Adatvédelmi nyilatkozat Geberit alkalmazásokhoz és IoT-szolgáltatásokhoz

Ez az adatvédelmi nyilatkozat a Geberit mobilalkalmazások és IoT-szolgáltatások („alkalmazás“) valamint az azokon keresztül nyújtott szolgáltatások használatára vonatkozik. Az alkalmazás használatakor személyes adatokat kezelünk Önről, ha bizonyos szolgáltatásokat vesz igénybe. Személyes adat minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre vonatkozik. Mivel a magánélet védelme az alkalmazás használata során fontos számunkra, az alábbiakban szeretnénk tájékoztatni Önt arról, hogy az alkalmazás használatakor mely személyes adatokat kezeljük, és hogy hogyan kezeljük ezeket az adatokat.

2.1 Az alkalmazás üzemeltetője és az Ön személyes adatainak adatkezelője a Geberit Verwaltungs AG (Schachenstrasse 77, CH-8645 Rapperswil-Jona).

2.2 Az adatvédelmi tisztviselőnkkel a dataprotection@geberit.com e-mail címen vagy a fenti postai címen léphet kapcsolatba az „adatvédelmi tisztviselő” megjegyzés feltüntetésével.

A következőkben bővebb információt talál arról, hogy milyen személyes adatokat gyűjtjük Önről és hogy azokat hogyan kezeljük:

3.1 A letöltés során gyűjtött információk

Az alkalmazás letöltésekor bizonyos szükséges információkat elküldünk az Ön által kiválasztott alkalmazás-áruháznak (pl. Google Play vagy Apple App Store). Ez különösen az alábbi adatokra vonatkozik: felhasználónév, e-mail cím, fiók ügyfélszáma, letöltés időpontja, esetleg fizetési információk és a készülék egyedi azonosítószáma. Ezeket az adatokat kizárólag az adott alkalmazás-áruház kezeli, amire nem terjed ki a hatáskörünk.

Az alkalmazás első letöltésekor azt is megkérdezzük, hogy melyik országban szeretné használni az alkalmazást, hogy a szolgáltatásokat megfelelő nyelven tudjuk nyújtani Önnek. Ennek jogalapját a GDPR 6. cikke (1) bekezdés b) pontja képezi. Ezen információk hiányában az alkalmazást nem tudjuk az Ön nyelvén megjeleníteni.

3.2 Automatikusan gyűjtött információk

Az alkalmazás használatakor automatikusan gyűjtünk bizonyos adatokat, amelyek szükségesek az alkalmazás használatához. Például: belső készülékazonosító, operációs rendszer verziója és nyelve, a képernyő felbontása, Bluetooth MAC-cím, hozzáférés ideje.

Ezeket az adatokat a rendszer automatikusan továbbítja nekünk (1) az alkalmazás és a kapcsolódó funkciók rendelkezésre bocsátása, (2) az alkalmazás funkcióinak és szolgáltatásainak javítása, valamint (3) a visszaélések és meghibásodások megelőzése és megszüntetése érdekében. Az adatokat nem mentjük el. Ez az adatkezelés azzal indokolható, hogy (1) a kezelés szükséges az alkalmazás biztosításához (GDPR 6. cikk (1) bekezdés b) pont), és (2) jogos érdekünkben áll a funkcionalitás és az alkalmazás hibamentes működésének biztosítása, illetve a piaccal és az érdekekkel összhangban álló szolgáltatás nyújtása. Az érdekek GDPR 6. cikk (1) bekezdés f) pontja szerinti mérlegelésével kapcsolatos bővebb információkért, kérjük, lépjen velünk kapcsolatba a fent megadott elérhetőségeink segítségével.

3.3 Az alkalmazás használata során gyűjtött információk

Az alkalmazáson belül önkéntesen is megadhat személyes adatokat. Ezeket az adatokat, beleértve a személyes adatokat is, a következő célokra használjuk fel:

3.3.1 Ha az alkalmazáson keresztül regisztrálja saját magát vagy Geberit-készülékét, szervizmegkeresést indít, valamilyen fogyóeszközt rendel vagy a kapcsolatfelvételi űrlapunkat használja, akkor el kell kérnünk az Ön személyes adatait (pl. cím, vezetéknév, keresztnév, e-mail cím, postai cím, telefonszám). Ezeket az adatokat arra használjuk fel, hogy szolgáltatásokat tudjunk nyújtani Önnek, és hogy felhasználói kapcsolatot alakítsunk ki Önnel. Ennek jogalapját a GDPR 6. cikk (1) bekezdés a) és b) pontja képezi.

3.3.2 Amikor az alkalmazást csatlakoztatja a Geberit-készülékhez, rögzítjük a Geberit-készülék sorozatszámát. A sorozatszám segítségével tudjuk ellenőrzni, hogy Ön a Geberit-készülékét nyilvános vagy magáncélra használja-e és hogy már regisztrálta-e nálunk. Ebben az esetben automatikusan további kezelési lehetőségek aktiválódnak. Az alkalmazás csatlakoztatása a Geberit-készülékhez önkéntes és az Ön hozzájárulásán alapul. A jogalapot a GDPR 6. cikke (1) bekezdésének a) pontja képezi. A Geberit-készüléket bármikor leválaszthatja az alkalmazásról, anélkül, hogy ez befolyásolná a szétválasztásig hozzájáruláson alapuló adatkezelés jogszerűségét.

3.3.3 Ezenkívül a Geberit által megbízott szerviztechnikusok javítás céljából egy speciális alkalmazás segítségével leolvashatják a Geberit-készülék anonimizált műszaki adatait (Geberit-azonosító, készülék adatai, statisztikai és diagnosztikai adatok, például modell, cikkszám, gyártási dátum, készülékbeállítások, profilbeállítások, készülékalkatrészek számlálóállása, vízkőmentesítési előzmények, hibakódok, hibaelőzmények). Ezt a helyszínen vagy egy távoli szolgáltatáson keresztül a Geberit-készülék sorozatszámának leolvasása révén lehet elvégezni. A műszaki adatokra azért van szükségünk, hogy szolgáltatásokat nyújtsunk Önnek, és anonimizált adatelemzések révén fejlesszük szolgáltatásaink körét. Ennek jogalapját a GDPR 6. cikk (1) bekezdés b) és f) pontja képezi. Az érdekek GDPR 6. cikk (1) bekezdés f) pontja szerinti mérlegelésével kapcsolatos bővebb információkért, kérjük, lépjen velünk kapcsolatba a fent megadott elérhetőségeink segítségével.

3.3.4 Mi, ill. a velünk társult vállalatok az Ön adatait reklámcélokra is felhasználhatjuk (különösen postai úton, e-mailes hírlevelek, ügyfélfelmérések formájában vagy az Önnel való kapcsolatfelvétel céljából, pl. SMS-ben vagy telefonon), ha igényli a kapcsolattartás ezen formáját. Ennek jogalapját az Ön hozzájárulása (amennyiben a hozzájárulását adta ehhez) vagy az Ön számára releváns hirdetések iránti jogos érdekünk képezi a GDPR 6. cikk (1) bekezdés a), ill. f) pontja alapján. Az érdekek GDPR 6. cikk (1) bekezdés f) pontja szerinti mérlegelésével kapcsolatos bővebb információkért, kérjük, lépjen velünk kapcsolatba a fent megadott elérhetőségeink segítségével.

Ön bármikor tiltakozhat az adatai reklámcélú felhasználása ellen. A tiltakozáshoz való joggal kapcsolatos részletek ezen adatvédelmi nyilatkozat 5.4. pontjában találhatók. Ha az egyes országok helyi törvényei előírják, hogy kérjünk Öntől hozzájárulást az említett hirdetési tevékenységhez, akkor ezt természetesen megtesszük. Az Ön adatainak kezeléséhez ebben az esetben az Ön hozzájárulása (GDPR 6. cikk (1) bekezdése) képez jogalapot. Ön bármikor visszavonhatja a hozzájárulását. Kérjük, lépjen velünk kapcsolatba a fenti elérhetőségeink segítségével, vagy kövesse a hirdetési üzeneteinkben található utasításokat. A hozzájárulás visszavonása nem érinti a hozzájárulás alapján végzett adatkezelés jogszerűségét.

3.4 Az alkalmazás a következő eszközöket és technológiákat használja

3.4.1 Microsoft App Center Analytics
Az alkalmazásunkban a Microsoft Analytics App Center (Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399 USA „Microsoft”) technológiai megoldásait használjuk különféle funkciókkal („Microsoft Analytics”). A Microsoft Analytics lehetővé teszi az alkalmazásaink használatának elemzését. Ily módon teljesen anonimizált információkat tudunk gyűjteni az alkalmazásunk használatáról, amelyeket a Microsoftnak továbbítunk. Az adatok tárolása is ott történik. A Microsoft ezeket az információkat felhasználva értékeli az alkalmazásunk használatát, hogy az alkalmazások használatával kapcsolatos további szolgáltatásokat nyújtson számunkra. A Microsoft az „adatvédelmi pajzs” szerinti tanúsítvánnyal rendelkezik, és így garanciát vállal az európai adatvédelmi törvény betartására (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). Az adatok felhasználásának és értékelésének, valamint a Microsoft által történő felhasználásnak a jogalapját az alkalmazásunk elemzéséhez, optimalizálásához és gazdasági működéséhez fűződő jogos érdekünk képezi a GDPR 6. cikke (1) bekezdés f) pontja alapján. Ön megakadályozhatja a tevékenységi adatok Microsofthoz való továbbítását, ha deaktiválja az „Elemzési adatok küldése” lehetőséget a lenti csúszka segítségével.

Az Ön kifejezett előzetes hozzájárulása nélkül alapvetően csak a következő esetekben továbbítjuk a személyes adatait:

4.1 Jogi felelősségre vonás érdekében

Ha ez a szolgáltatásaink illegális használatának kivizsgálása vagy a jogi felelősségre vonás érdekében szükséges, a személyes adatokat a bűnüldöző hatóságoknak és, ha szükséges, károsult harmadik feleknek továbbítjuk. Erre azonban csak az illegális vagy visszaélésszerű magatartásra utaló konkrét jelek megléte esetén kerül sor. Akkor is továbbíthatjuk az adatokat, ha az a használati feltételek vagy egyéb megállapodások érvényesítését szolgálja. Ezenkívül törvényileg kötelesek vagyunk kérésre bizonyos állami szerveknek tájékoztatást nyújtani. Ilyenek a bűnüldöző hatóságok, a közigazgatási szabálysértések miatt eljáró hatóságok vagy az adóhatóságok.

Ezeket az adatokat a visszaélések elleni küzdelem, a bűncselekmények feltárása, valamint a követelések biztosítása és érvényesítése iránti jogos érdekünk alapján továbbítjuk a GDPR 6. cikk (1) bekezdés f) pontjának megfelelően. Az érdekek GDPR 6. cikk (1) bekezdés f) pontja szerinti mérlegelésével kapcsolatos bővebb információkért, kérjük, lépjen velünk kapcsolatba a fent megadott elérhetőségeink segítségével.

4.2 A Geberit-csoport kapcsolt vállalatai

Annak érdekében, hogy egy adott országban optimális értékesítési támogatást tudjunk biztosítani a Geberit ügyfeleinek, a személyes adatokat az adott országban működő, velünk társult értékesítési vállalatnak továbbítjuk. Ezeket az adatokat a GDPR 6. cikk (1) bekezdés f) pontja szerint a hatékony ügyféltámogatás biztosításához fűződő jogos érdekünk alapján továbbítjuk. Az érdekek GDPR 6. cikk (1) bekezdés f) pontja szerinti mérlegelésével kapcsolatos bővebb információkért, kérjük, lépjen velünk kapcsolatba a fent megadott elérhetőségeink segítségével.

4.3 Adatfeldolgozók

A szolgáltatások nyújtása során szerződéses kapcsolatban álló külső vállalatokat és külső szolgáltatókat („adatfeldolgozókat”) veszünk igénybe. Ilyen esetekben a személyes adatokat ezeknek az adatfeldolgozóknak továbbítjuk a feldolgozás folytatásának lehetővé tétele érdekében. Az adatfeldolgozókat gondosan választjuk ki és rendszeresen ellenőrizzük. Az adatfeldolgozók csak az általunk meghatározott célokra használhatják az adatokat, és szerződéses kötelezettséget vállalnak arra, hogy az Ön adatait kizárólag ezen adatvédelmi nyilatkozatnak és a vonatkozó adatvédelmi törvényeknek megfelelően kezelik.
Különösen a következő adatfeldolgozókat vesszük igénybe:

1. Más Geberit-vállalatok a központi ügyfél-adminisztráció és a megrendelések feldolgozása céljából
2. Más Geberit-vállalatok, amelyek központi informatikai szolgáltatásokat nyújtanak a csoport többi vállalata számára
3. Felhőalapú számítástechnikai szolgáltatók, amelyek a Geberit-készülék kiválasztott használati és készülékadatait kezelik Európán belül
4. Logisztikai szolgáltatók az Ön által tőlünk megrendelt termékek, marketinganyagok vagy egyéb termékek szállításához
5. Pénzforgalmi szolgáltatók az Öntől irányunkba vagy fordított irányban történő fizetési tranzakciók lebonyolításához
6. Szervizszolgáltatók szerelési munkákhoz vagy értékesítés utáni szolgáltatásokhoz
7. Szervizszolgáltatók hírlevelek küldéséhez vagy ügyfélfelmérések elvégzéséhez
8. Informatikai szolgáltatók által nyújtott IoT hosting, üzemeltetési és támogatási szolgáltatások

Az adatok adatfeldolgozóknak való továbbítása a GDPR 28. cikk (1) bekezdése alapján történik, másodlagosan a szakosodott adatfeldolgozók alkalmazásával járó gazdasági és technikai előnyök és azon körülmény iránti jogos érdekünk alapján, hogy a személyes adatai védelméhez fűződő jogai és érdekei nem élveznek elsőbbséget, GDPR 6. cikk (1) bek. f) pont. Az érdekek GDPR 6. cikk (1) bekezdés f) pontja szerinti mérlegelésével kapcsolatos bővebb információkért, kérjük, lépjen velünk kapcsolatba a fent megadott elérhetőségeink segítségével.
A személyes adatokat nem továbbítjuk az Európai Gazdasági Térségen kívüli országokba (Svájc kivételével).

Érintettként Ön az alábbiakban ismertetett jogokkal rendelkezik a személyes adatainak kezelésével kapcsolatban. Ha érvényesíteni kívánja a jogait, kérjük, küldje el nekünk írásbeli kérését a fenti kapcsolattartási lehetőségeken keresztül vagy a következő e-mail címre: dataprotection@geberit.com.

5.1 Tájékoztatáshoz való jog

Önnek joga van bármikor tájékoztatást kérni tőlünk az Önre vonatkozó személyes adatokról, amelyeket a GDPR 15. cikkének hatálya alatt kezelünk.

5.2 Helyesbítéshez vagy törléshez való jog

Önnek a GDPR 16. és 17. cikkében leírt feltételek mellett joga van kérni a helytelen adatok helyesbítését vagy az Önre vonatkozó személyes adatok törlését. Ezek a feltételek különösen akkor teszik szükségessé a törléshez való jogot, ha a személyes adatokra már nincs szükségünk abból a célból, amelyből azokat gyűjtöttük vagy más módon kezeltük. Ennek a jognak a gyakorlása a GDPR 17. cikk (3) bekezdése szerint akkor korlátozható, ha jogi kötelezettségeinek teljesítéséhez vagy jogi igények érvényesítéséhez szükségünk van az Ön adataira.

5.3 Adatkezelés korlátozásához való jog

Önnek joga van ahhoz, hogy a GDPR 18. cikke szerint kérje tőlünk az adatkezelés korlátozását.

5.4 Tiltakozáshoz való jog

Önnek sajátos helyzetéből adódó okokból joga van ahhoz, hogy a GDPR 21. cikke alapján bármikor tiltakozást nyújtson be az Önre vonatkozó személyes adatok kezelése ellen, amit többek között a GDPR 6. cikk (1) bekezdés e) vagy f) pontja alapján végzünk. Ebben az esetben nem fogjuk tovább kezelni az Ön személyes adatait, kivéve, ha bizonyítani tudjuk, hogy az adatkezelést olyan kényszerítő erejű okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy ha az adatkezelés jogi igények érvényesítésére, gyakorlására vagy védelmére szolgál.

5.5 Adathordozhatósághoz való jog

Önnek joga van ahhoz, hogy a GDPR 20. cikkével összhangban strukturált, elterjedt és géppel olvasható formátumban megkapja az Önre vonatkozó, rendelkezésünkre bocsátott, személyes adatokat.

5.6 Panasztételi jog az illetékes adatvédelmi felügyeleti hatóságnál

Önnek joga van panaszt benyújtani egy felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban, ha úgy véli, hogy az Önre vonatkozó személyes adatok kezelése megsérti a hatályos adatvédelmi törvényt.

Adatainak törléséhez egyszerűen küldjön egy e-mailt a dataprotection@geberit.com címre. Ha az Ön személyes adatai már nem szükségesek arra a célra, amelyre azokat az előző bekezdéseknek megfelelően összegyűjtöttük vagy felhasználtuk, akkor az adatokat általában töröljük vagy anonimizáljuk. Ha az adatokat jogi okokból meg kell őrizni, akkor azokat zároljuk. Ebben az esetben az adatok nem állnak rendelkezésre további felhasználás céljára. Ha további információt szeretne a törlési és tárolási időtartamokról, kérjük, lépjen velünk kapcsolatba a fent megadott elérhetőségeink segítségével.

A személyes adatait a leírtaktól eltérő célokból csak akkor kezeljük, ha ezt egy jogszabály előírja, vagy Ön hozzájárult az adatkezelés megváltozott céljához. Ha az adatokat olyan célokból kezeljük tovább, amelyek eltérnek az eredeti adatgyűjtés céljától, a további kezelés előtt tájékoztatjuk Önt ezekről az egyéb célokról, és minden ehhez szükséges információval ellátjuk Önt.

Döntéshozatali célból nem használunk automatizált adatkezelési folyamatokat – így profilalkotást sem.

Ennek az adatvédelmi nyilatkozatnak az aktuális verziója mindig elérhető az alkalmazás „Információ” menüpontja alatt.

Állapot: 2021. január