AdatvédelemNyilatkozat az GDPR 13. cikk alapján

1.1 Alkalmazás köre

Ez az adatvédelmi nyilatkozat azokra az adatokra vonatkozik, amelyeket Önről gyűjtünk:

• A weboldal elérésénél vagy látogatásánál
• A 3. pontban felsorolt szolgáltatások használatakor
• Sorsolásokon, felméréseken, nyereményjátékokon való részvételnél
• Szerződéses kapcsolatok létesítésénél, feldolgozásánál és lebonyolításánál

1.2 Felelős

A weboldalt a Remchingeni Kammerer GmbH (a továbbiakban „Kammerer”) kínálja. Az adatok feldolgozásáért felelős személy a 3. pontban felsorolt alkalmazásokkal kapcsolatban a Kammerer GmbH, An der B10, 75196 Remchingen, Németország.

A többi alkalmazás esetében az adatok feldolgozásáért felelős személy az Ön Kammerer-szerződő partnere.

1.3 Adatfeldolgozás

Az adatokat a Kammerer és a kapcsolódó vállalatok gyűjtik és dolgozzák fel, és kizárólag a megfelelő üzleti cél eléréséhez használják fel.

1.4 Adatvédelmi felelős

Adatvédelmi felelősünkhöz e-mailen vagy postai címen, a „adatvédelmi felelős” megjegyzéssel lehet fordulni.

2.1 A feldolgozás céljaira vonatkozó általános információk

Alapvetően csak akkor gyűjtjük, tároljuk és dolgozzuk fel személyes adatait, ha ezzel szerződéses kötelezettségvállalásunkat teljesítjük Önnel szemben, vagy ha Ön ehhez hozzájárult. Az Ön adatait azonban arra is felhasználjuk, hogy teljesítsük a ránk vonatkozó jogszabályi előírásokat, amennyiben ez saját vagy más jogosult érdekeink védelme érdekében szükséges.

2.2 Ön által közölt adatok

Általában anélkül is használhatja weboldalunkat, hogy személyes adatokat közölne velünk. Egyes szolgáltatások, például hírlevél-szolgáltatásunk esetén személyes adatokat kérünk – többek között az Ön nevét vagy e-mail-címét –, hogy a megfelelő szolgáltatást gyorsan és felhasználóbarát módon nyújthassuk.

Szerződéses kapcsolatok létesítésénél, feldolgozásánál és lebonyolításánál a személyes adatok gyűjtése és feldolgozása különösen szükséges, hogy szerződéses kötelezettségeinket teljesíthessük.

2.3 Automatikusan gyűjtött adatok

2.3.1 Naplóadatok

Az automatikusan gyűjtött adatok közé tartoznak a webszerver naplóadatai. Ezeket a naplózásokat csak kivételes esetekben aktiváljuk, hogy támogató eseteket vizsgáljunk, valamint hogy biztosítsuk a stabilitást és a biztonságot (GDPR 6. cikk (1) bekezdés f) pontja). Minden adatbejegyzés tartalmazza:

• A kérés dátumát és időpontját
• Kliens- és szerver-IP-címet, portot és protokollállapotot
• A meghívott fájl vagy oldal nevét és a kérés hosszát
• Bejelentkezési információkat, amennyiben felhasználói fiókkal jelentkezik be
• Böngésző típusa és hivatkozó (az ügyfél által utoljára meglátogatott oldal)

Ezek az adatok kizárólag névtelenül, műszaki célokra kerülnek kiértékelésre. Statisztikai elemzések nem történnek.

2.3.2 Sütik (Cookies)

A sütik kis fájlok, amelyek karakterláncot tartalmaznak, és amelyekben bizonyos információk nyílt vagy titkosított formában tárolódnak. Szolgálnak a számítógép azonosítására, valamint – bejelentkezés esetén – a bejelentkezés közlésére a szerver felé. Minden sütinek van lejárati dátuma. A böngészőjén keresztül megtekintheti, törölheti a meglévő sütiket, vagy blokkolhatja azok tárolását. Egyes funkciók azonban sütik nélkül nem állnak rendelkezésre.

2.3.3 Hatókörmérés (saját üzemeltetésű, mérési sütik nélkül)

Figyelem: A Google Analytics ezen a weboldalon már nem kerül alkalmazásra. A harmadik fél által végzett elemzés helyett saját, adatkímélő hatókörmérést üzemeltetünk közvetlenül a szerverünkön. A mérés maga nem használ sütiket, nem támaszkodik a LocalStorage-ra, és nem hajt végre JavaScript-kódot a böngészőjében. Egyetlen, kizárólag funkcionális sütit (rokamat_analytics_optout) csak akkor alkalmazunk, ha Ön kifejezetten tiltakozik (lásd alább).

Minden oldalbetöltéskor a szerverünk kizárólag a következő adatokat rögzíti:

• a meghívott URL (elérési út lekérdezési karakterlánc nélkül),
• a hivatkozó oldal hosztneve, amennyiben rendelkezésre áll (pl. google.de); a teljes hivatkozó URL-t nem tároljuk,
• a piac-/domain-hozzárendelés (rokamat.com vagy constructiontoolsbyrokamat.com) és a hívás nyelve (de, en, stb.),
• az eszköz osztálya, valamint a böngésző és az operációs rendszer megnevezése (a User-Agent fejlécből származtatva),
• az ország ISO-kód formájában, amennyiben egy előtétben lévő fordított proxy megfelelő fejlécet (cf-ipcountry, x-vercel-ip-country) továbbít. A jelenlegi hosztolás (Hetzner + Caddy) esetén ez nem történik meg – ebben az esetben a mező üresen marad.

Sem az oldalcím, sem az UTM-paraméterek, sem az IP-cím, sem a teljes User-Agent nem kerül tárolásra.

Az ugyanazon a napon ismétlődő látogatások megkülönböztetésére egy naponta változó, kriptográfiailag generált napi kulcsot használunk, amely az IP-cím, a User-Agent és a napi kulcs kombinációjából egy 16 karakteres pszeudonimizált látogató-hash-t (HMAC-SHA-256, 16 hexadecimális karakterre rövidítve) hoz létre. A nyers IP-cím és a teljes User-Agent soha nem kerül perzisztens tárolásra; kizárólag a múlékony munkamemóriában használjuk őket a hash kiszámításához.

A napi kulcsot legkésőbb 72 órával a nap vége után automatikusan töröljük (tisztítási cron npm run analytics:cleanup, alapértelmezett futási idő egyszer naponta, megtartási idő két naptári nap plusz cron-karencia). Ezzel a korábbi látogató-hash utólagos újraidentifikálása adatbázis-hozzáféréssel sem lehetséges.

Az adatok a szerverünkön maradnak; nincs adatátadás harmadik félnek (különösen nem Google-nak, Meta-nak, Microsoftnak vagy hasonló szolgáltatóknak). A jogalap az Art. 6 (1) bekezdés f) pontja a GDPR-nek (jogos érdek egy adatkímélő hatókörmérés iránt, amely nem tárol adatot a végberendezésen). A részletes adatok 90 nap után automatikusan törlődnek, az összesített napi statisztikákat legfeljebb 36 hónapig őrizzük meg.

Történelmi összehasonlító értékek: A korábbi weboldal üzemeltetéséből (2026 áprilisáig) rendelkezésünkre állnak összesített napi statisztikák – kizárólag az elérési út, a dátum és az oldalbetöltések száma, látogató-azonosítók, IP-, eszköz- vagy helyadatok nélkül. Ezeket az értékeket az adminfelületen továbbra is megjelenítjük trendábrázolás céljából, és legfeljebb 36 hónapig tároljuk.

Technikai megvalósítás: A hatókörmérés kizárólag szerveroldalon történik. Nem futtatunk JavaScript-kódot a böngészőjében, nem hívunk meg végpontot, és nem férünk hozzá a végberendezés tárolójához (sütik, LocalStorage, SessionStorage, IndexedDB). Az oldalmegtekintést abban a pillanatban regisztráljuk, amikor a szerverünk kiszolgálja Önnek az oldalt, és kizárólag azon adatokon alapul, amelyeket a böngészője amúgy is elküld a normál HTTP-kérés során. A § 25 TDDDG ezért nem alkalmazható.

Visszavonás (Opt-Out): Bármikor és indoklás nélkül ellenezheti a mérést. Ehhez használja a jelen adatvédelmi nyilatkozat alatti kapcsolót — ez beállítja a funkcionális sütit: rokamat_analytics_optout=1. Amint ez a süti be van állítva, szerverünk minden oldalmegtekintési bejegyzést eldob a böngészőjéhez anélkül, hogy azt feldolgozná. A sütinek két év a futamideje, és bármikor eltávolítható ugyanazon kapcsoló segítségével vagy a böngészője sütibeállításain keresztül.

A böngészője által automatikusan tiszteletben tartott jelek: Emellett felismerjük a Sec-GPC: 1 (Global Privacy Control, Art. 21 GDPR-Opt-Out) valamint a DNT: 1 (Do-Not-Track) HTTP-fejléceket. Ha ezen jelek valamelyike be van állítva, az oldalmegtekintés szintén automatikusan eldobásra kerül — még aktív Opt-Out sütik nélkül is.

2.3.4 Közösségi média bővítmények

Weboldalunkon a Facebook, YouTube és Instagram közösségi hálózatok bővítményei kerülnek felhasználásra (szolgáltató: Meta Platforms, Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA és Google LLC). Amikor meglátogatja weboldalunkat, böngészője közvetlen kapcsolatot létesít ezen szolgáltatók szerverével. Nincs befolyásunk a gyűjtött adatokra és az adatok feldolgozására, és nem ismerjük a teljes adategyűjtési körét, a feldolgozás céljait vagy a tárolási időtartamokat.

2.4 Harmadik felektől kapott adatok

Kivételes esetekben előfordulhat, hogy harmadik felektől kapunk Önről adatokat — különösen akkor, ha viszonteladója egy Ön által vásárolt eszközt javításra jelent be nálunk. Ebben az esetben haladéktalanul tájékoztatjuk Önt, és lehetősége van az adatok további feldolgozásának ellentmondani.

2.5 Sütik és hasonló technológiák

Ez a weboldal kizárólag technikailag szükséges sütiket és hasonló tárolási mechanizmusokat használ a § 25 (2) 2. pont TDDDG értelmében. Ezeknek a feltétlenül szükséges sütiknek a használatához nincs szükség beleegyezésre; az ezzel kapcsolatos adatfeldolgozás jogalapja az Art. 6 (1) f) GDPR (az weboldal stabil és biztonságos működéséhez fűződő jogos érdek).

Nem használunk elemző-, nyomkövető-, reklám- vagy profilalkotó sütiket. Nem töltünk be harmadik féltől származó szkripteket az oldal betöltésekor. Beágyazott tartalmak (pl. Yumpu ePaper, YouTube-videók) csak akkor töltődnek be, ha Ön kifejezetten rákattint. A 2.3.3 pontban leírt saját elérési mérés sem sütiket, sem tartós azonosítókat nem használ az Ön eszközén.

Konkrétan a következők kerülnek felhasználásra:

A cookie-kat bármikor törölheti a böngészőjében, vagy teljesen letilthatja a cookie-k beállítását. Ha a rokamat_cookie_notice cookie törlődik, a figyelmeztetés a következő látogatáskor újra megjelenik. A nyelvi beállítás (NEXT_LOCALE) a weboldal többnyelvű működéséhez szükséges; nélküle nem emlékszünk a nyelvválasztására.

A betűtípusok és szimbólumok esetében kizárólag saját, hosztolt fájlokat használunk. Az oldal betöltésekor nem történik kapcsolatfelvétel a Google Fonts-szal, Google Analytics-szel, Facebookkal, LinkedInnel vagy hasonló harmadik fél szolgáltatókkal.

3.1 Kapcsolatfelvételi űrlap

Weboldalunkon lehetőséget kínálunk arra, hogy kapcsolatba lépjen velünk egy kapcsolatfelvételi űrlapon keresztül. Ehhez szükségünk van a vezetéknevére, keresztnevére, valamint e-mail-címére és üzenetére. Ha megadja telefonszámát vagy címét, szívesen visszahívjuk. Jogalap: GDPR 6. cikk (1) bekezdés b) pontja.

3.2 Hírlevél

Jogalap a GDPR 6. cikk (1) bekezdés a) pontja szerint az Ön hozzájárulása. Az Ön megszólításához a megszólítást és nevét, valamint e-mail-címét és az érdeklődési körét használjuk. Megkap egy megerősítő e-mailt – a feliratkozás csak a benne lévő linkre kattintva válik aktívvá.

A hírlevél használatakor az anonimmá tett formában értékeljük a felhasználói viselkedést, anélkül, hogy konkrét személyhez kötnénk:

• kiküldött és kézbesített levelek
• megnyitások (mérve / láthatatlan / összesen)
• kattintások és megnyitások eszközönként
• kattintások, megnyitások és kézbesítés időbeli alakulása
• bounce-ok (e-mail nem kézbesíthető)
• leiratkozások
• aktivitási arány

A hírlevélhez kötelező adat csak az e-mail-címe. Az Ön hozzájárulását bármikor visszavonhatja, a hírlevélben található linkre kattintva.

Adatfeldolgozási megbízás

E-mail-marketing szolgáltatónkkal, a Klick-Tipp-pel megkötöttük a megrendelésre történő adatfeldolgozásra vonatkozó szerződést. Ez biztosítja, hogy adatai kizárólag az EU-n belül, magas szintű adatvédelem mellett kerülnek tárolásra. Az adatok tárolása az EU-n kívüli szervereken nem történik meg.

Weboldalainkon keresztül a közösségi médiában (Facebook, Instagram, YouTube) személyre szabott támogatást és lehetőséget kínálunk Önnek a velünk való kapcsolatfelvételre. Jogalapja az GDPR Art. 6 (1) b) vagy f) bekezdése. Amennyiben ezen hálózatok valamelyikén keresztül kérdez, a kérést továbbítjuk a felelős osztálynak. Az adatok kizárólag kérésének megválaszolására használjuk fel, és nem adjuk át harmadik félnek.

4.1 Nincs Facebook Pixel, nincs nyomkövető pixel a weboldalon

Ezen a weboldalon nem kerülnek beépítésre Facebook, Meta, Google vagy hasonló szolgáltatók konverziós-, nyomkövető- vagy reklámpixeljei. Adatfeldolgozás saját közösségi média-oldalaink látogatásakor kizárólag a megnevezett közösségi hálózatok adatvédelmi feltételei vonatkoznak.

5.1 Ellenvetési jog

Joga van bármikor indoklás nélkül ellentmondani személyes adatai közvetlen reklámcélú feldolgozásának.

Kérjük, írásban terjessze elő ellenvetését a Kammerer GmbH-nál, An der B10, 75196 Remchingen, Németország, vagy e-mailben a következő címen: info@rokamat.com. A korábban adott hozzájárulás visszavonása bármikor lehetséges.

Amennyiben adatait jogosult érdekek érvényesítése céljából dolgozzuk fel, ellentmondhat ennek a feldolgozásnak olyan okokból, amelyek különleges helyzetéből adódnak.

5.2 További jogok

• Tájékoztatás a személyére vonatkozóan tárolt adatokról (GDPR Art. 15)
• Javítás helytelen adatokról (GDPR Art. 16)
• Törlés bizonyos feltételek mellett tárolt adatairól (GDPR Art. 17)
• Korlátozás a feldolgozásra (GDPR Art. 18)
• Adatátvitel strukturált, elterjedt és gépi olvasású formátumban (GDPR Art. 20)
• Panaszbejelentés a felelős adatvédelmi felügyeleti hatóságnál

Technikai és szervezési intézkedéseket léptetünk életbe, hogy adatai jogosulatlan hozzáféréstől, véletlen módosítástól, akaratlan elvesztéstől vagy jogellenes megsemmisüléstől megvédve legyenek. Ennek ellenére semmilyen elektronikus vagy fizikai adatátvitel és -tárolás nem teljesen biztonságos. Minden adatátvitel saját felelősségére történik.

Fenntartjuk a jogot, hogy bármikor, a hatályos adatvédelmi rendelkezések betartásával módosítsuk ezt az adatvédelmi nyilatkozatot.