Skip to Content (Press Enter) Skip to Footer (Press Enter)
It looks like you are in another country. Do you want to update your location?

.

Please find English version further down here.

 

Adatvédelmi szabályzat

Mi, a CYBEX Retail GmbH, amelynek székhelye Bayreuthban található, nagyon köszönjük érdeklődését a weboldalunk és a CYBEX Online Shop iránt. Az Ön személyes adatainak a védelme nagyon fontos a számunkra. Ezeket az adatokat az európai általános adatvédelmi rendelet (General Data Protection Regulation, GDPR), a német szövetségi adatvédelmi törvény és az adatvédelemre vonatkozó egyéb jogszabályok rendelkezéseivel összhangban kezeljük.

A következőkben szeretnénk tájékoztatni Önt arról, hogy milyen típusú személyes adatokat kezelünk weboldalaink használata során, a kapcsolódó mobilalkalmazásokban, valamint a CYBEX Online Shopban leadott megrendelései részeként.

Tartalomjegyzék

 

1. Adatkezelő

Az adatkezelés során az adatkezelő a CYBEX Retail GmbH, székhelye: Bayreuth. Elérhetőségeink a következők:

CYBEX Retail GmbH
Riedingerstraße 18
95448 Bayreuth
Németország
e-mail: service.hu@cybex-online.com

Adatvédelmi tisztviselőnk elérhetőségei a jelen Adatvédelmi szabályzat végén találhatók.

 

2. Kifejezések és meghatározások

„Személyes adat”: azonosított vagy azonosítható természetes személyre - a továbbiakban „érintett” - vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosítószám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

Személyes adat lehet például a számítógép IP-címe, az Ön valódi neve, a postai címe, a telefonszáma és a születési dátuma. A személyes adatokra alább „adatok” néven is hivatkozunk.

 

3. Az általunk kezelt adatok kategóriái

Az alábbiakban szeretnénk tájékoztatni Önt arról, hogy milyen adatokat kezelünk, amikor meglátogatja a weboldalainkat, árukat rendel meg a CYBEX Online Shopban, vagy a weboldalaink és a kapcsolódó mobilalkalmazásaink más funkcióit használja.

3.1. Weboldalaink meglátogatásával kapcsolatos hozzáférési adatok kezelése

Ha Ön csak a CYBEX Online Shopban történő megrendelés nélkül fér hozzá a weboldalainkhoz, akkor csak olyan hozzáférési adatokat tárolunk, mint a látogatás dátuma és időpontja, a weboldal, amelyről ellátogat hozzánk, a böngészője típusa és nyelvi beállításai, a weboldalainkon meglátogatott weboldalak, a továbbított adatok mennyisége és a kérelmező szolgáltató.

3.2. Az Ön által nekünk megadott adatok

Az Ön CYBEX Online Shopban leadott megrendelésének keretein belül, ügyfélfiók létrehozásakor, a hírlevelünkre való feliratkozáskor vagy a velünk való kapcsolatfelvételkor, az Ön által nekünk megadott adatokat kezeljük. A vonatkozó adatbeviteli űrlap általában az érintett adatok típusát jelzi. Ez különösen a következőkre vonatkozik:

- elérhetőségi adatok, például beosztás, az Ön neve, e-mail címe és postacíme, valamint adott esetben telefonszáma;

- rendelési adatok, például az Ön által megrendelt áruk leírása;

- fizetési adatok, például az Ön által kiválasztott fizetési mód és (adott esetben, álnevesített) hitelkártya-adatok.

3.3. Önre vonatkozó, harmadik felektől kapott adatok

A számunkra szükséges mértékben és amennyiben az alkalmazandó adatvédelmi jogszabályok megengedik, harmadik felektől is gyűjthetünk adatokat Önről. Ez különösen a hitelbírálat keretében történik, ha Ön a „Számla” fizetési módot választja. További információk alább találhatók a jelen Adatvédelmi szabályzatban.

3.4. Sütik

A „sütiket”, a felhasználó számítógépén tárolt technikai információkat arra használjuk, hogy vonzóbbá tegyük az Ön számára a weboldalaink meglátogatását, lehetővé tegyük Önnek, hogy megrendelést adjon fel a CYBEX Online Shopban vagy más funkciókat használjon. A sütik lehetővé teszik számunkra, hogy weboldalainkat a felhasználói igényekhez igazítsuk azáltal, hogy statisztikai adatokat gyűjtünk a felhasználói magatartásról.

Az általunk használt sütik egy része törlésre kerül az adott böngésző munkamenetének befejezése után, azaz miután a felhasználó bezárja a böngészőt („munkamenet sütik”). Más sütik a felhasználó eszközén maradnak, és lehetővé teszik számunkra, hogy felismerjük a böngészőt, amikor a felhasználó legközelebb eléri a weboldalt („állandó sütik”).

Az általunk használt sütikkel és hasonló technológiákkal kapcsolatos további információkat a jelen Adatvédelmi szabályzatban és itt, a süti-hozzájárulási eszközünkben talál, amely lehetővé teszi, hogy bármikor módosítsa a süti-preferenciáit. A kiválasztott beállításoktól függően a weboldalaink bizonyos funkciói korlátozottak lehetnek.

 

4. Az adatkezelés jogalapja

Az Ön adatait mindig a vonatkozó jogszabályoknak megfelelően és csak az alkalmazandó jogi rendelkezések által megengedett mértékben kezeljük. Az adatkezelés adott céljától függően az Ön adatainak a kezelése a következő jogi elveken alapulhat:

- Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont, 7. cikk): Bizonyos adatokat csak akkor kezelünk, ha Ön kifejezett és önkéntes hozzájárulását adta ehhez. Hozzájárulását a jövőben bármikor visszavonhatja.

- Szerződéses vagy szerződés előtti intézkedések teljesítése (GDPR 6. cikk (1) bekezdés b) pont): Bizonyos adatokat akkor kezelünk, ha ez egy szerződés teljesítéséhez szükséges (pl. amikor árukat rendel tőlünk), vagy annak érdekében, hogy az Ön kérésére lépéseket tegyünk a szerződés megkötése előtt (pl. amikor kérdést tesz fel valamelyik termékünkkel kapcsolatban).

- Jogi kötelezettségek betartása (GDPR 6. cikk (1) bekezdés c) pont): Bizonyos adatait a saját jogi kötelezettségeinknek való megfelelés érdekében kell kezelnünk, például az adózási kötelezettségeknek való megfelelés érdekében.

- Létfontosságú érdekek védelme (GDPR 6. cikk (1) bekezdés d) pont): Bizonyos adatokat olyan esetekben kezelünk, amikor az adatkezelés az Ön vagy más természetes személy létfontosságú érdekei védelme érdekében szükséges.

- Jogos érdekek védelme (GDPR 6. cikk (1) bekezdés f) pont): Bizonyos adatokat olyan esetekben kezelünk, amikor az adatkezelés az általunk vagy harmadik fél által követett jogos érdek védelme érdekében szükséges, kivéve, ha az ilyen érdekeket felülírják az azon Ön érdekei, amelyek a személyes adatok védelmét igénylik.

 

5. Az adatkezelés céljai

Adatait a következő célokból kezeljük:

5.1. A weboldalaink biztosítása

Amikor a weboldalaink meglátogatásának részeként hozzáférési adatokat kezelünk, ezt a weboldalak problémamentes működésének biztosítása, valamint ajánlataink és szolgáltatásaink, különösen a CYBEX Online Shop javítása érdekében tesszük.

Ezen adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének b) pontja, mivel az adatkezelés szükséges a weboldalaink működésének biztosításához és a tartalmuk megfelelő kézbesítéséhez. Ezenkívül az adatok a weboldalaink optimalizálását és informatikai rendszereink biztonságának biztosítását szolgálják; e tekintetben az adatkezelés a GDPR 6. cikk (1) bekezdésének f) pontján alapul.

5.2. Kapcsolatfelvétel

Ha telefonon, e-mailben vagy online űrlapon veszi fel velünk a kapcsolatot, az Ön által megadott adatokat a GDPR 6. cikk (1) bekezdésének b) pontja alapján kezeljük, a kérelme feldolgozásához szükséges mértékben, és annak bizonyításához, hogy a jogi követelményeknek megfelelően Ön kapcsolatba lépett velünk.

5.3. Szerződésekkel kapcsolatos adatkezelés

Ügyfélfiók: Ha ügyfélként regisztrál a CYBEX Online Shopban, az Ön által megadott adatokat a GDPR 6. cikk (1) bekezdésének b) pontja alapján kezeljük. Ez az Ön ügyfélfiókjának létrehozásához és kezeléséhez szükséges, éppen ezért szükséges a használati szerződés teljesítéséhez, vagy ahhoz, hogy az Ön kérésére lépéseket tegyünk a szerződés megkötése előtt.

CYBEX Club tagsági program: Ha Tagsági fiók megnyitásával regisztrál a CYBEX Club tagsági programban (CYBEX Club) való részvételre, akkor az Ön által megadott vagy a CYBEX Club Ön általi használata során felmerülő adatokat a GDPR 6. cikk (1) bekezdésének b) pontja alapján kezeljük a fióknyitási folyamat részeként, majd ezt követően a CYBEX Clubban való részvétele során. Ez a tagsági fiók létrehozásához és kezeléséhez, a CYBEX Club pontok jóváírásához, valamint a CYBEX Clubon belül elérhető előnyök biztosításához szükséges, és így a szerződéskötést megelőző intézkedések végrehajtását és a használati szerződés teljesítését szolgálja.

Megrendelés vendégként: Ha vendégként ad le rendelést, a rendelés leadása előtt nem kell ügyfélként regisztrálnia, de minden további rendelésnél újra meg kell adnia az adatait. Az Ön által vendég-megrendelés részeként megadott adatokat a GDPR 6. cikk (1) bekezdésének b) pontja alapján kezeljük a megrendelése teljesítése céljából, beleértve a megrendelt áruk szállítását, valamint az Ön lehetőségét arra, hogy a megrendelést és a kézbesítési állapotot figyelemmel kísérhesse.

A megrendelése teljesítése regisztrált ügyfélként: Ha Ön ügyfélként regisztrált a CYBEX Online Shopban, és megrendelést ad le árukra, a megrendelés részeként vagy az ügyfélfiókjában rendelkezésre álló adatokat a GDPR 6. cikk (1) bekezdésének b) pontja alapján kezeljük a megrendelése teljesítése érdekében, beleértve a megrendelt áruk szállítását, valamint a megrendelés és a kiszállítás állapotának nyomon követését.

Hírlevél: Ha feliratkozik hírlevelünkre a megfelelő funkció használatával, az Ön által erre a célra megadott adatokat vagy az ügyfélfiókjában elérhető adatokat legalább az Ön e-mail címére vonatkozóan kezeljük, hogy hírleveleinket időről időre e-mailben elküldhessük Önnek. Az adatkezelés jogalapja az Ön által a hírlevelünkre való regisztráció során adott hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont, 7. cikk).

5.4. Ügyféltámogatás és ügyfélszolgálat

A CYBEX Online Shopban leadott rendelése során vagy után az Ön által megadott elérhetőségeken kapcsolatba léphetünk Önnel, amikor erre szükség van a rendelésében lévő esetleges ellentmondások feloldásához, a rendelése optimalizálásához szükséges javaslatokhoz, vagy a megrendelésével kapcsolatos vagy azt követő fontos információk miatt. Az adatkezelés jogalapja a szerződés teljesítésének részeként a GDPR 6. cikk (1) bekezdésének b) pontja, egyébként vagy a GDPR 6. cikk (1) bekezdésének d) pontja, vagy pedig a GDPR 6. cikk (1) bekezdésének f) pontja, az érintett érdekektől függően.

Ön bármikor tiltakozhat az adatai ilyen célokból történő kezelése ellen. Ezt követően tartózkodni fogunk az ilyen célú további adatkezeléstől.

5.5. Közvetlen reklámozás az áruk megvásárlását követően

Ha a CYBEX Online Shopban vásárolt termékeket, akkor a saját hasonló termékeinkkel kapcsolatos információkat az Ön által megadott e-mail címre vagy postai címre küldhetjük el. Ezen adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének f) pontja, mivel a kapcsolódó termékek közvetlen reklámozással történő reklámozása jogos érdeket jelent számunkra. Az e-mailben történő közvetlen reklámozás alapja továbbá a német tisztességtelen versenyről szóló törvény 7. szakaszának (3) bekezdése.

Ön bármikor tiltakozhat az adatai direkt marketing célból történő kezelése ellen. Ezt követően tartózkodni fogunk az ilyen célú további adatkezeléstől.

5.6. Kosárelhagyások, kívánságlistán lévő tételek

Ha Ön vásárolt a CYBEX Online Shopban, tagja a CYBEX Clubnak, vagy beleegyezett, hogy marketing célú e-maileket fogadjon, akkor olyan e-maileket fog kapni tőlünk, amelyekben tájékoztatjuk a kosarába tett, de meg nem vásárolt termékekről, illetve a kívánságlistára felvett termékekről. Az adatfeldolgozás jogalapja a GDPR 6. cikkének 1. bekezdésének (b) pontja, amely a CYBEX Clubon belül az Ön számára elérhető kedvezmények biztosítását teszi lehetővé; vagy az Ön hozzájárulása, amelyet a GDPR 6. cikkének 1. bekezdése vagy 6. cikkének 1. bekezdésének (f) pontja szerint adott meg, mivel a kapcsolódó termékek közvetlen reklámozás útján történő hirdetése jogos érdekünket képviseli. Az e-mailben történő közvetlen reklámozás alapja továbbá a német tisztességtelen versenyről szóló törvény 7. szakaszának (3) bekezdése.

Ön bármikor tiltakozhat adatainak ilyen célú feldolgozása ellen. Ezt követően tartózkodni fogunk az ilyen célú további adatkezeléstől.

5.7. Chestionare privind satisfacția clienților

Ha Ön vásárolt a CYBEX Online Shopban, kapcsolatba lépett velünk az ügyfélszolgálaton, tagja a CYBEX Clubnak, vagy beleegyezett, hogy marketing célú e-maileket fogadjon, meghívásokat fog kapni a felmérésekben való részvételre. Az adatfeldolgozás jogalapja a GDPR 6. cikkének 1. bekezdésének (b) pontja, amely a CYBEX Clubon belül az Ön számára elérhető kedvezmények biztosítását teszi lehetővé; vagy az Ön hozzájárulása, amelyet a GDPR 6. cikkének 1. bekezdése szerint adott meg; vagy jogos érdekünk a GDPR 6. cikkének 1. bekezdésének (f) pontja alapján, az ügyfelek elégedettségének biztosítása és szolgáltatásaink minőségének javítása érdekében.

Ön bármikor tiltakozhat adatainak ilyen célú feldolgozása ellen. Ezt követően tartózkodni fogunk az ilyen célú további adatkezeléstől.

5.8. Marketing, webes elemzés és közösségi média

Sütiket és hasonló technológiákat (például címkéket vagy pixeleket) használunk marketing és elemzési célokra, hogy weboldalaink meglátogatását, valamint a CYBEX Online Shopban történő megrendelését vonzóvá tegyük az Ön számára, és lehetővé tegyük bizonyos funkciók használatát. Ennek jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, 7. cikk) vagy jogos érdekeink védelme (GDPR 6. cikk (1) bekezdés f) pont).

Az összes használt sütire és hasonló technológiára vonatkozó részletes információk megtalálhatók itt, a süti-hozzájárulási eszközünkben, amely lehetővé teszi azt is, hogy bármikor megváltoztassa süti-preferenciáit, és visszavonja a sütik használatára vonatkozó hozzájárulását a jövőre nézve. A kiválasztott beállításoktól függően a weboldalaink bizonyos funkciói korlátozottak lehetnek.

 

6. Webes elemzés a Google Analytics segítségével

A Google Analytics a Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Írország) által nyújtott webelemző szolgáltatás. A Google Analytics a weboldal használatának elemzésére szolgál, hogy folyamatosan javíthassa az egyes funkciókat és ajánlatokat, valamint a felhasználói élményt. A felhasználói magatartás statisztikai értékelésével folyamatosan tökéletesíthetők online szolgáltatásaink, és vonzóbbá tehetők az Ön mint felhasználó számára.

A weboldalon tett látogatása során többek között a következő adatok kerülnek rögzítésre:

• Az Ön által elért weboldalak
• Az úgy nevezett „weboldal-célkitűzések” elérése (pl. kapcsolatfelvételi kérdések és hírlevél-feliratkozások)
• Az Ön viselkedése a weboldalainkon (például kattintások, görgetési viselkedés és tartózkodási idő)
• Az Ön hozzávetőleges tartózkodási helye (ország és város)
• Az Ön IP-címe (rövidített formában, hogy egyértelmű hozzárendelés ne legyen lehetséges)
• Az Ön műszaki adatai, például böngésző, internetszolgáltató, termináleszköz és képernyőfelbontás
• Látogatása eredetének forrása (azaz melyik weboldalon vagy melyik hirdetési eszközön keresztül érkezett hozzánk)

A süti által a weboldal Ön általi használatával kapcsolatban létrehozott információkat általában egy egyesült államokbeli Google szerverre továbbítják és ott tárolják. Ezek a sütik véletlenszerűen generált felhasználói azonosítót tartalmaznak, amellyel Ön felismerhető a jövőbeni weboldal látogatások során. Az IP-anonimizálás aktiválása miatt azonban ezeken a weboldalakon az Ön IP-címét a Google az Európai Unió tagállamaiban vagy az Európai Gazdasági Térségről szóló megállapodás más szerződő államaiban előzetesen megrövidíti. A teljes IP-cím csak kivételes esetekben kerül továbbításra a Google egyik amerikai szerverére, ahol lerövidítik.

Ha nem egyezik bele az adatok gyűjtésébe, akkor ezt úgy előzheti meg, ha telepíti a böngészőbővítményt, hogy egyszer deaktiválja a Google Analytics-et (https://tools.google.com/dlpage/gaoptout?hl= ), vagy visszavonja a hozzájárulását a Hozzájáruláskezelő eszközön (LINK) keresztül..

Mivel a Google székhelye az Egyesült Államokban van, nem zárhatjuk ki, hogy az adatokat az Egyesült Államokban is kezelni fogják. Adatkezelési megállapodást (Data Processing Agreement, DPA) kötöttünk a Google-lal. Az EU általános szerződési feltételei a jelen DPA részét képezik. Kérésre átadhatjuk Önnek ezeket az általános szerződési feltételeket.

A Google Analytics szolgáltatással kapcsolatos további információkért tekintse meg a Google adatvédelmi szabályzatát: https://policies.google.com/privacy?hl=en.

 

7. A Google Maps használata

Ezen a weboldalon a Google Maps szolgáltatást használjuk, elsősorban a kereskedők kereséséhez és az útvonaltervezéshez. A Google Maps szolgáltatást a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Amerikai Egyesült Államok (a továbbiakban „Google”) biztosítja. Ez lehetővé teszi számunkra, hogy interaktív térképeket jelenítsünk meg közvetlenül a weboldalon, és a felhasználók kényelmesen használhassák a térkép funkciót. A Google által végzett adatfeldolgozással kapcsolatos további információkat a Google adatvédelmi szabályzatában talál: https://policies.google.com/privacy. Ott az adatvédelmi központban módosíthatja személyes adatvédelmi beállításait is.

A Google termékeket érintő, a saját adatainak kezelésére vonatkozó részletes útmutatót itt talál: https://www.dataliberation.org.

Amikor Ön felkeresi a weboldalt, a Google információt kap arról, hogy Ön felkereste a weboldalunk kapcsolódó aloldalát. Ez attól függetlenül megtörténik, hogy a Google fenntart-e olyan felhasználói fiókot, amelyen keresztül Ön bejelentkezett, vagy nem rendelkezik felhasználói fiókkal. Ha Ön be van jelentkezve a Google rendszerébe, az Ön adatai közvetlenül az Ön fiókjához lesznek hozzárendelve.

Amennyiben nem szeretné, hogy adatai közvetlenül a Google-fiókjához legyenek hozzárendelve, akkor a gomb megnyomása előtt ki kell jelentkeznie a fiókjából. A Google az Ön adatait használati profilok formájában tárolja, és azokat reklámozás, piackutatás és/vagy a weboldalainak keresletorientált kialakítása céljából használja fel. Az efféle kiértékelésre elsősorban azért kerül sor (még a be nem jelentkezett felhasználók esetében is), hogy szükségletalapú hirdetéseket nyújtsanak, és hogy a közösségi hálózat más felhasználóit tájékoztassák az Ön weboldalunkon végzett tevékenységeiről. Önnek jogában áll tiltakozni ezen felhasználói profilok létrehozása ellen, és e jogának gyakorlásához fel kell vennie a kapcsolatot a Google vállalattal.

Olyan megoldás ajánlott, amely biztosítja, hogy a felhasználó adatai csak akkor jussanak el a Google-hoz, ha a felhasználó aktívan rákattint a térképre vagy egy hivatkozásra.

Mivel a személyes adatok csak a felhasználó hozzájárulását követően továbbíthatók a Google felé, ezért úgynevezett kétkattintásos megoldást alkalmaztunk. Ez technikailag biztosítja, hogy a weboldal csak akkor továbbítsa az adatokat a Google felé, ha a felhasználó aktívan rákattint a térképre vagy egy hivatkozásra.

Hozzájárulás visszavonása:
A szolgáltató jelenleg nem kínál lehetőséget az egyszerű visszamondásra vagy az adattovábbítás blokkolására. Ha meg kívánja akadályozni, hogy a weboldalunkon végzett tevékenységeit nyomon kövessék, kérjük, vonja vissza a megfelelő süti-kategóriákra vagy az összes technikailag nélkülözhető sütire és az adattovábbításra vonatkozó hozzájárulását a süti-hozzájárulási eszközben. Ebben az esetben azonban előfordulhat, hogy nem vagy csak korlátozott mértékben fogja tudni használni weboldalunkat.

 

8. A Google Tag Manager használata

A Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, Amerikai Egyesült Államok) által biztosított Google Tag Manager segédszolgáltatást használjuk. Az európai térségben a Google Ireland Ltd. (a szolgáltatás szolgáltatója, Gordon House, Barrow Street, Dublin 4, Írország) felelős az összes Google-szolgáltatásért.

A szükséges címkéket („kódrészleteket”) vagy szkripteket a Google Tag Manager segítségével ágyazzuk be weboldalunkba, és ezzel az eszközzel kezeljük őket. Ez lehetővé teszi például, hogy az általunk a weboldalunkon használt, hozzájárulást igénylő nyomkövető eszközöket a Tag Manager töltse be.

Ha a Tag Manager betöltődik, a felhasználó IP-címe a Google szerverein tárolásra kerül. Maga a Google Tag Manager csak technikailag szükséges célokra kezel személyes adatokat. Ezeket az adatokat az egyedileg integrált nyomkövető eszközök gyűjthetik és tárolhatják, hogy az Ön adatait továbbítani lehessen az adott eszköz szolgáltatója felé. Maga a Google Tag Manager nem fér hozzá ezekhez az adatokhoz. Kérjük, olvassa el a weboldalunkon használt, egyes eszközökre vonatkozó, adatvédelemmel kapcsolatos szövegeket. A Google által végzett adatfeldolgozással kapcsolatos további információkat a Google adatvédelmi szabályzatában talál: https://policies.google.com/privacy?hl=en-US.

A GDPR 28. cikkének értelmében adatfeldolgozási megállapodást kötöttünk a Google Ireland Ltd.-vel mint az Ön adatainak fogadójával.
További információkat itt talál: https://business.safety.google/adsprocessorterms. Amennyiben többet szeretne tudni a Google Tag Manager működéséről, kérjük, olvassa el a GYIK-összeállítást itt: https://support.google.com/tagmanager/?hl=en#topic=3441530. 

Az adatok feldolgozása az Egyesült Államokban mint harmadik országban, kivitelezhető. Az adatvédelmi szint biztosítása érdekében a Google megkötötte az uniós szabványos szerződési feltételeket. A Google általános szerződési feltételeiről további információkat a következő címen talál: https://policies.google.com/privacy/frameworks?hl=en.

A sütik tárolási idejével kapcsolatban a 3.4 fejezetben található, a süti-hozzájárulási eszközre mutató hivatkozásra kattintva tájékozódhat.

Hozzájárulás visszavonása:
Hozzájárulását a jövőben bármikor visszavonhatja. A visszavonás gyakorlásához a megfelelő süti-kategóriákra vagy az összes technikailag nélkülözhető sütire és az adattovábbításra vonatkozó hozzájárulását itt, a süti-hozzájárulási eszközben deaktiválhatja. Ebben az esetben azonban előfordulhat, hogy nem vagy csak korlátozott mértékben fogja tudni használni weboldalunkat.

 

9. A Google reCAPTCHA V3 használata

Weboldalunkon a Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, Amerikai Egyesült Államok) reCAPTCHA V3 szolgáltatását használjuk. Az európai térségben a Google Ireland Ltd. (a szolgáltatás szolgáltatója, Gordon House, Barrow Street, Dublin 4, Írország) felelős az összes Google-szolgáltatásért.

FA Google reCAPTCHA segítségével a weboldalunkon történő adatbevitel után (pl. egy kapcsolatfelvételi űrlap kitöltése után) meg tudjuk állapítani, hogy Ön ember, robot vagy más spam szoftver. A felhasználó viselkedését a háttérben kielemzik, és hozzáadják a captcha pontszámhoz.

Az eszköz használatának célja a weboldalunk elérhetőségének biztosítása annak megakadályozásával, hogy gépek vagy rosszindulatú programok kommunikáljanak velünk.

  • A már telepített Google sütik, a korábbi böngésző-interakciók, az egérmozgások és a billentyűzetleütések száma, a látogatás időtartama
  • az IP-cím, a látogatás dátuma, a hivatkozó URL-címe, a böngésző bővítményei, a böngésző vagy a nyelvi beállítások vagy a felhasználó eszközének helye, a böngészőablak teljes képernyőképe, az operációs rendszer.

Ha a Google reCAPTCHA plugin használata közben be van jelentkezve a Google-fiókjába, a személyes adatok összevonásra kerülnek. Ezt úgy akadályozhatja meg, hogy a weboldalunk meglátogatása előtt kijelentkezik a Google-fiókjából.

A Google által végzett adatfeldolgozással kapcsolatos további információkat a Google adatvédelmi szabályzatában talál: https://policies.google.com/privacy?hl=en-US. Amennyiben többet szeretne megtudni a Google reCAPTCHA szolgáltatásról, lapozza fel a kapcsolódó GYIK összeállítást: https://developers.google.com/recaptcha?hl=en.

VA GDPR 28. cikkének értelmében adatfeldolgozási megállapodást kötöttünk a Google Ireland Ltd.-vel mint az Ön adatainak fogadójával. További információkat itt talál: https://business.safety.google/adsprocessorterms/.

Az adatok feldolgozása az Egyesült Államokban mint harmadik országban, kivitelezhető. Az adatvédelmi szint biztosítása érdekében a Google megkötötte az uniós szabványos szerződési feltételeket. A Google általános szerződési feltételeiről további információkat a következő címen talál: https://policies.google.com/privacy/frameworks?hl=en. A sütik tárolási idejével kapcsolatban a 3.4 fejezetben található, a süti-hozzájárulási eszközre mutató hivatkozásra kattintva tájékozódhat.

Hozzájárulás visszavonása:
Hozzájárulását a jövőben bármikor visszavonhatja. A visszavonás gyakorlásához a megfelelő süti-kategóriákra vagy az összes technikailag nélkülözhető sütire és az adattovábbításra vonatkozó hozzájárulását itt, a süti-hozzájárulási eszközben deaktiválhatja. Ebben az esetben azonban előfordulhat, hogy nem vagy csak korlátozott mértékben fogja tudni használni weboldalunkat.

 

10. A Google Fonts használata

Weboldalunkon a Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, Amerikai Egyesült Államok) Google Fonts szolgáltatását használjuk. Az európai térségben a Google Ireland Ltd. (a szolgáltatás szolgáltatója, Gordon House, Barrow Street, Dublin 4, Írország) felelős az összes Google-szolgáltatásért.

A Google Fonts szolgáltatást a betűtípusok megjelenítéséhez használjuk a weboldalunkon. Letöltöttük a kívánt Google betűtípusokat, és a saját szerverünkön vagy webtárhelyünkön tároljuk őket. Ennek megfelelően nem létesítünk kapcsolatot a Google szerverével, így semmilyen információ nem kerül továbbításra a Google felé.

A sütik tárolási idejével kapcsolatban a 3.4 fejezetben található, a süti-hozzájárulási eszközre mutató hivatkozásra kattintva tájékozódhat.

 

Weboldalunk online marketingeszközként használja a Google Ads szolgáltatást. A Google Ads szolgáltatásért felelős vállalat a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, Amerikai Egyesült Államok). Az európai térségben a Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) felelős az összes Google-szolgáltatásért.

Ha Ön a Google által elhelyezett hirdetéseken keresztül érkezik a weboldalunkra, a Google Ads sütit helyez el az Ön számítógépén. A konverziókövető süti akkor kerül kiosztásra, amikor a felhasználó rákattint a Google által elhelyezett hirdetésekre.

Ha a felhasználó felkeresi weboldalunk bizonyos aloldalait, és a süti még nem járt le, akkor a Google-lel együtt felismerhetjük, hogy a felhasználó rákattintott a hirdetésre, és az átirányította oldalunkra. Minden Google Ads ügyfél más-más sütit kap. A sütiket ezért nem lehet nyomon követni az Ads ügyfelek weboldalain. A konverziós süti segítségével kapott információkat konverziós statisztikák készítésére használják azon Ads ügyfelek számára, akik hozzájárultak a konverziókövetéshez. Az ügyfelek megismerhetik azon felhasználók összlétszámát, akik a hirdetésükre rákattintottak, amely aztán a konverziókövetési címkével ellátott oldalra irányította őket. Nem jutnak azonban olyan információkhoz, amelyek a felhasználók személyes azonosítására lennének alkalmasak.

A Google által végzett adatfeldolgozással kapcsolatos további információkat a Google adatvédelmi szabályzatában talál:
https://policies.google.com/privacy. Az adatvédelmi központban lehetősége van módosítani az adatvédelmi beállításokat is.

Hozzájárulás visszavonása:
Ön hozzájárulását adta adatainak a fent leírtak szerinti kezeléséhez a GDPR 6. cikkének 1. bekezdésének (a) pontja értelmében. A szolgáltató jelenleg nem kínál lehetőséget az egyszerű visszamondásra vagy az adattovábbítás blokkolására. Ha meg kívánja akadályozni, hogy a weboldalunkon végzett tevékenységeit nyomon kövessék, kérjük, vonja vissza a releváns süti-kategóriákra vagy az összes technikailag nélkülözhető sütire és az adattovábbításra vonatkozó hozzájárulását a süti-hozzájárulási eszközben. Ebben az esetben azonban előfordulhat, hogy nem vagy csak korlátozott mértékben fogja tudni használni weboldalunkat.

 

12. A Facebook bővítmények használata (Shariff-Solution)

Weboldalunkon a Facebook közösségi hálózat közösségi bővítményeit használjuk, amelyet a Meta Platforms Inc. vagy az európai régió esetében a Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország) üzemeltet.

A bővítmények a Facebook logójával vannak ellátva, és lehetővé teszik a tartalmak megosztását (megosztás, követés vagy „like” gomb) a közösségi csoportokkal. A bővítményeket termékeink elérésének növelésére használjuk.

Amikor meglátogatja weboldalunk egy beágyazott Facebook bővítményt tartalmazó oldalát, a böngészője közvetlen kapcsolatot létesít a Facebook szervereivel. A bővítmény tartalmát a Facebook közvetlenül az Ön böngészőjéhez továbbítja, amely aztán beépíti azt a weboldalba. Ezáltal a Facebook értesül arról, hogy Ön felkereste weboldalunk megfelelő oldalát. Ezenkívül a Facebook információkat kap az Ön IP-címéről, a böngészője típusáról és a böngésző verziójáról, amelyeket az Ön böngészőjén keresztül továbbítanak a Facebook Amerikai Egyesült Államokban található szervereire, majd ott is tárolják azokat.

Ha Ön be van jelentkezve a Facebook-fiókjába, a Facebook személyesen Önhöz tudja rendelni a weboldalunkon tett látogatását. Ezt úgy akadályozhatja meg, hogy a weboldalunk meglátogatása előtt kijelentkezik a Facebook-fiókjából.

A nyomon követés megakadályozása érdekében weboldalunkon a Shariff megoldást alkalmaztuk, így csak akkor jön létre kapcsolat a Facebook szerverével, ha Ön aktívan használja a bővítményeket. A Facebook által végzett adatgyűjtés és -feldolgozás céljáról és terjedelméről további információkat a szolgáltató adatvédelmi szabályzatában talál. További információkat talál az ezzel kapcsolatos jogairól és az adatvédelem beállítási lehetőségeiről az alábbiakban: http://www.facebook.com/policy.php.

Az Amerikai Egyesült Államokban mint harmadik országban történő adatfeldolgozás nem zárható ki. Ne használja a szolgáltatást, ha nem szeretné, hogy adatait az Amerikai Egyesült Államokban dolgozzák fel.

Hozzájárulás visszavonása:
Hozzájárulását a jövőben bármikor visszavonhatja. A visszavonás gyakorlásához, valamint a nyomkövetés megakadályozásához a megfelelő süti-kategóriákra vagy az összes technikailag nélkülözhető sütire és az adattovábbításra vonatkozó hozzájárulását itt, a süti-hozzájárulási eszközben deaktiválhatja. Ebben az esetben azonban előfordulhat, hogy nem vagy csak korlátozott mértékben fogja tudni használni weboldalunkat. Ezenkívül a Facebook bővítmények betöltését is megakadályozhatja a böngészők bővítményeivel:

Mozilla Firefox esetén:
https://addons.mozilla.org/de/firefox/addon/facebook-blocker/ 
Opera esetén:
https://addons.opera.com/de/extensions/details/facebook-blocker/?display=en 
Chrome esetén:
https://chrome.google.com/webstore/detail/facebookblocker/chlhacbfddknadmnmjmkdobipdpjakmc?hl=de.

 

13. A Facebook Pixel használata

Weboldalunkon használjuk a Facebook Pixelt, amely a Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Írország) által nyújtott szolgáltatás. Ehhez egy JavaScript kódrészletet implementáltunk a weboldalunkon, amely egy olyan funkciógyűjteményt tölt be, amely lehetővé teszi a Facebook számára, hogy nyomon kövesse az Ön felhasználói műveleteit, ha Ön a Facebook hirdetéseken keresztül érkezett a weboldalunkra.

Például, amikor Ön terméket vásárol a weboldalunkon, a Facebook Pixel aktiválódik, és egy vagy több sütiben tárolja a weboldalunkon végzett műveleteit. Ez lehetővé teszi a Facebook számára, hogy az Ön felhasználói adatait (IP-cím, felhasználói azonosító) összevesse a Facebook-fiókjának adataival, majd ismét törölje azokat. Az összegyűjtött adatok számunkra anonimak, és nem tekinthetők meg. Ezeket az adatokat csak a hirdetések elhelyezésével összefüggésben használják fel. Ha Ön be van jelentkezve a Facebook-fiókjába, a Facebook az Ön fiókjához tudja rendelni a weboldalunkon tett látogatását.

Adott esetben a Faceook Pixel segítségével gyűjtött adatok az Amerikai Egyesült Államokban található Meta szerverekre kerülhetnek. Szeretnénk felhívni a figyelmet arra, hogy jelenleg nincs megfelelő szintű adatvédelem az Amerikai Egyesült Államokba történő adattovábbítás esetén. Az Ön személyes adatainak továbbítása az EU szabványos szerződési feltételei alapján történik, a GDPR 46. cikkének 2. és 3. bekezdése értelmében. Ez arra kötelezi a Facebookot, hogy az Ön vonatkozó adatainak feldolgozása során megfeleljen az európai adatvédelmi szintnek, még akkor is, ha azokat az Egyesült Államokban tárolják, dolgozzák fel és kezelik. A Facebook általános szerződési feltételeiről további információkat talál a következő címen:
https://www.facebook.com/legal/terms/dataprocessing. 

További információkat a Facebook adatvédelmi beállításairól itt talál: https://www.facebook.com/policy.php.

Hozzájárulás visszavonása:
Ön hozzájárulását adta adatainak a fent leírtak szerinti kezeléséhez a GDPR 6. cikkének 1. bekezdésének (a) pontja értelmében. Bármikor visszavonhatja hozzájárulását a jövőre nézve a pixelkövetés kikapcsolásával a weboldalba integrált „süti-hozzájárulási eszköz” segítségével.

 

14. A Pinterest Retargeting Pixel használata

Weboldalunkon az amerikai Pinterest Inc. (808 Brannan Street, San Francisco, CA 94103, Amerikai Egyesült Államok) retargeting pixelét használjuk. Az EU/EGT-területek esetében az adatvédelmi ügyekért az írországi székhelyű Pinterest Europe Ltd (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Írország) a felelős.

A pixel segítségével a weboldal látogatóinak böngészési tevékenységére vonatkozó információk pszeudonimizált formában gyűjthetők, tárolhatók és értékelhetők. Az információ a felhasználó személyéhez rendelhető azon további információk segítségével, amelyeket a Pinterest a felhasználóról tárolt, például a „Pinterest” közösségi hálózaton lévő fiók birtoklása miatt. A Pinterest egy algoritmus segítségével elemzi a böngészési szokásokat, majd személyre szabott reklámbannerek formájában célzott termékajánlásokat jelenít meg a felhasználó Pinterest-fiókjában. A Pinterest a pixel segítségével gyűjtött információkat más olyan információkkal is összevonhatja, amelyeket a Pinterest egyéb weboldalakon keresztül és/vagy a „Pinterest” közösségi hálózat használatával kapcsolatban gyűjtött, és így pszeudonimizált használati profilokat hozhat létre. Az összegyűjtött információk azonban semmilyen esetben sem használhatók fel a weboldal látogatóinak személyes azonosítására.

Adott esetben a pixel segítségével gyűjtött adatok az Amerikai Egyesült Államokban található Pinterest Inc. szerverekre kerülhetnek. Szeretnénk felhívni a figyelmet arra, hogy jelenleg nincs megfelelő szintű adatvédelem az Amerikai Egyesült Államokba történő adattovábbítás esetén. Az adatok továbbítása az EU szabványos szerződési feltételei alapján történik, a GDPR 46. cikkének 2. és 3. bekezdése értelmében. Ez arra kötelezi a Pinterestet, hogy az Ön vonatkozó adatainak feldolgozása során megfeleljen az európai adatvédelmi szintnek, még akkor is, ha azokat az Egyesült Államokban tárolják, dolgozzák fel és kezelik. A Pinterest általános szerződési feltételeiről bővebb információ a https://policy.pinterest.com/de/privacy-policy#section-residents-of-the-eea oldalon található..

A Pinterest Europe Limited adatvédelemmel kapcsolatos további információi itt találhatók: https://policy.pinterest.com/de/privacy-policy.

Hozzájárulás visszavonása:
Ön hozzájárulását adta adatainak a fent leírtak szerinti kezeléséhez a GDPR 6. cikkének 1. bekezdésének (a) pontja értelmében. Bármikor visszavonhatja hozzájárulását a jövőre nézve a pixelkövetés kikapcsolásával a weboldalba integrált „süti-hozzájárulási eszköz” segítségével.

 

15. A Microsoft Advertising használata

Weboldalunkon az amerikai Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, Amerikai Egyesült Államok) Microsoft Advertising online hirdetési programját és a hozzá kapcsolódó konverziókövetést használjuk. Az európai térségben a Microsoft Ireland Operations Limited írországi székhelye (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország) felelős az adatvédelemmel kapcsolatos szempontokért.

A Microsoft Advertising online marketingszolgáltatás, amely egy pay-per-click rendszeren alapul, és a Universal Event Tracking (UET) eszközzel támogat minket abban, hogy célzott hirdetéseket jeleníthessünk meg a Microsoft Bing vagy Yahoo! keresőmotoron keresztül.

Ezzel párhuzamosan a Microsoft konverziókövetést állítottunk be a weboldalunkon, hogy nyomon követhessük, mikor történnek bizonyos események, és hogy jobban megértsük a Binggel végzett marketingtevékenységek hatását. Ez egy konverziókövetési címke segítségével („kódrészlet”) történik. Ha Ön egy Microsoft-hirdetésen keresztül érkezik a weboldalunkra, akkor ezt a nyomkövető eszközt arra használhatjuk, hogy többet tudjunk meg az Ön felhasználói viselkedéséről a weboldalunkon. Nem kapunk olyan személyes adatokat, amelyekből kiderülhetne az Ön személyazonossága, csak az Ön felhasználói magatartásának értékelésében részesülünk.

Ha Ön be van jelentkezve egy Microsoft-fiókba, az összegyűjtött adatok összekapcsolhatók az Ön fiókjával, így például a Microsoft felismeri és tárolja az Ön IP-címét is. Ha Ön felkeresi weboldalunk bizonyos aloldalait, és a süti még nem járt le, akkor a Microsofttal együtt felismerhetjük, hogy rákattintott a hirdetésre, és az átirányította oldalunkra. Minden Microsoft Advertising ügyfél más és más kódban részesül. A sütiket ezért nem lehet nyomon követni a Microsoft Advertising ügyfelek weboldalain. A konverziós süti segítségével gyűjtött információkat kizárólag konverziós statisztikák készítésére használjuk.

A Microsoft általi adatfeldolgozással kapcsolatos további információkért, kérjük, olvassa el a Microsoft adatvédelmi irányelveit: https://privacy.microsoft.com/de-de/privacystatement?tid=331668528662. 

A GDPR 28. cikkének értelmében adatfeldolgozási megállapodást kötöttünk a Microsoft Enterprise Service-Privacy szervezetével mint az Ön adatainak fogadójával.

Az adatok feldolgozása az Egyesült Államokban mint harmadik országban, kivitelezhető. Az adatvédelmi szint biztosítása érdekében a Microsoft megkötötte az uniós szabványos szerződési feltételeket. A Microsoft szabványos szerződési záradékairól további információkat a következő címen talál:
https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses.

A sütik tárolási idejével kapcsolatban a 3.4 fejezetben található, a süti-hozzájárulási eszközre mutató hivatkozásra kattintva tájékozódhat.

Hozzájárulás visszavonása:
Hozzájárulását a jövőben bármikor visszavonhatja. Ha nem kíván érdeklődés-alapú hirdetéseket kapni a Microsoft Advertising révén, a funkciót bármikor kikapcsolhatja a https://account.microsoft.com/privacy/ad-settings/signedout oldalon keresztül. Ezenkívül a böngésző beállításain keresztül is kikapcsolhatja a sütik automatikus fogadását erre a célra. A visszavonás gyakorlásához továbbá a megfelelő süti-kategóriákra vagy az összes technikailag nélkülözhető sütire és az adattovábbításra vonatkozó hozzájárulását itt, a süti-hozzájárulási eszközben deaktiválhatja.

 

16. A Microsoft Clarity használata

Weboldalunkon az amerikai Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, Amerikai Egyesül Államok) Microsoft Clarity webelemző eszközét használjuk. Az európai térségben a Microsoft Ireland Operations Limited írországi székhelye (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország) felelős az adatvédelemmel kapcsolatos szempontokért.

A Microsoft Clarity egy olyan eszköz, amelyet a weboldalunk felhasználóinak statisztikai viselkedéselemzése alapján a weboldalunk használhatóságának ellenőrzésére használunk. A Microsoft Clarity ebből a célból rögzít egyes felhasználói munkameneteket. Az eszköz olyan mért értékeket szolgáltat, amelyek képesek jelezni az esetleges használhatósági problémákat. Ez lehetővé teszi számunkra, hogy jobban megértsük a felhasználói interakciókat, gyorsabban azonosítsuk a használhatósági problémákat, és javítsuk weboldalunk funkcionalitását.

A Microsoft Clarity a következő adatokat dolgozza fel a weboldalunk felhasználóival kapcsolatban:

  • IP-cím
  • Helyszín
  • Böngészőinformációk
  • Képernyő felbontása
  • Nyelvi beállítások
  • Felkeresett oldal/aloldalak
  • A weboldal hozzáférésének napja és időpontja
  • Kattintások, görgetések, egérmozgások

Megfelelő maszkoló beállításokat végeztünk annak érdekében, hogy a felhasználók személyes adatgyűjtése a Microsoft felé és a Microsoft által pszeudonimizálva legyen, különösen IP-maszkolás formájában. Ha Ön be van jelentkezve egy Microsoft-fiókba, az összegyűjtött adatok összekapcsolhatók az Ön fiókjával, így például a Microsoft felismeri és tárolja az Ön IP-címét is. Ezt úgy akadályozhatja meg, hogy a weboldalunk meglátogatása előtt kijelentkezik a Microsoft-fiókjából.

A Microsoft általi adatfeldolgozással kapcsolatos további információkért, kérjük, olvassa el a Microsoft adatvédelmi irányelveit:  https://privacy.microsoft.com/de-de/privacystatement?tid=331668528662. Amennyiben többet szeretne megtudni a Microsoft Clarity szolgáltatásról, kérjük, olvassa el a GYIK összeállítást: https://learn.microsoft.com/en-us/clarity/faq.
A GDPR 28. cikkének értelmében adatfeldolgozási megállapodást kötöttünk a Microsoft Ireland Operations Limiteddel mint az Ön adatainak fogadójával.

Az adatok feldolgozása az Egyesült Államokban mint harmadik országban, kivitelezhető. Az adatvédelmi szint biztosítása érdekében a Microsoft megkötötte az uniós szabványos szerződési feltételeket. A Microsoft szabványos szerződési záradékairól további információkat a következő címen talál: 
https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses.

A sütik tárolási idejével kapcsolatban a 3.4 fejezetben található, a süti-hozzájárulási eszközre mutató hivatkozásra kattintva tájékozódhat.

Hozzájárulás visszavonása:
Hozzájárulását a jövőben bármikor visszavonhatja. A visszavonás gyakorlásához a megfelelő süti-kategóriákra vagy az összes technikailag nélkülözhető sütire és az adattovábbításra vonatkozó hozzájárulását itt, a süti-hozzájárulási eszközben deaktiválhatja.

 

17. A Usercentrics Consent Management Platform használata

Weboldalunkon a Usercentrics GmbH (Sendlinger Straße 7, 80331 München, Németország) Consent Management Platformját vagy a Cookie Consent Tool eszközét használjuk.
A Usercentrics Consent Management Platform hozzájárulást kezelő platformja összegyűjti, kezeli, dokumentálja és továbbítja a weboldalunk felhasználóinak adatkezelési hozzájárulásait.

A weboldalon tett látogatás során a következő használati adatokat továbbítjuk a Usercentrics felé:

  • Hozzájárulási adatok (pl. hozzájárulás azonosítója, hozzájárulás száma, hozzájárulás időbélyege, opt-in vagy opt-out adatok, banner nyelve, ügyfélbeállítás, sablonverzió).
  • Eszközinformációk (pl. HTTP-agent, HTTP-referrer), IP-cím, geolokációs adatok

Ezen túlmenően a Usercentrics egy sütit helyez el az Ön böngészőjében annak érdekében, hogy az Ön által adott hozzájárulást vagy annak visszavonását be tudja mérni.

A Usercentrics részéről az adatfeldolgozásra a GDPR 6. cikkének 1. bekezdésének (c) pontja alapján kerül sor: Az adatvédelmi törvény szerinti hozzájárulás megszerzése és kezelése bizonyos technológiák/sütik/pixelek használatához. A Usercentrics által végzett adatkezeléssel kapcsolatos további információk a Usercentrics adatvédelmi tájékoztatójában találhatók: https://usercentrics.com/privacy-policy/.

A GDPR 28. cikkének értelmében adatfeldolgozási megállapodást kötöttünk a Usercentrics GmbH-val, mint az Ön adatainak fogadójával.

A sütik tárolási idejével kapcsolatban a 3.4 fejezetben található, a süti-hozzájárulási eszközre mutató hivatkozásra kattintva tájékozódhat.

Jogi kötelezettségeink teljesítése keretében a fent említett adatok feldolgozása szükségesnek minősül. Az Ön személyes adatainak megadása nélkül nem tudjuk garantálni a weboldal működését. Ezen felül az egyes szolgáltatások elképzelhető, hogy nem vagy csak korlátozottan lesznek elérhetők.

Hozzájárulás visszavonása:
Lehetősége van a hozzájárulás visszavonására egy beágyazott gombon keresztül (Adatvédelmi gomb/hivatkozás), hogy utólag korrigálja döntését. A funkciót az „Adatvédelmi beállítások” menüpontban lehet be- és kikapcsolni a jelölőnégyzet használatával.

 

18. Live Video Shopping a Bambuser vállalattal

Weboldalunkon a Bambuser AB (Malmskillnadsgatan 13, 111 57 Stockholm, Svédország; https://bambuser.com) segítségével interaktív, élő videókat kínálunk a vásárlás lehetőségével, ez az úgynevezett „Live Video Shopping”.

A Live Video Shopping azért szerepel a kínálatunkban, hogy biztosítsuk a könnyű kapcsolattartást és a jobb vásárlási élményt ügyfeleink számára. Ezzel a szolgáltatással valós idejű, személyre szabott tanácsadást kaphat videóhíváson keresztül, vásárolhat, részt vehet termékbemutatókon, időpontot egyeztethet videóhívásra, és visszajelzést adhat a bemutatott termékekről. Az élő videós vásárlás során elsősorban a következő személyes adatokat tároljuk:

  • Vezetéknév, utónév
  • A videókban megjelenő személyes adatok
  • Az elhangozott üzenetek tartalma (videós chatelőzmények)
  • IP-cím
  • A videóhívás napja és időpontja
  • E-mail-cím, telefonszám (amennyiben megadja a felhasználó)
  • Földrajzi hely és időzóna (amennyiben megadja a felhasználó)

Attól függően, hogy mit oszt meg velünk, a videóban vagy a csevegésben megadott egyéb személyes adatok is tárolásra kerülhetnek.

Abban az esetben, ha Ön beleegyezik az élő videós vásárlási élményének tárolásába, azt képzési és minőség-ellenőrzési célokra használjuk fel. Ha a továbbiakban nem kívánja, hogy az élő videós vásárlási élményét tároljuk, az alábbi elérhetőségeken keresztül tájékoztathat minket, és a tárolt videót, valamint a kapcsolódó csevegést azonnal töröljük. Ellenkező esetben az Ön adatait az élő videós vásárlást követő hat hónap múlva töröljük.

Az Ön adatainak megadása, valamint a videó és a chat tárolása önkéntes alapon, az Ön hozzájárulása alapján történik, a GDPR 6. cikkének 1. bekezdésének (a) pontjának értelmében. Hozzájárulását a jövőben bármikor visszavonhatja. Természetesen használhatja az élő videós vásárlási lehetőséget a videó és a chat tárolása nélkül is. Az Ön személyes adatainak megadása szükséges ahhoz, hogy az élő videós vásárlási lehetőséget használni tudja. A videó és a chat tárolása nem szükséges a használathoz.

A Bambuser részéről adatfeldolgozásra csak akkor kerül sor, ha Ön az élő videós vásárlásra való regisztrációjával a beleegyezését adta. A jogalapja tehát az Ön hozzájárulása a GDPR 6. cikkének 1. bekezdésének (a) pontja alapján, amelyet Ön bármikor visszavonhat a jövőre nézve.

A Bambuser felhasználási feltételei, valamint az adatvédelmi irányelvek az alábbi hivatkozásokon tekinthetők meg:

– https://bambuser.com/terms-of-service

– https://bambuser.com/privacy-policy

 

19. Csalásmegelőzés a Riskified vállalattal

Az amerikai piacra szánt weboldalunkon az izraeli Riskified Ltd (30 Kalisher St., Tel-Aviv, 6525724, Izrael) Riskified nevű csalásmegelőző szoftverét használjuk.

A Riskified segít az online tranzakciókkal kapcsolatos csalások felderítésében és elemzésében, beleértve a vitarendezést (visszaterhelés-védelem), az ügyfeleink által végrehajtott fizetésekre vonatkozóan. Ez lehetővé teszi számunkra, hogy megakadályozzuk a csalárd tevékenységet vagy a weboldalt érintő visszaéléseket (esetlegesen bűncselekmény-elkövetési céllal), amikor online vásárolnak a weboldalunkon.

Amikor Ön termékeket vásárol a weboldalunkon, az Ön vásárlási adatait ellenőrzés céljából a Riskifiednak továbbítjuk. A Riskified a megrendelési vagy vásárlási folyamat részeként a következő személyes adatokat gyűjti:

  • Vezetéknév, utónév, számlázási és szállítási cím, e-mail-cím, telefonszám.
  • A Riskified csak a hitelkártya BIN-számát és a tranzakcióval kapcsolatban használt fizetési mód utolsó 4 számjegyét kapja meg.
  • IP-cím, IPS-helymeghatározási adatok, az eszköz operációs rendszerét és böngészőjét azonosító user agent karakterláncok, számítógép-azonosítók vagy egyéb eszközazonosítók.

A vásárlással kapcsolatban megadott egyéb hasonló információk is átadásra kerülhetnek a Riskifiednak. Ha a Riskified kockázatosnak ítél egy fizetést, dönthetünk úgy, hogy alternatív fizetési módot kínálunk az ügyfeleknek, vagy elutasítjuk a foglalási kérelmet. Ha a Riskified jóváhagyási értesítést adott, és mi teljesítettük a megrendelést, de a megrendelés visszaterhelés tárgyát képezi, a Riskified biztosítja a visszaterhelésre vonatkozó garanciát.

A Riskified által végzett adatfeldolgozás a jogos érdekünkön alapul a GDPR 6 cikkének 1. bekezdésének (f) pontja alapján, a csalás megelőzése és a webshopon keresztül történő fizetések jogszerűségének ellenőrzése érdekében. A Riskified részéről végzett adatfeldolgozással kapcsolatos további információkért, kérjük, olvassa el a Riskified adatvédelmi szabályzatát: https://www.riskified.com/privacy/.

A GDPR 26. cikkének értelmében közös ellenőrzési megállapodást kötöttünk a Riskified vállalattal.

A Riskified részéről az adatfeldolgozás Izraelben történik, az EU Bizottságának megfelelőségi határozatának figyelembevételével.

Az adatok törlésre kerülnek, amint a feldolgozás céljainak szempontjából már nincs rájuk szükség. Ez jellemzően a fizetés lezárultát jelenti.

Az Ön adatainak megadása sem jogilag, sem szerződésileg nem kötelező. Termékeink megvásárlása azonban nem lehetséges az Ön adatainak közzététele nélkül.

Lemondás:
Kérjük, olvassa el a tiltakozáshoz való jogáról szóló tájékoztatást a GDPR 21. cikkében.

 

20. Foglalás és időpontfoglalás az Appointedd szoftverrel

Weboldalunkon a brit SALOCA Ltd (t/a Appointedd) (Suite 2, Ground Floor Orchard Brae House, 30 Queensferry Road, Edinburgh, EH4 2HS, Egyesült Királyság) Appointedd nevű online foglalási és időpontfoglalási szoftverét használjuk.

Az Appointedd lehetővé teszi ügyfeleink számára, hogy valós időben, nyitvatartási időtől és helyszíntől függetlenül láthassák a Cybex üzletekben elérhető élő videós vásárlási időpontokat, és a weboldalunkon található online naptáron keresztül élő videós vásárlási időpontokat foglaljanak. Ez lehetővé teszi számunkra, hogy ügyfeleinknek jobb ügyfélélményt nyújtsunk. Az Appointedd a Bambuser élő videós vásárlási eszközünkkel van összeköttetésben.

Az időpontfoglalás során az Appointedd a következő személyes adatokat dolgozza fel: Vezetéknév, utónév, e-mail-cím, telefonszám (amennyiben értelmezhető), IP-cím.

Az adatfeldolgozás az Appointedd részéről az Ön hozzájárulása alapján történik, a GDPR 6. cikkének 1. bekezdésének (a) pontja értelmében. Az adatfeldolgozással kapcsolatos további információkat az Appointedd adatvédelmi szabályzatában talál: https://www.appointedd.com/privacy-policy.

A GDPR 28. cikkének értelmében adatfeldolgozási megállapodást kötöttünk a SALOCA Ltd (t/a Appointedd) vállalattal mint az Ön adatainak fogadójával.

Az Appointedd részéről az adatfeldolgozás az Egyesült Királyságban történik, az EU Bizottságának megfelelőségi határozatának figyelembevételével.

Az adatokat töröljük, amint azok már nem szükségesek a feldolgozás céljainak szempontjából, tehát a lefoglalt időpont lejártát követően.

Az Ön személyes adatait kizárólag az Ön hozzájárulása alapján adjuk tovább. Az időpontfoglalás azonban nem lehetséges az adatok megadása nélkül.

Hozzájárulás visszavonása:
Hozzájárulását a jövőben bármikor visszavonhatja.

 

21. Véleményezés funkció

Weboldalunkon van egy véleményezési funkció, amely lehetővé teszi, hogy véleményezze termékeinket és azok jellemzőit, visszajelzést adjon és ajánljon egy terméket.
Ahhoz, hogy véleményt nyújthasson be, meg kell adnia egy becenevet és egy érvényes e-mail-címet, válaszolnia kell néhány kötelező kérdésre, és el kell küldenie bizonyos értékeléseket. Minden további adat megadása önkéntes.
A következő adatok szintén tárolásra kerülnek a vélemény benyújtásával egyidőben:
– Dátum és időpont 
– Ország
– A feltöltött képek metaadatai

Az Ön hozzájárulása alapján közzétesszük az Ön értékelését és feldolgozzuk az Ön személyes adatait.

A véleményezési funkció biztosításához a Bazaarvoice Inc. szolgáltatót használjuk, amely a mi adatfeldolgozónk.
Mivel a Bazaarvoice Inc. székhelye az Egyesült Államokban található, az adatokat az Amerikai Egyesült Államokba továbbítjuk. Adatfeldolgozási megállapodást kötöttünk a Bazaarvoice Inc. vállalattal, amely megállapodásnak részét képezik az EU szabványos szerződési záradékai. Kérésre átadhatjuk Önnek ezeket a szabványos szerződési záradékokat.

Az Ön személyes adatainak megadása önkéntes és kizárólag az Ön hozzájárulásán alapul. Sajnos az Ön hozzájárulása nélkül nem tudjuk feldolgozni és közzétenni a véleményét.

Ebben az összefüggésben az adatok csak addig kerülnek feldolgozásra, amíg a megfelelő hozzájárulás rendelkezésre áll. Ezt követően az adatok törlésre kerülnek.

Bármikor visszavonhatja a személyes adatainak feldolgozásához és az Ön véleményének közzétételéhez adott hozzájárulását. Kérjük, lépjen kapcsolatba velünk, hogy visszavonja hozzájárulását, és mi törölni fogjuk az összes értékelését.

 

22. Adattovábbítás harmadik feleknek

Adatait csak gondosan kiválasztott szolgáltatóinknak és partnervállalatainknak továbbítjuk, amelyek szerződés alapján kötelesek betartani az adatvédelmi jogszabályok előírásait. Egyéb esetben az Ön adatait csak fennálló jogi kötelezettség esetén továbbítjuk. Az alábbiakban információkat talál azokról a vállalatokról, amelyek részére adatokat továbbítunk.

22.1. Adattovábbítás kapcsolt vállalatokon belül

Az Ön adatait továbbíthatjuk kapcsolt vállalatainknak központi adatbázisokban történő tárolás, valamint a szerződés megkötésével és teljesítésével kapcsolatos belső csoportos számlázási és számviteli célokból. Az adatkezelés jogalapja vagy a GDPR 6. cikk (1) bekezdésének b) pontja, vagy pedig a GDPR 6. cikk (1) bekezdésének f) pontja.

22.2. Továbbítás szolgáltató vállalatoknak

Szolgáltató vállalatok igénybevétele: Több szolgáltató vállalatot – a továbbiakban „szolgáltatók” – veszünk igénybe, amelyek a nevünkben járnak el a weboldalaink működtetése és optimalizálása, szerződések teljesítése és fizetési tranzakciók feldolgozása érdekében. Ez például a weboldalaink hosztolására, a hirdetések elhelyezésére, a megrendelt áruk kézbesítésére, az alapértelmezett kockázatok értékelésére, a fizetési tranzakciók feldolgozására, a hírlevelek küldésére, valamint az ügyfélszolgálatra és a támogatásra vonatkozik. Az adatokat ezeknek a szolgáltatóknak továbbítjuk, amennyiben ez a weboldalaink rendelkezésre bocsátásához vagy a szerződések teljesítéséhez szükséges, vagy amennyiben ez jogos érdekeink védelmét szolgálja. Ezen adatkezelési műveletek jogalapja általában a GDPR 6. cikk (1) bekezdésének b) pontja vagy a GDPR 6. cikk (1) bekezdésének f) pontja.

Ezek a szolgáltatók a nevünkben főként „adatfeldolgozókként” járnak el, ezért a megadott adatokat kizárólag utasításainknak megfelelően használhatják fel. Jogi felelősséggel tartozunk a megfelelő adatvédelmi szabályzatokért a nevünkben adatkezelést végző szolgáltatóknál, és megállapodtunk a szolgáltatókkal a megfelelő adatvédelmi és adatbiztonsági rendszerekről.

Az alábbi esetekben a szerződés teljesítésének részeként független felhasználás céljából harmadik feleknek is továbbíthatunk adatokat:

Szállító vállalatok: Az általunk igénybe vett szállító vállalatok megkapják tőlünk a megrendelt áruk Önhöz történő szállításához szükséges adatokat, különösen az Ön nevét és az Ön által megadott kézbesítési címet. Ha szükséges, a szállító vállalat is megkaphatja az Ön elérhetőségi adatait, hogy egyeztethessen Önnel egy egyedi kézbesítési dátumot. A vonatkozó adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének b) pontja.

Fizetési tranzakciók: A megfelelő fizetési szolgáltató vagy bank megkapja a fizetési tranzakciók feldolgozásához szükséges fizetési adatokat. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének b) pontja. Általában azonban ezeket az adatokat közvetlenül az adott fizetési szolgáltató vagy bank beviteli ablakába írja be. Ezekben az esetekben nem kapunk és nem tárolunk fizetési adatokat.

Hitelképesség ellenőrzése: Ha a „számla” fizetési módot választja, a szükséges adatokat a Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss, Németország címre továbbítjuk, hogy hitelképességi információkat szerezzünk az Ön korábbi fizetési előzményeiről és a nemfizetés kockázatának felméréséhez matematikai-statisztikai eljárások alapján, címadatok felhasználásával („pontozás”). Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének b) pontja és a GDPR 6. cikk (1) bekezdésének f) pontja.

22.3. Továbbítás harmadik országokba

Az adatokat csak az Európai Unión vagy az Európai Gazdasági Térségen kívüli államokban lévő szerveknek továbbítják, amennyiben

- ehhez Ön hozzájárult,
- ez a rendelések teljesítéséhez szükséges,
- ezt jogszabály írja elő, vagy
- ez a rendelésfeldolgozás részeként történik.

Rendelésfeldolgozás esetén a szolgáltatókat szerződések kötelezik az utasításaink követésére, és kötelesek garantálni a szigorú technikai és szervezési intézkedéseket. Az adatfeldolgozók az Európai Bizottság megfelelőségi határozatának hatálya alá tartozó országokban és olyan országokban is találhatók, amelyek a személyes adatokat olyan mértékben védik, amely nem hasonlítható össze az EU-val. Az utóbbi esetekben az EU-hoz hasonló szintű adatvédelmet biztosítunk szerződéses megállapodások és az EU általános adatvédelmi feltételei elfogadásával.

22.4. Továbbítás más harmadik feleknek

Egyébként az Ön adatait csak akkor továbbítjuk harmadik feleknek vagy hivatalos hatóságoknak, ha erre jogszabály kötelez minket a hatályos adatvédelmi jogszabályok alapján, például hivatalos vagy bírósági végzések miatt, vagy ha erre jogosultak vagyunk, például azért, mert ez bűncselekmények üldözéséhez vagy jogaink vagy követeléseink gyakorlásához vagy érvényesítéséhez szükséges. A vonatkozó adatkezelés jogalapja ezekben az esetekben a GDPR 6. cikk (1) bekezdésének c) pontja vagy a GDPR 6. cikk (1) bekezdésének f) pontja.

 

23. Adattárolási időszak; adattörlés

PAz Ön adatait csak a tárolás céljának eléréséhez szükséges ideig tároljuk, illetve ameddig azt a törvény vagy a jogszabályok előírják. Töröljük vagy zároljuk az Ön adatait, amint a célnak eleget tettünk vagy a cél feleslegessé vált. Zárolás esetén az adatok törlésre kerülnek, amint nincs jogi vagy szerződéses megőrzési határidő, nem várható, hogy a törlés sértené az Ön jogos érdekeit, és a törlés nem okoz aránytalanul magas költségeket a tárolás különleges módja miatt.

 

24. Az Ön adatvédelmi jogai

Weboldalaink látogatójaként és a CYBEX Online Shop vásárlójaként Önt a Közösségi törvényhozás által biztosított különböző jogok illetik meg. Kérjük, használja a Kapcsolatfelvétel című szakaszban található információkat, hogy érvényesíthesse velünk szembeni jogait, és hogy egyértelműen azonosítani tudjuk az Ön személyét.

Az alábbiakban ismertetjük az Önt mint érintettet megillető alapvető jogokat.

24.1. Az adatok megerősítéséhez, hozzáféréséhez, helyesbítéséhez vagy törléséhez való jogok

A GDPR-ral összhangban Ön mint érintett, kérésre, írásban és ingyenesen tájékoztatást kaphat arról, hogy milyen személyes adatokat (pl. név, cím) tároltunk az Ön személyéről. Továbbá, érintettként Ön jogosult arra, hogy kérje ezen adatok kijavítását vagy törlését a Közösségi törvényhozás által meghatározottak szerint, feltéve, hogy a jogi követelmények teljesülnek. A törléshez való jog nem vonatkozik például az olyan üzleti folyamatokhoz kapcsolódóan tárolt adatokra, amelyekre az adatok megőrzésére vonatkozó jogi kötelezettség vonatkozik.

Részletesen:

- A megerősítéshez és a hozzáféréshez való jog: Az érintettnek a Közösségi törvényhozás által biztosított joga van megerősítést kérni az adatkezelőtől arról, hogy kezeli-e a rá vonatkozó személyes adatokat; ebben az esetben az érintett jogosult hozzáférni a személyes adatokhoz és további információkat kérni a jogszabályok által előírt mértékben.

- Helyesbítéshez való jog: Az érintett jogosult arra, hogy a Közösségi törvényhozás által biztosítottak szerint kérje az adatkezelőtől a rá vonatkozó pontatlan személyes adatok indokolatlan késedelem nélküli helyesbítését. E tekintetben, figyelembe véve az adatkezelés céljait, az érintettnek joga van a hiányos személyes adatok kiegészítésére, beleértve a kiegészítő nyilatkozat megadását is.

- Törléshez való jog („elfeledtetéshez való jog”): Az érintett jogosult arra, hogy a Közösségi törvényhozás által biztosítottak szerint kérje az adatkezelőtől a rá vonatkozó pontatlan személyes adatok indokolatlan késedelem nélküli törlését; az adatkezelő köteles indokolatlan késedelem nélkül törölni a személyes adatokat, ha a jogszabályban foglalt feltételek egyike fennáll, és ha az adatkezelés nem szükséges.

24.2. Az adatkezelés korlátozásához való jog

Érintettként Ön jogosult arra, hogy a Közösségi törvényhozás által biztosítottak szerint az adatkezelőtől kérje az adatkezelés korlátozását, ha jogszabályban foglalt feltételek egyike fennáll.

24.3. Tiltakozáshoz való jogv

Érintettként Ön jogosult arra, hogy a Közösségi törvényhozás által biztosítottak szerint a helyzetével kapcsolatos okokból bármikor tiltakozzon az Önre vonatkozó személyes adatok általunk mint adatkezelő által végzett kezelése ellen; ezt követően nem kezeljük a személyes adatokat, kivéve, ha bizonyítjuk, hogy az adatkezelés kényszerítő erejű jogos okai elsőbbséget élveznek az Ön érintetti érdekeivel, jogaival és szabadságaival szemben, illetve jogi igények előterjesztése, érvényesítése vagy védelme céljából.

24.4. Adathordozhatósághoz való jog

Érintettként Ön jogosult arra, hogy a Közösségi törvényhozás által biztosítottak szerint megkapja az Önre vonatkozó, nekünk mint adatkezelőnek Ön által megadott személyes adatokat tagolt, széles körben használt és géppel olvasható formátumban, és Ön jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbíttassa anélkül, hogy mi mint adatkezelő, akinek a személyes adatokat átadta, akadályozzuk ebben, a jogszabályok előírt feltételek mellett.

24.5. A hozzájárulás visszavonása

Amennyiben hozzájárulását adta ahhoz, hogy adatait a weboldalaink Ön általi használata során vagy a CYBEX Online Shopban leadott megrendelése részeként kezeljük, a hozzájárulását a jövőben bármikor visszavonhatja. Az adatok visszavonás előtti kezelésének a jogszerűségét ez nem befolyásolja.

Miután megkaptuk a visszavonását, késedelem nélkül megszüntetjük az adatok adott felhasználását. Amennyiben az adatok felhasználása a weboldalaink rendelkezésre állásához vagy a CYBEX Online Shopban történő megrendeléshez volt szükséges, az érintett weboldalak jövőbeni használatában korlátozások léphetnek fel, vagy azok akár elérhetetlenné is válhatnak. Ezenkívül a CYBEX Online Shopban történő megrendelésével kapcsolatban is adódhatnak korlátozások, vagy lehetetlenné válhat a megrendelések leadása.

 

25. Személyes adatok automatikus kezelése

Az adatai kizárólag automatikus módon történő kezelésére csak akkor kerül sor, ha az egy szerződés megkötéséhez vagy teljesítéséhez szükséges, és ez nem érinti Önt jogilag vagy más hasonló módon.

 

26. Panaszok a felügyeleti hatóságok felé

Adatai kezelésével kapcsolatos panaszok esetén Ön jogosult felvenni a kapcsolatot az illetékes felügyeleti hatóságokkal. Ezt megteheti, ha kapcsolatba lép az Ön tartózkodási helyéért vagy államáért felelős adatvédelmi hatósággal vagy az értünk felelős adatvédelmi hatósággal, amely:

A bajor adatvédelmi biztos (Bavarian Data Protection Commissioner, Bavarian DPC)
PO Box 22 12 19
80502 München, Németország
e-mail: poststelle@datenschutz-bayern.de

 

27. Kapcsolatfelvétel az adatvédelmi tisztviselővel

Ha bármilyen kérdése van az adatai feldolgozásával kapcsolatban, javaslattal vagy panasszal élne, kérjük, forduljon az adatvédelmi tisztviselőnkhöz. Javasoljuk, hogy a bizalmas információkat kizárólag postai úton küldje el.

A CYBEX Retail GmbH adatvédelmi tisztviselőjének elérhetőségei:

activeMind.legal Rechtsanwaltsgesellschaft m.b.H.
Potsdamer Straße 3, 80802 Munich, Németország
Tel: +49 (0) 89 919 294 – 900
E-mail: dataprotection@cybex-online.com

.

.

Privacy Policy

We, CYBEX Retail GmbH, with registered office in Bayreuth, Germany, thank you very much for your interest in our website and our CYBEX Online Shop. The protection of your personal data is very important to us. We process these data in accordance with the provisions of the European General Data Protection Regulation (GDPR), the German Federal Data Protection Act and other applicable laws on data protection.

In the following, we would like to inform you about the type of personal data processed during your use of our web pages, the associated mobile applications, and as part of fulfilling your orders in the CYBEX Online Shop.

Table of Contents

 

1. Data controller

The controller for data processing is CYBEX Retail GmbH with registered office in Bayreuth. Our contact details are as follows:

CYBEX Retail GmbH
Riedingerstraße 18
95448 Bayreuth
Germany
E-mail: service.hu@cybex-online.com

The contact details of our Data Protection Officer can be found at the end of this Privacy Policy.

 

2. Terms and definitions

“Personal data” means any information relating to an identified or identifiable natural person, hereinafter also referred to as “data subject”; an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.

Examples of personal data include your computer’s IP address, your real name, your postal address, your telephone number and your date of birth. Personal data are also referred to as “data” hereinbelow.

 

3. Categories of data we are processing

In the following we would like to inform you which data we are processing when you visit our web pages, order goods in our CYBEX Online Shop or use other functions of our web pages and associated mobile applications.

3.1. Processing of access data relating to the visit of our web pages

If you only access our web pages without placing an order in our CYBEX Online Shop, we only store access data such as date and time of your visit, the website from which you visit us, your browser’s type and language settings, the web pages you visit on our website, the amount of data transferred and the requesting provider.

3.2. Data provided to us by you

Within the scope of your order in the CYBEX Online Shop, when creating a customer account, when subscribing to our newsletter or contacting us, we process the data provided to us by you. The relevant data input form will usually indicate the type of data involved. In particular, this relates to:

-    contact details such as title, your name, e-mail address and postal address, and your telephone number where applicable;

-    order data such as the description of the goods you have ordered;

-    payment data such as the payment method you have selected and (where applicable, pseudonymised) your credit card details.

3.3. Data that we receive about you from third parties

To the extent necessary for us and where permissible under applicable data protection laws, we may collect data about you from third parties. This occurs in particular within the scope of a credit assessment if you select the “Invoice” payment method. Additional information is found further below in this Privacy Policy.

3.4. Cookies

We use “cookies”, technical information that is stored on a user's computer, to make it more attractive for you to visit our web pages, to enable you to place an order in our CYBEX Online Shop or to use other functions. Cookies allow us in particular to adapt our web pages to user needs by collecting statistical information about user behaviour.

Some of the cookies we use are deleted after the end of the respective browser session, i.e., after the user closes the browser (“session cookies”). Other cookies will remain on the user's device and enable us to recognise the browser upon the user's next site access (“persistent cookies”). 

Additional information on cookies and similar technologies used by us is found further below in this Privacy Policy and here in our cookie consent tool, which also allows you to change your cookie preferences at any time. Depending on your selected settings, some functionalities of our web pages may be limited.

 

4. Legal basis for data processing

At all times we process your data in accordance with the relevant legislation and only to the extent permitted by an applicable legal provision. Depending on the respective purpose of the data processing, the processing of your data may be based on the following legal principles:

- Consent (Article 6 (1) (a), Article 7 GDPR): We only process certain data if you have given us your express and voluntary consent to do so. You may revoke your consent at any time with effect for the future.

- Performance of a contract or pre-contractual measures (Article 6 (1) (b) GDPR): We process certain data where this is necessary for the performance of a contract (e.g., when you order goods from us) or in order to take steps at your request prior to entering into a contract (e.g., when you make an enquiry about one of our products).

- Compliance with legal obligations (Article 6 (1) (c) GDPR): We need to process some of your data for compliance with our own legal obligations, for example to comply with tax obligations.

- Protection of vital interests (Article 6 (1) (d) GDPR): We process certain data in cases where processing is necessary to protect the vital interests of you or of another natural person.

- Protection of legitimate interests (Article 6 (1) (f) GDPR): We process certain data in cases where processing is necessary to protect legitimate interests pursued by us or by a third party, except where such interests are overridden by your interests which require protection of personal data.

 

5. Purposes of the data processing

We process your data for the following purposes:

5.1. Provision of our websites

Where we process access data as part of your visit of our web pages, this is done to ensure problem-free operation of the web pages and to improve our offerings and services, in particular our CYBEX Online Shop.

The legal basis for this data processing is Article 6 (1) (b) GDPR, as the processing is necessary to ensure the functionality of our web pages and to deliver their contents correctly. In addition, the data serve to optimise our websites and to ensure the security of our IT systems; in this respect, the data processing is based on Article 6 (1) (f) GDPR.

5.2. Contact

If you contact us by telephone, e-mail or via an online form, we process the data provided by you on the basis of Article 6 (1) (b) GDPR to the extent necessary to process your request and to be able to prove that you have contacted us in accordance with legal requirements.

5.3. Contract-related data processing

Customer account: If you register as a customer in our CYBEX Online Shop, we process the data provided by you on the basis of Article 6 (1) (b) GDPR. This is necessary to establish and manage your customer account and is therefore necessary for the performance of the contract of use or in order to take steps at your request prior to entering into a contract.

CYBEX Club Membership Program: If you register for participation in the CYBEX Club Membership Program (CYBEX Club) by opening a Membership account, we will process the data you provide or that accrues in the course of your use of the CYBEX Club on the basis of Article 6 (1) (b) GDPR as part of the account opening process and thereafter during your participation in the CYBEX Club. This is necessary to set up and manage your membership account, to credit your CYBEX Club Points and to grant you the benefits available within the CYBEX Club and thus serves the implementation of pre-contractual measures and the fulfilment of the usage contract.

Guest order: If you place an order as a guest, you do not need to register as a customer prior to placing an order but you will then have to re-enter your data for each subsequent order. We process the data provided by you as part of a guest order on the basis of Article 6 (1) (b) GDPR for the purpose of performing your order, including the delivery of the ordered goods and your ability to monitor the order and delivery status.

Performance of your order as a registered customer: If you have registered as a customer in our CYBEX Online Shop and place an order for goods, we process the data provided by you as part of the order or available in your customer account on the basis of Article 6 (1) (b) GDPR for the purpose of performing your order, including the delivery of the ordered goods and your ability to monitor the order and delivery status.

Newsletter: If you register to receive our newsletter using the relevant function, we process the data provided by you for this purpose or the data available in your customer account, at a minimum your e-mail address, to send you our newsletters by e-mail from time to time. The legal basis for this data processing is the consent given by you when registering for our newsletter (Article 6 (1) (a), Article 7 GDPR).

5.4. Customer support and customer service

During or after your order in our CYBEX Online Shop we may contact you via the contact data provided by you, where this should be necessary to eliminate any discrepancies in your order, to make suggestions to optimise your order or because of important information in connection with or following your order. The legal basis for this data processing is, as part of the performance of the contract, Article 6 (1) (b) GDPR, otherwise either Article 6 (1) (d) GDPR or Article 6 (1) (f) GDPR, depending on the interests involved.

You may object to the processing of your data for such purposes at any time. We will then refrain from further processing for any such purposes.

5.5. Direct advertising after the purchase of goods

If you have purchased goods in our CYBEX Online Shop, we may send you information about our own similar goods to the e-mail address or to the postal address provided by you. The legal basis for this data processing is Article 6 (1) (f) GDPR, because the advertising of related products by way of direct advertising represents a legitimate interest for us. The basis for direct advertising by e-mail is additionally Section 7 (3) German Unfair Competition Act.

You may at any time object to the processing of your data for the purpose of direct marketing. We will then refrain from further processing for any such purposes.

5.6. Shopping cart abandonments, items on the wish list

If you have made a purchase in our CYBEX Online Shop, are a member of our CYBEX Club or have agreed to receive marketing emails, you will receive emails informing you about the products you have added to your shopping cart and not purchased, or about products you have added to a wish list. The legal basis for this data processing is Art. 6 para. 1 p. 1 lit. b GDPR for granting the benefits available to you within the CYBEX Club; or the consent given according to Art. 6 para. 1 p. 1 lit. a GDPR; or Art. 6 para. 1 p. 1 lit. f GDPR, because the advertising of related products by way of direct advertising represents a legitimate interest for us. The basis for direct advertising by e-mail is additionally Section 7 (3) German Unfair Competition Act.

You may at any time object to the processing of your data for such purposes. We will then refrain from further processing for any such purposes.

5.7. Customer satisfaction surveys

If you have made a purchase in our CYBEX Online Shop, contacted us for customer service, are a member of our CYBEX Club or have agreed to receive marketing emails, you will receive invitations to participate in surveys. The legal basis for this data processing is Art. 6 para. 1 p. 1 lit. b GDPR for granting the benefits available to you within the CYBEX Club; or the consent given according to Art. 6 para. 1 p. 1 lit. a GDPR; or legitimate interest according to Art. 6 para. 1 p. 1 lit. f GDPR for ensuring customer satisfaction and improving our service quality.

You may at any time object to the processing of your data for such purposes. We will then refrain from further processing for any such purposes.

5.8. Marketing, web analytics and social media

We use cookies and similar technologies (such as tags or pixels) for marketing and analysis purposes, to make visiting our websites as well as your order in our CYBEX Online Shop attractive for you and to enable you to use certain functions. The legal basis for this is your consent (Article 6 (1) (a), Article 7 GDPR) or the protection of our legitimate interests (Article 6 (1) (f) GDPR).

Detailed information on all cookies and similar technologies used can be found here in our cookie consent tool, which also allows you to change your cookie preferences at any time and to revoke your consent to the use of cookies with effect for the future. Depending on your selected settings, some functionalities of our web pages may be limited.

 

6. Web analytics by Google Analytics

Google Analytics is a web analytics service provided by Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland). Google Analytics serves the purpose of analysing the use of the website in order to be able to continuously improve individual functions and offers as well as the user experience. Through the statistical evaluation of user behaviour, it is possible to continuously improve our online services and keep it more attractive for you as a user.

During your visit to the website, the following data, among others, is recorded:

• Webpages accessed by you
• The achievement of so called "website goals" (e.g. contact enquiries and newsletter sign-ups).
• Your behaviour on our webpages (for example clicks, scrolling behaviour and dwell time)
• Your approximate location (country and city)
• Your IP address (in shortened form, so that no clear assignment is possible)
• Your technical information such as browser, internet provider, terminal device and screen resolution
• Source of origin of your visit (i.e. via which website or via which advertising medium you came to us)

The information generated by the cookie about your use of this website is usually transmitted to a Google server in the US and stored there. These cookies contain a randomly generated user ID with which you can be recognised during future website visits. However, due to the activation of IP anonymisation on these websites, your IP address will be truncated beforehand by Google within member states of the European Union or in other contracting states of the Agreement on the European Economic Area. Only in exceptional cases will the full IP address be transmitted to a Google server in the US and shortened there. 

If you do not agree to the collection of data, you can prevent it by installing the browser add-on to deactivate Google Analytics (https://tools.google.com/dlpage/gaoptout?hl=) once or revoke your consent via the Consent Management Tool.

As Google's headquarters are in the US, we cannot preclude that the data will also be processed in the US. We have entered into a Data Processing Agreement (DPA) with Google. The EU Standard Contractual Clauses are part of this DPA. We can provide you with these Standard Contractual Clauses on request.

Further information on Google Analytics please see Google's privacy policy: https://policies.google.com/privacy?hl=en. 

 

7. Use of Google Maps

On this website, we use the Google Maps service, in particular to enable you to search for dealers and plan your route. Google Maps is operated by Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (hereinafter "Google"). This allows us to display interactive maps directly on the website and enables you to use the map function conveniently. You can find more information about data processing by Google in Google’s privacy policy: https://policies.google.com/privacy. There you can also change your personal data protection settings in the data protection centre.

Detailed instructions on how to manage your own data in connection with Google products can be found here: https://www.dataliberation.org

When you visit the website, Google receives information that you have accessed the corresponding sub-page of our website. This occurs regardless of whether Google provides a user account via which you are logged in or whether no user account exists. If you are logged in to Google, your data will be directly assigned to your account.

If you do not want the assignment in your Google profile, you must log out of Google before activating the button. Google stores your data as usage profiles and uses them for the purposes of advertising, market research and/or demand-oriented design of its websites. Such an evaluation is carried out in particular (even for users who are not logged in) to provide needs-based advertising and to inform other users of the social network about your activities on our website. You have the right to object to the creation of these user profiles, and you must contact Google to exercise this right.

A solution is recommended that ensures that the user's data only flows to Google when the user has actively clicked on the map or a link.

Since personal data may only be transferred to Google after the user has given his or her consent, we have implemented a so-called two-click solution. This technically ensures that the website only transmits the data to Google when the user actively clicks on the map or a link.

Withdrawal of consent:
No option for a simple opt-out or blocking of data transmission is currently offered by the provider. If you wish to prevent your activities on our website from being tracked, please revoke your consent for the corresponding cookie category or all technically unnecessary cookies and data transfers in the cookie consent tool. In this case, however, you may not be able to use our website or only to a limited extent.

 

8. Use of Google Tag Manager

We use the Google Tag Manager help service provided by Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. For the European area, the company Google Ireland Ltd. (provider of the service), Gordon House, Barrow Street, Dublin 4, Ireland is responsible for all Google services. 

We embed the tags ("code snippets") or scripts we need on our website via the Google Tag Manager and manage them using the tool. This allows, for example, tracking tools requiring consent that we use on our website to be loaded by the Tag Manager.

If the Tag Manager is loaded, the user's IP address is stored on Google servers. The Google Tag Manager itself only processes personal data for technically necessary purposes. This data may be collected and stored by the individually integrated tracking tools so that your data can be transmitted to the provider of the respective tool. The Google Tag Manager itself does not access this data. Please read our data protection texts for the individual tools that we use on our website. 
You can find more information about data processing by Google in the Google privacy policy: https://policies.google.com/privacy?hl=en-US. 

We have concluded a Data Processing Agreement with Google Ireland Ltd. as the recipient of your data, Art. 28 GDPR. 
Please see for more information: https://business.safety.google/adsprocessorterms/. If you would like to learn more about the Google Tag Manager, please read the FAQs at: 
https://support.google.com/tagmanager/?hl=en#topic=3441530. 

Data processing in the USA as a third country may be possible. To ensure the level of data protection, Google has concluded the EU standard contractual clauses. More information on the standard contractual clauses at Google can be found at: https://policies.google.com/privacy/frameworks?hl=en. 

Please refer to our link to the Cookie Consent Tool at Chapter 3.4 for the storage period of the cookies. 

Withdrawal of consent:
You can revoke your consent at any time with effect for the future. To exercise your revocation, you can deactivate your consent for the corresponding cookie category or all technically unnecessary cookies and data transfers here in the cookie consent tool. In this case, however, you may not be able to use our website or only to a limited extent.

 

9. Use of Google reCAPTCHA V3

We use the reCAPTCHA V3 service of Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA on our website. For the European area, the company Google Ireland Ltd. (provider of the service), Gordon House, Barrow Street, Dublin 4, Ireland is responsible for all Google services.

Using Google reCAPTCHA, we can determine whether you are a human, a robot or other spam software after data entry on our website (e.g. in a contact form). The user's behaviour is analysed in the background and added to a captcha score. 
The use of the tool is intended to ensure the accessibility of our website by preventing machines or malware from communicating with us.

During a website visit, Google reCAPTCHA V3 collects the following personal data by means of cookies: 

  • Google cookies already installed, previous browser interactions, number of mouse movements and keyboard strokes, visit duration
  • IP address, date of visit, referrer URL, browser plugins, browser or language settings or location of the user device, a complete screenshot of the browser window, operating system.  

If you are logged into your Google account while using the Google reCAPTCHA plugin, the personal data will be merged. You can prevent this by logging out of your Google account before visiting our website. 
You can find more information about Google's data processing in Google's privacy policy: https://policies.google.com/privacy?hl=en-US. If you would like to learn more about Google reCAPTCHA, please refer to the FAQs at: https://developers.google.com/recaptcha?hl=en. 

We have concluded a Data Processing Agreement with Google Ireland Ltd. as the recipient of your data, Art. 28 GDPR. Please see for more information: https://business.safety.google/adsprocessorterms/. 

Data processing in the USA as a third country may be possible. To ensure the level of data protection, Google has concluded the EU standard contractual clauses. More information on the standard contractual clauses at Google can be found at: https://policies.google.com/privacy/frameworks?hl=en. 

Please refer to our link to the Cookie Consent Tool at Chapter 3.4 for the storage period of the cookies. 

Withdrawal of consent:
You can revoke your consent at any time with effect for the future. To exercise your revocation, you can deactivate your consent for the corresponding cookie category or all technically unnecessary cookies and data transfers here in the cookie consent tool. In this case, however, you may not be able to use our website or only to a limited extent.

 

10. Use of Google Fonts

We use the free Google Fonts service of Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA on our website. For the European area, the company Google Ireland Ltd. (provider of the service), Gordon House, Barrow Street, Dublin 4, Ireland is responsible for all Google services.

We use Google Fonts to display fonts on our website. We have downloaded the desired Google Fonts and stored them on our own server or web space. Accordingly, no connection to the Google server is established, so that no information is transmitted to Google. 

Please refer to our link to the Cookie Consent Tool at Chapter 3.4 for the storage period of the cookies. 

 

Our website uses Google Ads as an online marketing tool. The company operating the Google Ads services is Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. In Europe, the company responsible for all Google services is Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Ireland).

If you have came to our website via an ad placed by Google, Google Ads will set a cookie on your computer. The conversion tracking cookie is set when a user clicks on an ad placed by Google.

If the user visits certain pages of our website and the cookie has not yet expired, we and Google can recognise that the user clicked on the ad and was redirected to this page. Each Google Ads customer receives a different cookie. Cookies cannot therefore be tracked across Ads customers' websites. The information obtained using the conversion cookie is used to create conversion statistics for Ads customers who have opted in to conversion tracking. Clients learn the total number of users who clicked on their ad and were redirected to a page tagged with a conversion tracking tag. However, they do not receive any information that can be used to personally identify users.

You can find more information about data processing by Google in Google’s privacy policy: 
https://policies.google.com/privacy. There you can also change your privacy settings in the privacy center.

Withdrawal of consent:
We have obtained your consent in accordance with Art. 6 (1) (a) GDPR for the processing of your data as described above. No option for a simple opt-out or blocking of data transmission is currently offered by the provider. If you wish to prevent tracking of your activities on our website, please revoke your consent for the relevant cookie category or all technically unnecessary cookies and data transfers in the cookie consent tool. In this case, however, you may not be able to use our website or only to a limited extent.

 

12. Use of Facebook Social Plugins (Shariff-Solution)

We use social plugins from the social network Facebook on our website, which is operated by Meta Platforms Inc. or, for the European region, Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. 

The plugins are marked with a Facebook logo and enable the sharing of content (share, follow or like button) with social groups. We use the plugins to increase the reach of our products.

When you visit a page of our website with an embedded Facebook plugin, your browser establishes a direct connection to the Facebook servers. The content of the plugin is transmitted by Facebook directly to your browser, which then integrates it into the website. In doing so, Facebook is informed that you have accessed the corresponding page of our website. In addition, Facebook receives information about your IP address, browser type and browser version, which is transmitted via your browser to Facebook servers in the USA and stored.

If you are logged into your Facebook account, Facebook can assign your visit to our website to you personally. You can prevent this by logging out of your Facebook account before visiting our website.

To prevent tracking, we have implemented the Shariff solution  on our website so that a connection to the Facebook server is only established when you actively use the plugins. For more information on the purpose and scope of data collection and processing by Facebook, please refer to the provider's privacy policy. There you will also find further information on your rights in this regard and setting options for protecting your privacy under: http://www.facebook.com/policy.php.

Data processing in the USA as a third country cannot be ruled out. Do not use the service if you do not wish your data to be processed within the USA.

Withdrawal of consent:
You can revoke your consent at any time with effect for the future. To exercise your revocation or to prevent tracking of your activities on our website, you can deactivate your consent for the corresponding cookie category or all technically unnecessary cookies and data transfers here in the cookie consent tool. In this case, however, you may not be able to use our website or only to a limited extent. In addition, you can also prevent the loading of Facebook plugins with add-ons for your browser:

for Mozilla Firefox:
https://addons.mozilla.org/de/firefox/addon/facebook-blocker/ 
for Opera:
https://addons.opera.com/de/extensions/details/facebook-blocker/?display=en 
for Chrome:
https://chrome.google.com/webstore/detail/facebookblocker/chlhacbfddknadmnmjmkdobipdpjakmc?hl=de.

 

13. Use of Facebook Pixel

We use the Facebook Pixel on our website, a service provided by Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Ireland. To do this, we have implemented a snippet of JavaScript code on our website that loads a collection of functions that allow Facebook to track your user actions if you came to our website via Facebook ads. 

For example, when you purchase a product on our website, the Facebook pixel is triggered and stores your actions on our website in one or more cookies. This allows Facebook to match your user data (IP address, user ID) with your Facebook account data and then delete it again. The data collected is anonymous for us and cannot be viewed. This data is only used in the context of ad placements. If you are logged into your Facebook account, your visit to our website is automatically assigned to your Facebook account. 

If applicable, data collected via the Facebook pixel may be transferred to Meta servers in the USA. We would like to point out that there is currently no adequate level of data protection for the transfer of data to the US. The transfer of your personal data is based on EU Standard Contractual Clauses in accordance to Art. 46 (2) and (3) GDPR. This obliges Facebook to comply with the European level of data protection when processing your relevant data if it is stored, processed and managed in the US. You can find more information about Facebook's standard contractual clauses at
https://www.facebook.com/legal/terms/dataprocessing. 

You can find more information on Facebook’s privacy settings here: https://www.facebook.com/policy.php.

Withdrawal of consent:
We have obtained your consent for the processing of your data as described above in accordance with Art. 6 (1)(a) GDPR. You can revoke your consent at any time with effect for the future by deactivating the pixel tracking in the "Cookie Consent Tool" integrated on this website.

 

14. Use Pinterest Retargeting Pixel

On our website, we use the retargeting pixel of the US service provider Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, USA. For the EU/EEA area, the Irish company headquarters Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland is responsible for privacy matters.

With the help of the pixel, information about the surfing behavior of website visitors can be collected, stored and evaluated in pseudonymized form  . The information can be assigned to the person of the user with the help of further information that Pinterest has stored about the user, e.g. due to the ownership of an account on the social network "Pinterest". Pinterest uses an algorithm to analyze surfing behavior and can then display targeted product recommendations as personalized advertising banners on the user's Pinterest account. Pinterest may also combine the information collected via the pixel with other information that Pinterest has collected via other websites and/or in connection with the use of the social network "Pinterest", and thus create pseudonymized usage profiles. In no case, however, can the information collected be used to personally identify visitors to this website.

If applicable, data collected via the pixel may be transferred to servers of Pinterest Inc. in the US. We would like to point out that there is currently no adequate level of data protection for the transfer of data to the US. The transfer is based on the EU Standard Contractual Clauses in accordance with Art. 46 (2) and (3) GDPR. Through this, Pinterest undertakes to comply with the European level of data protection when processing your relevant data if it is stored, processed and managed in the US. More information on the Standard Contractual Clauses of Pinterest can be found at https://policy.pinterest.com/de/privacy-policy#section-residents-of-the-eea.

Further information on privacy at Pinterest Europe Limited can be found here: https://policy.pinterest.com/de/privacy-policy.

Withdrawal of consent:
We have obtained your consent for the processing of your data as described above in accordance with Art. 6 (1) (a) GDPR. You can revoke your consent at any time with effect for the future by deactivating the pixel tracking in the "Cookie Consent Tool" integrated on this website.

 

15. Use of Microsoft Advertising

We use the online advertising programme Microsoft Advertising and the associated conversion tracking of the American service provider Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA on our website. For the European Area, the Irish company headquarters Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland is responsible for data protection-relevant aspects.

The online marketing service Microsoft Advertising, which is based on a pay-per-click system, supports us via the Universal Event Tracking (UET) tool to play out targeted advertisements via the Microsoft Bing or Yahoo! search engine.

Alongside this, we have set up Microsoft conversion tracking on our website to track when certain events take place and to better understand the impact of these marketing activities with Bing. This is done using a conversion tracking tag ("code snippet"). If you arrive at our website through a Microsoft ad, we can use this tracking tool to learn more about your user behaviour on our website. We do not receive any personal data that could reveal your identity, but only evaluations of your user behaviour.

If you are logged in via a Microsoft account, the data collected can be linked to your account so that Microsoft also recognises and stores your IP address, for example. If you visit certain sub-pages of our website and the cookie has not yet expired, we and Microsoft can recognise that you have clicked on the advertisement and have been redirected to this page. Each Microsoft Advertising customer receives a different cookie. Cookies therefore cannot be tracked across Microsoft Advertising customers' websites. The information collected using the conversion cookie is only used to create conversion statistics.

For more information on data processing by Microsoft, please refer to Microsoft's privacy policy: 
https://privacy.microsoft.com/de-de/privacystatement?tid=331668528662. 

We have concluded a Data Processing Agreement with Microsoft Enterprise Service-Privacy as the recipient of your data, Art. 28 GDPR.

Data processing in the USA as a third country may be possible. To ensure the level of data protection, Microsoft has concluded the EU standard contractual clauses. More information on the standard contractual clauses at Microsoft can be found at: 
https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses.

Please refer to our link to the Cookie Consent Tool at Chapter 3.4 for the storage period of the cookies.

Withdrawal of consent:
You can revoke your consent at any time with effect for the future. If you do not wish to receive interest-based advertisements from Microsoft Advertising, you can deactivate the function at any time via https://account.microsoft.com/privacy/ad-settings/signedout. In addition, you can deactivate the automatic setting of the cookie for this purpose via browser settings. Furthermore, you can deactivate your consent for the corresponding cookie category or all technically unnecessary cookies and data transfers here in the cookie consent tool.

 

16. Use of Microsoft Clarity

We use the Web analysis tool Microsoft Clarity of the American service provider Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA on our website. For the European Area, the Irish company headquarters Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland is responsible for data protection-relevant aspects.

Microsoft Clarity is a tool that we use to check the usability of our website based on statistical behavioural analysis of the users on our website. Microsoft Clarity records selected user sessions for this purpose. The tool provides measured values that indicate any usability problems. This allows us to better understand user interaction, identify usability problems more quickly and to improve the functionality of our website.

The data that Microsoft Clarity processes from the users of our website are the following:

  • IP address
  • Location
  • Browser information
  • Screen resolution
  • Language settings
  • Visited website/subpages
  • Date/time website was accessed
  • Clicks, scrolls, mouse movements

We have made the appropriate masking settings so that the users personal data collection to and by Microsoft is pseudonymized, in particular in form of IP masking. If you are logged in via a Microsoft account, the data collected can be linked to your account so that Microsoft also recognizes and stores your IP address, for example. You can prevent this by logging out of your Microsoft account before visiting our website.

For more information on data processing by Microsoft, please refer to Microsoft's privacy policy: 
https://privacy.microsoft.com/de-de/privacystatement?tid=331668528662. If you would like to learn more about Microsoft Clarity, please read the FAQs at: https://learn.microsoft.com/en-us/clarity/faq.
We have concluded a Data Processing Agreement with Microsoft Ireland Operations Limited   as the recipient of your data, Art. 28 GDPR.

Data processing in the USA as a third country may be possible. To ensure the level of data protection, Microsoft has concluded the EU standard contractual clauses. More information on the standard contractual clauses at Microsoft can be found at: 
https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses.

Please refer to our link to the Cookie Consent Tool at Chapter 3.4 for the storage period of the cookies.

Withdrawal of consent: 
You can revoke your consent at any time with effect for the future. You can deactivate your consent for the corresponding cookie category or all technically unnecessary cookies and data transfers here in the cookie consent tool.

 

17. Use of Usercentrics Consent Management Platform

We use the Consent Management Platform or the Cookie Consent Tool of the company Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich, Germany on our website.

Usercentrics' Consent Management Platform collects, manages, documents and transmits the data processing consents of our website users.

In the course of your visit to the website, the following usage data is transmitted to Usercentrics:

  • Consent data (e.g. consent ID, consent number, consent timestamp, opt-in or opt-out data, banner language, customer setting, template version).
  • Device information (e.g. HTTP agent, HTTP referrer), IP address, geolocation data 

In addition, Usercentrics stores a cookie in your browser in order to be able to allocate the consent granted to you or its revocation.

Data processing by Usercentrics is carried out to comply with a legal obligation pursuant to Art. 6 (1)(c) GDPR: Obtaining and managing consent under data protection law for the use of certain technologies/cookies/pixels. Further information on data processing by Usercentrics can be found in the Usercentrics data protection notices: https://usercentrics.com/privacy-policy/.

We have concluded a Data Processing Agreement with Usercentrics GmbH as the recipient of your data, Art. 28 GDPR.

Please refer to our link to the Cookie Consent Tool at Chapter 3.4 for the storage period of the cookies.

Within the framework of the fulfilment of our legal obligations, the processing of the above-mentioned data is necessary. Without the provision of your personal data, we cannot guarantee the functionality of the website. In addition, individual services may not be available or may be limited.

Withdrawal of consent:
You have the option to revoke your consent via an embedded button to correct your decision afterwards. The function can be switched on and off in our "Privacy settings" by checking the checkbox.

 

18. Live Video Shopping with Bambuser

On our website we offer interactive, live videos with a shopping function, so called "Live Video Shopping", with the help of the company Bambuser AB Malmskillnadsgatan 13, 111 57 Stockholm https://bambuser.com .

We offer Live Video Shopping to ensure easy contact and a better shopping experience for our customers. You can use this service to get real-time personalized advice via video call, make your purchase, attend product presentations, make appointments for a video call and give your feedback about the presented products. During live video shopping, the following personal data are stored, in particular:

- First name, last name
- Personal data in the video
- Content of the exchanged messages (video chat history)
- IP address
- Date and time of the video call
- Email address, phone number (if provided by the end user), and
- Geographic location as well as time zone (if provided by the end user).

Depending on what you share with us, other personal data that you provide in the video or chat may be stored.

If you agree to the storage of your live video shopping experience, this will be used for training purposes as well as for quality control. If you no longer wish your live video shopping experience to be stored, you can inform us by using the contact details below and the stored video and associated chat will then be deleted immediately. Otherwise, your data will be deleted six months after the Live Video Shopping..

The provision of your data and the storage of the video and chat is voluntary, based on your consent pursuant to Art. 6 (1) (a) GDPR. You can withdraw your consent at any time with effect for the future. Without the storage of the video and chat, you can of course also use the live video shopping option. The provision of your personal data is necessary to be able to use the live video shopping option. The storage of the video and chat is not necessary for the use.

The data processing by Bambuser takes place only if you have given your consent through your registration for Live Video Shopping. The legal basis is therefore your consent pursuant to Art. 6 (1) (a) GDPR, which you can withdraw at any time with effect for the future.

The terms of use of Bambuser as well as the privacy policy can be viewed under the following links:

- https://bambuser.com/terms-of-service
- https://bambuser.com/privacy-policy

 

19. Fraud Prevention by Riskified

We use the fraud prevention software Riskified by the Israeli company Riskified Ltd, 30 Kalisher St., Tel-Aviv, 6525724, Israel on our website for the US market.

Riskified helps detect and analyse fraud in online transactions, including dispute resolution (chargeback protection) in relation to payments made by our customers. This enables us to prevent fraudulent activity or misuse of the website (for potentially criminal purposes) when shopping online on our website.

When you purchase products on our website, your purchase data is transmitted to Riskified for verification. Riskified collects the following personal data as part of the ordering or purchasing process:

• First name, last name, billing and delivery address, e-mail address, telephone number
• Riskified only receives the credit card's BIN and the last 4 digits of the payment method used in connection with the transaction.
• IP address, IPS location data, user agent strings identifying the device's operating system and browser, computer IDs, or other device identifiers.

Other similar information provided in connection with the purchase may be transferred to Riskified. If Riskified assesses a payment as risky, we may decide to offer customers an alternative payment method or decline the booking request. If Riskified has given an approval notice and we have fulfilled the order, but that order is subject to a chargeback, Riskified will provide the chargeback guarantee.

The data processing by Riskified is based on our legitimate interest pursuant to Art. 6 (1) (f) GDPR in the prevention of fraud in order to verify the legitimacy of payments made via the webshop. For more information on data processing by Riskified, please refer to the Riskified privacy policy: https://www.riskified.com/privacy/.

We have entered into a Joint Controllership Agreement with Riskified Ltd., Art. 26 GDPR.

Riskified's data processing is carried out in Israel in accordance with the EU Commission's adequacy decision.

The data is deleted as soon as it is no longer required for the purposes of processing. This is usually the case after payment has been processed.

The data is deleted as soon as it is no longer required for the purposes of processing. This is usually the case after payment has been processed.

Opposition:
Please read the information about your right to object according to Art. 21 GDPR below.

 

20. Booking and scheduling with Appointedd

We use the online booking and appointment scheduling software Appointedd of the British company SALOCA LTD (t/a Appointedd), Suite 2, Ground Floor Orchard Brae House, 30 Queensferry Road, Edinburgh, United Kingdom, EH4 2HS on our website.

Appointedd enables our customers to see the availability of live video shopping appointments in our Cybex stores in real time, regardless of opening hours or location, and to book live video shopping appointments via an online calendar on our website. This enables us to provide our customers with an enhanced customer experience. Appointedd is linked to our live video shopping tool Bambuser.

During the appointment booking process, the following personal data is processed by Appointedd: First name, last name, email address, telephone number if applicable, IP address.

Data processing by Appointedd takes place exclusively on the basis of your consent, Art. 6 (1) (a) GDPR. You can find more information about data processing by Appointedd in the privacy policy: https://www.appointedd.com/privacy-policy.

We have concluded a Data Processing Agreement with SALOCA LTD (t/a Appointedd) as the recipient of your data, Art. 28 GDPR.

Appointedd's data processing in the UK is carried out in accordance with the EU Commission's adequacy decision.
The data will be deleted as soon as they are no longer necessary for the purposes of processing, therefore after the booked appointment ended.

Your personal data is provided solely on the basis of your consent. However, appointment bookings are not possible without the provision of the data.

Withdrawal of consent:
You can revoke your consent at any time with effect for the future.

 

21. Review Function

There is a review function on our website that allows you to review our products and their features, give feedback and recommend a product. In order to submit a review, we ask you to provide a nickname and a valid e-mail address, answer some mandatory questions and submit certain ratings. All other information is voluntary.

The following data is also stored at the time the review is given:
- Date and time
- Country
- Metadata of uploaded photos

Based on your consent, we will publish your review and process your personal data.

We use the service provider Bazaarvoice Inc. to provide the review function, which acts as our processor.
Since the headquarters of Bazaarvoice Inc. is in the United States, data is transferred to the United States of America. We have an data processing agreement with Bazaarvoice Inc. Part of this data processing agreement are the EU standard contractual clauses. We will provide you with the standard contractual clauses upon request.

The provision of your personal data is voluntary and based solely on your consent. Unfortunately, we cannot process and publish your review without your consent.

In this context, the data will only be processed as long as the corresponding consent is available. Afterwards they will be deleted.

You can revoke your consent to the processing of your personal data and its use for the publication of your reviews at any time. Please contact us to revoke your consent and we will delete all your reviews.

 

22. Data transfer to third parties

Your data will only be transferred to our carefully selected service providers and partner companies who are contractually obligated to comply with requirements of data protection laws. Otherwise, your data will only be transmitted in the event of an existing legal obligation. In the following you will find information about the companies to which we transfer data.

22.1. Transfer within affiliated companies

We may transfer your data to our affiliated companies for storage in central databases and for internal group billing and accounting purposes in connection with the conclusion and performance of the contract. The legal basis for this data processing is either Article 6 (1) (b) GDPR or Article 6 (1) (f) GDPR.

22.2. Transfer to service companies

Use of service companies: We use several service companies – hereinafter referred to as “service providers” – that are working on our behalf to operate and optimise our websites, to perform contracts and to process payment transactions. This relates, for example, to the hosting of our websites, the placement of advertising, the delivery of ordered goods, the assessment of default risks, the processing of payment transactions, the sending of newsletters as well as customer service and support. We transfer data to these service providers to the extent necessary for the provision of our websites or the performance of contracts or where it serves to protect our legitimate interests. The legal basis for this data processing operations is usually Article 6 (1) (b) GDPR or Article 6 (1) (f) GDPR.

These service providers mainly work for us as “processors” on our behalf and may therefore use the data provided exclusively in accordance with our instructions. We are legally responsible for appropriate data protection policies at the service providers which are processing data on our behalf and have agreed appropriate data protection and data security regimes with the service providers.

In the following cases, we may also transfer data to third parties for independent use as part of the contract performance:

Transport companies: The transport companies we use receive from us the data required for the delivery of the ordered goods to you, i.e., in particular your name and the delivery address provided by you. If necessary, the transport company may also receive your contact details so as to arrange an individual delivery date with you. The legal basis for the respective data processing is Article 6 (1) (b) GDPR.

Payment transactions: The respective payment service provider or bank receives the necessary payment data for the processing of payment transactions. The legal basis for the data processing is Article 6 (1) (b) GDPR. Generally, however, you enter this information directly in the input window of the respective payment service provider or bank. In these cases, we do not receive and store any payment data.

Creditworthiness check: If you choose the “Invoice” payment method, we transfer the necessary data to Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss, Germany, to obtain creditworthiness information on your previous payment history and information for assessing the risk of non-payment based on mathematical-statistical procedures using address data (“scoring”). The legal basis for this data processing is Article 6 (1) (b) GDPR and Article 6 (1) (f) GDPR.

22.3. Transfer to third countries

Data are only transferred to bodies in states outside the European Union or the European Economic Area where

- you have consented thereto,
- this is necessary to perform your orders,
- this is required by law, or
- this occurs as part of order processing.

In the case of order processing, the service providers are contractually bound to our instructions and obligated to guarantee the strict technical and organisational measures. The processors are located both in countries that are the subject of an adequacy decision by the European Commission and in countries that protect personal data to an extent not comparable with the EU. In the latter cases, we ensure a level of data protection comparable to that of the EU by way of contractual agreements and by agreeing the EU standard data protection clauses.

22.4. Transfer to other third parties

Otherwise, we only transfer your data to third parties or to official authorities if we are legally obligated to do so under existing data protection laws, such as due to official or court orders, or if we are entitled to do so, e.g., because it is necessary for the prosecution of criminal offences or for the exercise or enforcement of our rights or claims. The legal basis for the respective data processing in these cases is Article 6 (1) (c) GDPR or Article 6 (1) (f) GDPR.

 

23. Period of data storage; data erasure

We only store your data for the period required to serve the purpose of storage or where provided for by law or regulations. We will erase or block your data once the purpose has been served or has ceased to apply. In the case of blockage, the data will be erased as soon as there are no legal or contractual retention periods, there is no reason to expect that erasure would impair your legitimate interests and erasure would not cause disproportionately high costs due to the special type of storage.

 

24. Your data protection rights

As a visitor of our web pages and as a customer in our CYBEX Online Shop, you are entitled to various rights granted by the GDPR. Please use the information in the Contact section to assert your rights against us and make sure that we are able to clearly identify your person.

In the following we explain your essential rights as a data subject.

24.1. Rights of confirmation, access, to rectification or erasure of data

In accordance with the GDPR, as a data subject you may obtain information in writing upon request and free of charge about which data about your person (e.g., name, address) have been stored. In addition, as a data subject, you have the right to have these data corrected or erased as granted by the GDPR, provided that the legal requirements are met. Excluded from the right to erasure are, for example, stored data relating to business processes that are subject to the legal obligation to retain data.

In detail:

- Right of confirmation and access: A data subject has the right, granted by the GDRP, to obtain from the controller confirmation as to whether or not personal data concerning him or her are being processed; where that is the case, the data subject has a right of access to the personal data and to further information to the extent provided for by law.

- Right to rectification: A data subject has the right, granted by the GDPR, to obtain from the controller without undue delay the rectification of inaccurate personal data concerning him or her. In this respect, taking into account the purposes of the processing, the data subject also has the right to have incomplete personal data completed, including by means of providing a supplementary statement.

- Right to erasure (“right to be forgotten”): A data subject has the right granted by the GDPR to obtain from the controller the erasure of personal data concerning him or her without undue delay; the controller has the obligation to erase personal data without undue delay where one of the grounds provided for by law applies and where the processing is not necessary.

24.2. Right to restriction of data processing 

As a data subject, you have the right, granted by the Community legislature, to obtain from the controller restriction of processing where one of the conditions provided by law is met.

24.3. Right to object

As a data subject, you have the right, granted by the GDPR, to object, on grounds relating to your particular situation, at any time to processing of personal data concerning you by us as controller; we will then no longer process the personal data unless we demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms as a data subject or for the establishment, exercise or defence of legal claims.

24.4. Right to data portability

As a data subject, you have the right, as granted by the GDPR, to receive the personal data concerning you which you have provided to us as controller in a structured, commonly used and machine-readable format and you have the right to transmit those data to another controller without hindrance from us as controller to which the personal data have been provided, subject to the conditions provided for by law.

24.5. Revocation of consent

Where you may have given us your consent to process your data within the scope of your use of our web pages or as part of your order in our CYBEX Online Shop, you may withdraw such consent at any time with effect for the future. The lawfulness of the processing of your data before your withdrawal remains unaffected.

After receipt of your withdrawal by us, we will stop the relevant use of the data without delay. Where the use of the data was necessary for the provision of our web pages or for your order in the CYBEX Online Shop, there may be restrictions in the future use of the respective web pages or they may even be unavailable. In addition, there may also be restrictions in relation to your order in the CYBEX Online Shop or it may be impossible to place an order.

 

25. Automatic processing of personal data

Exclusively automatic processing of your data is only performed where necessary for the conclusion or performance of a contract and where such does not have any legal or similar effect on you.

 

26. Complaints to supervisory authorities

In the event of complaints regarding the processing of your data, you have the right to lodge a complaint with the competent supervisory authorities. You may do so by contacting the data protection authority responsible for your place or state of residence or the data protection authority responsible for us, which is:

The Bavarian Data Protection Commissioner (Bavarian DPC)
PO Box 22 12 19
80502 Munich, Germany
e-mail: poststelle@datenschutz-bayern.de

 

27. Contacting the Data Protection Officer

If you have any questions regarding the processing of your data, suggestions or complaints, please contact our Data Protection Officer. We recommend that you send confidential information exclusively by postal mail.

Contact details of the Data Protection Officer of CYBEX Retail GmbH:

activeMind.legal Rechtsanwaltsgesellschaft m.b.H.
Potsdamer Straße 3, 80802 Munich, Germany
Tel: +49 (0) 89 919 294 – 900
E-mail: dataprotection@cybex-online.com

.