinery-market.eu címre); ekkor nem készítünk új bejegyzéseket, és a meglévőket észszerű határidőn belül eltávolítjuk.

Közvetlen kapcsolat az eladókkal WhatsAppon, Telegramon és e-mailen keresztül

Mely adatok jelennek meg nyilvánosan?

A machinery-market.eu oldalon szereplő eladók („Vendoren”) önként megadhatják a következő elérhetőségi adataikat az eladói profiljukban, amelyek ezután nyilvánosan láthatók az adott eladó termékoldalain:

  • WhatsApp-telefonszám (kattintható gombként)
  • Telegram felhasználónév (kattintható gombként)
  • Megkeresésekre szolgáló e-mail-cím (opcionális)

Jogalap: a GDPR 6. cikke (1) bekezdésének f) pontja (az eladó jogos érdeke) és a GDPR 6. cikke (1) bekezdésének a) pontja (az eladó hozzájárulása az adatok aktív megadásával).

Felelősség: A megadott kapcsolattartási adatok helyességéért, naprakészségéért és az Általános Adatvédelmi Rendeletnek való megfeleléséért az egyes eladók felelnek. A machinery-market.eu csupán olyan platformként működik, amely ezeket az adatokat megjeleníti.

Mi történik, ha rákattint a WhatsApp- vagy a Telegram-gombra?

A WhatsApp- vagy Telegram-gombokra kattintva a rendszer átirányítja Önt a megfelelő harmadik fél platformjára:

  • WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország — a Meta vállalatcsoport része): Adatátvitel történik a Meta Platforms felé (IP-cím, eszközadatok, időbélyeg). Adatvédelmi nyilatkozat: whatsapp.com/legal/privacy-policy-eea
  • Telegram (Telegram FZ-LLC, P.O. Box 502321, Dubai, Egyesült Arab Emírségek): Adatátvitel történik a Telegram felé. Adatvédelmi nyilatkozat: telegram.org/privacy

Adatátvitel harmadik országokba: A WhatsApp-adatok adott esetben az Egyesült Államokba kerülnek továbbításra (az Európai Bizottság 2021/914 határozatában foglalt általános szerződéses feltételek szerint). A Telegram az adatokat többek között az Egyesült Arab Emírségekben is feldolgozza; ott a személyes adatok védelme alacsonyabb szintű lehet, mint a GDPR szerint.

A kommunikáció tartalma: Az Ön és az eladó közötti további kommunikáció kizárólag Ön és az eladó között zajlik, és már nem tartozik a mi felelősségi körünkbe. Javasoljuk, hogy ne továbbítson érzékeny személyes adatokat (banki adatok, személyi igazolvány másolatai stb.) ezeken a csatornákon keresztül.

Kattintáskövetés

A közvetlen kapcsolatfelvételi gombok hatókörének nyomon követése érdekében (statisztikai elemzés, eladói elszámolás) minden kattintáskor a következőket tároljuk:

  • Eladói azonosító (belső eladói azonosító)
  • Termék-azonosító
  • Csatorna (WhatsApp / Telegram / Üzenet)
  • Időbélyeg
  • Az IP-cím anonimizált hash-értéke (nem szöveges formában, egyénekre visszavezethetetlen)

Jogalap: a GDPR 6. cikke (1) bekezdésének f) pontja. Tárolási idő: 12 hónap.

Üzenetküldő funkció a machinery-market.eu oldalon („Üzenet az eladónak”)

A „Üzenet az eladónak” gomb megnyitja a platformon belüli üzenetküldő rendszert. Ehhez regisztráció szükséges. Az üzeneteket titkosítva tároljuk a szerverünkön.

Hozzáférés a platform üzemeltetője részéről: A platform üzemeltetőjeként technikai hozzáféréssel rendelkezünk a vevők és az eladók között a platformon belüli üzenetküldő funkciókon keresztül kicserélt tartalmakhoz (eladói kommunikáció, bérleti vétel/lízing-megkeresések, érdeklődési űrlapok). Ezen tartalmak szisztematikus vagy automatizált kiértékelésére nem kerül sor. Kizárólag eseti alapon férünk hozzá, nevezetesen:

  • panaszok kezelése és a felhasználók közötti viták rendezése céljából,
  • a spam, a zaklatás, a csalás vagy a jogellenes tartalmak elleni védekezés érdekében,
  • a hatóságok felé fennálló törvényes együttműködési és tájékoztatási kötelezettségek teljesítése érdekében,
  • a platform műszaki működőképességének biztosítása érdekében.

Jogalap: a GDPR 6. cikke (1) bekezdésének b) pontja (a platformhasználati szerződés teljesítése), valamint a GDPR 6. cikke (1) bekezdésének f) pontja (a visszaélésektől mentes platform iránti jogos érdek). valamint a digitális szolgáltatásokról szóló törvényből (2022/2065/EU rendelet) eredő kötelezettségek, különösen a 16. cikk és az azt követő cikkek (értesítési és intézkedési eljárás).

Tárolási idő: Az üzeneteket és megkereséseket a szálban történt utolsó tevékenységet követően 24 hónapig tároljuk, majd töröljük, amennyiben törlésüket nem akadályozzák törvényi megőrzési kötelezettségek vagy folyamatban lévő jogvita.

Címzettek: A machinery-market.eu oldalon az üzenetek a következők számára láthatók: (a) a szálban közvetlenül részt vevő felhasználók (vásárlók és eladók), (b) a GSK – TechTrade platform kezelésére jogosult munkatársai (eseti alapon). Harmadik felek részére történő továbbításra csak akkor kerül sor, amennyiben ez az ügy feldolgozásához feltétlenül szükséges (pl. finanszírozási partnerek lízingkérések esetén) vagy törvényileg előírt (pl. bűnüldöző szervek).

Jogai

Önnek bármikor joga van az adatokhoz való hozzáféréshez, azok helyesbítéséhez, törléséhez, az adatkezelés korlátozásához, valamint az adatok hordozhatóságához a GDPR 15–22. cikke szerint. Kapcsolat: info@machinery-market.eu