LEHA

LEHA GmbH
Aumühle 38
4075 Breitenaich
Ausztria
Telefon: +43 7272 5661-0
E-mail: [email protected]

Adatvédelmi kérdéseivel írjon nekünk egyszerűen az [email protected] címre.

Fontos számunkra az Ön adatainak védelme. Adatait csak a jogszabályok által megengedett módon kezeljük – mindenekelőtt az általános adatvédelmi rendelet (GDPR), az osztrák adatvédelmi törvény (DSG) és az osztrák 2021. évi távközlési törvény (TKG 2021) alapján. Itt megtudhatja, mi történik az adataival, amikor weboldalunkat használja.

A legfontosabbak röviden:

• Weboldalunkat úgy is használhatja, hogy semmit nem engedélyez. Ilyenkor nem töltünk be szolgáltatást a Google, a Meta vagy a Pinterest részéről.
• A kereskedőkereső teljesen külső szolgáltatások nélkül működik. A térkép és a településkeresés a saját szerverünkről érkezik.
• Látogatói statisztikánk nem használ sütiket, és nem azonosítja Önt személyként.
• Videóink egy EU-n belüli szolgáltatótól származnak, és nem használnak sütiket.
• Google-statisztikát és hirdetéseket csak akkor töltünk be, ha Ön ezt engedélyezi. Döntését bármikor megváltoztathatja.

Weboldalunkat az Amazon Web Services (AWS) üzemelteti egy németországi, Frankfurt am Main-i adatközpontban. Szerződéses partnerünk az Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. A képeket és egyéb fájlokat az assets.leha.eu címen keresztül szolgáltatjuk, szintén az AWS-nél.

Weboldalunk előtt a Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) Cloudflare szolgáltatása áll. A Cloudflare védi a weboldalt a támadásokkal szemben, és gyorsabbá teszi. Ezért minden lekérés a Cloudflare-en keresztül halad.

Amikor felkeresi weboldalunkat, a következő, technikailag szükséges adatokat naplófájlokban tároljuk:

• az Ön IP-címe
• a lekérés dátuma és időpontja
• a lekért oldal és az átvitt adatmennyiség
• az oldal, ahonnan érkezett
• az Ön böngészője és operációs rendszere

Erre szükség van ahhoz, hogy a weboldal működjön és biztonságos maradjon. Ezeket az adatokat nem értékeljük ki az Ön személyes azonosítása céljából. A naplófájlokat 14 nap után automatikusan töröljük, kivéve, ha egy konkrét biztonsági incidens kivizsgálásához tovább van rájuk szükség.

Az AWS és a Cloudflare a megbízásunkból kezeli az adatokat; erre adatfeldolgozási szerződések vannak érvényben (GDPR 28. cikk). Az egyesült államokbeli Cloudflare-rel kapcsolatban lásd a „Ha adatok kerülnek az Egyesült Államokba” pontot.

Jogalap: jogos érdekünk a weboldal biztonságos és stabil működtetéséhez (GDPR 6. cikk (1) bekezdés f) pont).

Első látogatáskor egy ablak megkérdezi, mely szolgáltatásokat engedélyezi. Engedélyezhet mindent, elutasíthat mindent, vagy egyenként választhat. Az elutasítás ugyanolyan egyszerű, mint az engedélyezés.

Ehhez az ablakhoz a Usercentrics GmbH (Sendlinger Straße 7, 80331 München, Németország) Usercentrics szolgáltatását használjuk. A Usercentrics az Ön döntését a böngészőjében tárolja, hogy az ablak ne jelenjen meg minden oldalon újra. Hogy hozzájárulását igazolni tudjuk, a Usercentrics egy véletlenszerű azonosítót, a dátumot és időpontot, valamint az Ön döntését is tárolja. A Usercentrics a megbízásunkból kezeli az adatokat (GDPR 28. cikk).

Döntése módosítása vagy hozzájárulása visszavonása: kattintson bármelyik oldal legalján a Cookie-beállítások linkre. Amit addig engedélyezett, az jogszerű marad.

Jogalap: döntésének a böngészőben való tárolása technikailag szükséges (TKG 2021 165. § (3) bekezdés). Hozzájárulását azért igazoljuk, mert erre jogszabály kötelez (GDPR 6. cikk (1) bekezdés c) pont, összefüggésben a 7. cikk (1) bekezdésével).

Hogy megértsük, hogyan használják weboldalunkat, a látogatásokat a Plausible Insights OÜ (Västriku tn 2, 50403 Tartu, Észtország) Plausible Analytics szolgáltatásával számoljuk. A Plausible nem használ sütiket, semmit nem tárol az Ön böngészőjében, és nem készít felhasználói profilokat. A lekérések a saját leha.at címünkön keresztül futnak.

Csak összesített adatokat rögzítünk:

• megtekintett oldalak és az oldal, ahonnan érkezett
• böngésző, operációs rendszer és eszköztípus
• hozzávetőleges tartózkodási hely (legfeljebb település szintjén)
• kattintások egyes gombokra, például egy letöltésre vagy a kereskedőkeresőre – az Ön által beírt adatok nélkül

IP-címét és böngészőjének azonosítóját csak a látogatások számlálására használjuk: a Plausible ezekből egy naponta változó véletlen értékkel együtt ellenőrzőösszeget képez, a véletlen értéket pedig 24 óra után törli. Magát az IP-címet és a böngészőazonosítót nem tárolja. Ezt követően Önre mint személyre már nem lehet következtetni. A Plausible a megbízásunkból, uniós szervereken kezeli az adatokat (GDPR 28. cikk).

Jogalap: jogos érdekünk weboldalunk elérésének mérésére és fejlesztésére (GDPR 6. cikk (1) bekezdés f) pont). Ez ellen az adatkezelés ellen bármikor tiltakozhat, például e-mailben az [email protected] címen.

A kereskedőkereső teljes egészében a saját szerverünkön fut. Ehhez nem használunk külső szolgáltatást, például a Google Mapset.

• Település vagy irányítószám: a gépelés közbeni javaslatok saját helységtáblázatunkból származnak. A helységadatok forrása a GeoNames (CC BY 4.0).
• Saját helyzetem használata: ha a helymeghatározás ikonra koppint, böngészője megkérdezi, megoszthatja-e a tartózkodási helyét. Ha engedélyezi, a helyet kb. 100 méterre kerekítjük, és csak a saját szerverünkre küldjük, hogy megtaláljuk a közeli kereskedőket.
• Térkép: a térkép a saját szerverünkről érkezik. A térképadatok forrása az OpenStreetMap (© az OpenStreetMap közreműködői).
• Visszaélések elleni védelem: hogy senki ne kérdezhesse le tömegesen kereskedőjegyzékünket, szerverünk két órán át megjegyzi, hányszor és mely településekre kerestek egy internetcímről. Ehhez IP-címét csak visszafejthetetlen értékként (hash) tároljuk, magát a címet nem.
• Útvonaltervezés: ez a hivatkozás új ablakban nyitja meg a Google Mapset. Csak ha rákattint, akkor érvényesek ott a Google adatvédelmi feltételei.

Jogalap: az Ön kérése, hogy kereskedőt találjon (GDPR 6. cikk (1) bekezdés b) pont), valamint jogos érdekünk kereskedőjegyzékünk védelmére (GDPR 6. cikk (1) bekezdés f) pont). A helymegosztást Ön maga engedélyezi a böngészőjében.

A leha.at/hu/dizajner oldalon szöveteket és színeket próbálhat ki egy helyiségben. Ezt a konfigurátort megbízásunkból a Hunter Douglas GmbH Hunter Douglas Components nevű fióktelepe (Osterstader Straße 16, 27572 Bremerhaven, Németország) üzemelteti a designer.leha.at címen. A konfigurátor be van ágyazva weboldalunkba. A Hunter Douglas ehhez szolgáltatóként a VEEUZE GmbH-t (Warmbüchenstraße 17, 30159 Hannover, Németország) veszi igénybe.

A konfigurátor használatakor az Ön IP-címét és választásait kezeljük. Ha helyiségtervét e-mailben elküldeti magának, ehhez hozzájönnek az űrlapon megadott adatok, például e-mail-cím, irányítószám és ország. Ezeket csak az e-mail elküldésére használjuk. A Hunter Douglas és a VEEUZE a megbízásunkból kezeli az adatokat (GDPR 28. cikk).

Jogalap: az Ön kérése a konfigurátor használatára és terve megkapására (GDPR 6. cikk (1) bekezdés b) pont).

Videóinkat a Mave B.V. (Westplein 12, 3016 BM Rotterdam, Hollandia) mave szolgáltatása biztosítja. A videókat a Scaleway SAS párizsi (Franciaország) szerverein tárolják és onnan továbbítják. A mave a megbízásunkból kezeli az adatokat; erre adatfeldolgozási szerződés van érvényben (GDPR 28. cikk). Adatai eközben nem kerülnek az EU-n kívüli országokba.

Amint egy oldalon videó jelenik meg, böngészője betölti a lejátszót és a videót a mave-tól (video-dns.com alatti címekről). Ennek során a mave megkapja az Ön IP-címét, valamint a böngészőjére és eszközére vonatkozó adatokat – ezek nélkül a videó nem továbbítható. A mave az IP-címeket legfeljebb hét napig tárolja biztonsági naplókban, majd törli őket.

A mave lejátszási statisztikáját kikapcsoltuk: a lejátszó nem jelenti, mely videókat és mennyi ideig nézi. A mave nem használ sütiket, és nem ismeri fel Önt, ha egy másik oldalt nyit meg. Csak ha a lejátszóban módosítja a hangerőt vagy a feliratot, jegyzi meg böngészője ezt a beállítást a következő videóhoz.

A szövegekben, üzenetekben vagy QR-kódokban hivatkozott videóink a leha.link/v/ lejátszóoldalunkon nyílnak meg. Ott ugyanaz a mave-lejátszó fut, szintén lejátszási statisztika nélkül.

Jogalap: jogos érdekünk, hogy termékeinket videókon mutassuk be, és a videókat megbízhatóan továbbítsuk (GDPR 6. cikk (1) bekezdés f) pont). Ez ellen az adatkezelés ellen bármikor tiltakozhat, például e-mailben az [email protected] címen.

Ha a süti-ablakban engedélyezi, betöltjük a Google Tag Managert. Ez egy eszköz, amelyen keresztül az alábbi szolgáltatásokat építjük be. Hozzájárulása nélkül a Tag Managert egyáltalán nem töltjük be.

• Google Analytics: látjuk, hogyan használják weboldalunkat, például mely oldalakat nézik meg a leggyakrabban.
• Google Ads: mérjük, hogy hirdetéseink a Google-ön hatásosak-e, és később Önhöz illő hirdetéseket jelenítünk meg.
• Meta Pixel (Facebook, Instagram): mérjük hirdetéseink sikerét a Metán, és weboldalunk látogatóinak illő hirdetéseket jelenítünk meg.
• Pinterest Tag: mérjük hirdetéseink sikerét a Pinteresten, és ott Önhöz illő hirdetéseket jelenítünk meg.

A szolgáltatók: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Írország; valamint Pinterest Europe Limited, Írország. Ezek a szolgáltatások sütiket vagy hasonló azonosítókat helyeznek el a böngészőjében. Eközben továbbításra kerül IP-címe, a böngészőjére és eszközére vonatkozó adatok, valamint a meglátogatott oldalak. Ha be van jelentkezve a Google-be, a Facebookra, az Instagramra vagy a Pinterestre, ezek a szolgáltatók a látogatást fiókjához rendelhetik.

Minden szolgáltatást egyenként engedélyezhet vagy elutasíthat a süti-ablakban. A Tag Manager az egyes szolgáltatásokat csak akkor indítja el, ha Ön engedélyezte őket. Hogy a sütiket mennyi ideig tároljuk, azt a süti-ablakban az egyes szolgáltatásoknál láthatja. A Meta Pixellel történő adatgyűjtésért a Metával közösen felelünk (GDPR 26. cikk). Az Egyesült Államokba történő továbbításról lásd a „Ha adatok kerülnek az Egyesült Államokba” pontot.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, TKG 2021 165. § (3) bekezdés).

Ha a kapcsolatfelvételi űrlapon, e-mailben vagy telefonon keres minket, adatait kérése megválaszolására és az esetleges további kérdésekhez használjuk fel. Ilyen például a név, az e-mail-cím, a telefonszám és az üzenete.

A kapcsolatfelvételi űrlap e-mailben küldi el nekünk adatait. Az e-mailekhez a Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország) Microsoft 365 szolgáltatását használjuk. A Microsoft a megbízásunkból kezeli az adatokat (GDPR 28. cikk).

Megkeresését hat hónapig őrizzük meg. Ha abból megrendelés lesz, az adatokat addig őrizzük meg, ameddig az adó- és társasági jog előírja, általában hét évig.

Jogalap: jogos érdekünk megkeresése megválaszolására (GDPR 6. cikk (1) bekezdés f) pont). Megrendelés esetén a szerződéskötést megelőző lépések (GDPR 6. cikk (1) bekezdés b) pont); a megőrzéshez a jogi kötelezettségek (GDPR 6. cikk (1) bekezdés c) pont).

Nyitott álláshelyeinket és a jelentkezési űrlapot a karriere.leha.at oldalon találja. Ezt a karrieroldalt és a jelentkezések kezelését a Recruitee B.V. (Tellent, Keizersgracht 313, 1016 EE Amsterdam, Hollandia) üzemelteti számunkra. A leha.at oldalon látható álláslistát szerverünk közvetlenül a Recruitee-tól tölti le. Ennek során az Önre vonatkozó adatok nem kerülnek továbbításra.

Ha jelentkezik, az általunk megkapott adatokat kezeljük: például nevét, e-mail-címét, telefonszámát, önéletrajzát, motivációs levelét, bizonyítványait, egy fényképet (önkéntesen) és kérdéseinkre adott válaszait. Az adatokat csak az Ön jelentkezéséhez használjuk. Csak a LEHA kiválasztásban részt vevő munkatársai látják őket. A jelentkezésekről nem hozunk automatizált döntést.

A Recruitee az adatokat az EU-ban lévő szervereken tárolja, és a megbízásunkból kezeli (GDPR 28. cikk). Ehhez a Recruitee saját szolgáltatókat vesz igénybe, például a karrieroldal hibaelemzéséhez (Sentry, EU-ban lévő szerverek). A karrieroldal meglátogatásakor a Recruitee ezenkívül rögzíti a technikailag szükséges adatokat, például az Ön IP-címét és böngészőjét.

Meddig őrizzük meg jelentkezését: A kiválasztási eljárás lezárulása után hat hónappal adatait automatikusan töröljük. Erre az időre azért van szükségünk, hogy esetleges igényekkel szemben meg tudjuk védeni magunkat, például az osztrák egyenlő bánásmódról szóló törvény alapján. Ha hozzájárul, jelentkezését legfeljebb 18 hónapig nyilvántartásban tartjuk, hogy később megnyíló állásoknál is figyelembe vehessük. Ezt a hozzájárulást bármikor visszavonhatja e-mailben az [email protected] címen. Ha felvesszük, a szükséges adatok a személyi aktájába kerülnek.

Jogalap: az Ön jelentkezése, vagyis a munkaviszony létesítését megelőző lépések (GDPR 6. cikk (1) bekezdés b) pont). A hat hónapos megőrzést arra a jogos érdekünkre alapozzuk, hogy igényekkel szemben védekezhessünk (GDPR 6. cikk (1) bekezdés f) pont). A hosszabb nyilvántartás csak az Ön hozzájárulásával történik (GDPR 6. cikk (1) bekezdés a) pont).

Weboldalunk betűtípusai, képei és programrészei saját szervereinkről érkeznek. Eközben nem továbbítunk adatokat harmadik félnek.

Weboldalunk a Facebookra, az Instagramra, a YouTube-ra és a Pinterestre mutató hivatkozásokat tartalmaz. Ezek csak hivatkozások. Csak ha rájuk kattint, nyílik meg a közösségi hálózat oldala, és ott annak adatvédelmi feltételei érvényesek.

Kereskedői portálunknak és visszaélés-bejelentő rendszerünknek saját adatvédelmi tájékoztatója van, amelyet az adott oldalon talál. Karrieroldalunkra ez az adatvédelmi tájékoztató vonatkozik (lásd a „Ha nálunk jelentkezik állásra” pontot).

Néhány szolgáltató székhelye az Egyesült Államokban van, vagy onnan fér hozzá az adatokhoz: Cloudflare, Google, Meta és Pinterest. Ezek a vállalatok az EU–USA adatvédelmi keretrendszer (EU-US Data Privacy Framework) szerint tanúsítottak. Esetükben az Európai Bizottság megállapította, hogy adatai az Egyesült Államokban megfelelő védelemben részesülnek (GDPR 45. cikk). A Google, a Meta és a Pinterest esetében továbbításra csak akkor kerül sor, ha Ön ezeket a szolgáltatásokat engedélyezte.

Önnek joga van:

• tájékoztatást kérni tárolt adatairól
• helyesbítéshez és törléshez
• az adatkezelés korlátozásához
• az adathordozhatósághoz
• tiltakozni az adatkezelés ellen
• hozzájárulását bármikor visszavonni – bármelyik oldal alján a Cookie-beállítások linkkel vagy e-mailben

Ehhez írjon nekünk egyszerűen az [email protected] címre, vagy hívjon minket: +43 7272 5661-0.

Ha úgy véli, hogy adatait nem megfelelően kezeljük, vagy megsértjük jogait, panaszt tehet az osztrák adatvédelmi hatóságnál: Barichgasse 40–42, 1030 Bécs, Ausztria, www.dsb.gv.at, vagy az Ön országában illetékes felügyeleti hatóságnál, Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).