Adatvédelmi tájékoztató

Utolsó frissítés: 2026. október 21.

Adatvédelmi tájékoztató 

Dióhéjban

• Sütiket és elemző-/marketingeszközöket csak az Ön hozzájárulásával használunk.
• Adatai bizonyos esetekben az Amerikai Egyesült Államokba is továbbíthatók – lásd a 10. pontot.
• Hozzájárulását bármikor, a jövőre nézve visszavonhatja (süti-beállítások a lábléc­ben).
• Az adatkezelők a Zingerle Group AG és az Ön országáért felelős nemzeti társaság (1. pont).
• Az Önt megillető jogokat (hozzáférés, törlés, tiltakozás stb.) a 9. pont tartalmazza.

Tartalomjegyzék

1. Adatkezelő és közös adatkezelés
2. Adatvédelmi tisztviselő
3. Általános tájékoztatás a személyes adatok kezeléséről
4. A weboldal rendelkezésre bocsátása és naplófájlok
5. Sütik és a hozzájárulás kezelése
6. Elemző- és marketingeszközök
7. Érdeklődés, ajánlat, regisztráció és megrendelés
8. Karrier és álláspályázatok
9. Az Ön jogai
10. Nemzetközi adattovábbítás az Amerikai Egyesült Államokba
11. Kiegészítő tájékoztatás svájci felhasználók számára
12. Kiegészítő tájékoztatás amerikai felhasználók számára (CCPA)
13. Közösségi média
14. Jelen adatvédelmi tájékoztató módosításai

2. Adatvédelmi tisztviselő

Eddig nem került kinevezésre a GDPR 37. cikke szerinti adatvédelmi tisztviselő. Adatvédelemmel kapcsolatos kérdéseivel forduljon az 1. pontban megadott elérhetőséghez.

3. Általános tájékoztatás a személyes adatok kezeléséről

Felhasználóink személyes adatait csak olyan mértékben kezeljük, amely a működőképes weboldal, valamint tartalmaink és szolgáltatásaink biztosításához szükséges, illetve amennyiben ehhez jogalap vagy az Ön hozzájárulása áll fenn.

Jogalapok

• GDPR 6. cikk (1) a) pont – hozzájárulás megléte esetén (pl. marketing sütik, hírlevél).
• GDPR 6. cikk (1) b) pont – szerződés teljesítése vagy szerződéskötést megelőző intézkedések céljából (érdeklődések kezelése, megrendelések feldolgozása).
• GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése céljából (pl. könyvelés).
• GDPR 6. cikk (1) bekezdés f) pont – jogos érdekek érvényesítése (pl. informatikai biztonság).

Google Analytics 4 

Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Kiértékeli a meglátogatott oldalakat, a tartózkodási időt és a hivatkozó oldalt; technikai okokból az IP-címe az oldal betöltésekor eljut a Google-hoz, a GA4 azonban nem naplózza és nem tárolja azt.

Meta Pixel

Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Írország. Konverziómérésre és remarketing-célcsoportok létrehozására szolgál. A Custom Audiences használatakor ügyfeleink e-mail-címeit az átadás előtt egyirányú hash-függvénnyel álnevesítjük; a Meta a hash-értékeket saját felhasználói fiókjaival veti össze, hogy azonosítsa ugyanazokat a személyeket és hirdetést jelenítsen meg nekik (ez nem anonimizálás). Ennek a listaegyeztetésnek semmi köze a sütikhez, és kizárólag külön hozzájárulás alapján történik (GDPR 6. cikk (1) bekezdés a) pont), amelyet regisztrációkor vagy hírlevél-feliratkozáskor kérünk, és amelyet bármikor visszavonhat a [email protected] címre küldött e-mailben.

Google Ads / Customer Match 

Szolgáltató: Google Ireland Limited. Érdeklődés alapú hirdetést jelenít meg a weboldal látogatóinak más weboldalakon; a Customer Match esetén ügyfeleink hash-elt (álnevesített) e-mail-címeit a Google-fiókokkal vetik össze, hogy ezeket a személyeket célzottan el lehessen érni a Google szolgáltatásaiban. Ez a listaegyeztetés nem a sütikhez adott hozzájáruláson, hanem kizárólag külön hozzájáruláson alapul (GDPR 6. cikk (1) bekezdés a) pont), amelyet regisztrációkor vagy hírlevél-feliratkozáskor kérünk, és amelyet bármikor visszavonhat a [email protected] címre küldött e-mailben.

Hotjar 

Szolgáltató: Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julians STJ 3141, Málta. A felhasználói viselkedés álnevesített elemzésére szolgál (pl. görgetési mélység, kattintások összesített hőtérképek formájában); az IP-címeket kizárólag anonimizált formában tárolják.

7. Érdeklődés, ajánlat, regisztráció és megrendelés

Ezen a weboldalon keresztül érdeklődést küldhet (kapcsolatfelvételi űrlap, e-mail, telefon), ügyfélfiókot regisztrálhat, vagy – ahol ezt kínáljuk – közvetlenül megrendelhet. A folyamattól függően a következőket gyűjtjük: cégnév, vezeték- és keresztnév, telefonszám, e-mail cím, cím, ország, valamint termékkel kapcsolatos adatok.

Közvetlen érdeklődések folyamata: érdeklődését az illetékes értékesítési munkatárs dolgozza fel; a megrendelés visszaigazolása után a megrendelést gyártásba adják, kiszállítják és kiszámlázzák. Folyamat a közvetlen fizetést kínáló webáruházban (amennyiben ezen a weboldalon elérhető): a megrendelés elküldése és a fizetés visszaigazolása után a szerződés létrejöttnek tekintendő; visszaigazoló e-mail kerül kiküldésre. Mindkét esetben jogalap a GDPR 6. cikk (1) b) pontja.

Tárolási idő: ezeket az adatokat az üzleti kapcsolat időtartama alatt, azt követően pedig a szerződéskötés szerinti ország jogszabályi megőrzési határidői szerint tároljuk (kereskedelmi és adójogi megőrzési határidők; jelenleg a gazdasági év végétől számított legfeljebb 10 év).

Az adatokat harmadik felek részére csak a szerződés teljesítéséhez szükséges mértékben adjuk át, pl. fizetési és szállítási szolgáltatóknak. Reklámcélú továbbítás csak az elemző és marketingeszközök keretében (6. pont; ügyfelek e-mail-listáinak egyeztetése) és kizárólag az Ön külön hozzájárulásával történik.

8. Karrier és álláspályázatok

A weboldal „Karrier” szekcióján keresztül önéletrajzot küldhet be kezdeményezésként, vagy jelentkezhet meghirdetett álláshelyre. A jelentkezési űrlapon megadott adatokat kezeljük: vezeték- és keresztnév, cím, irányítószám, születési dátum (amennyiben megadta), e-mail cím, telefonszám, üzenete, valamint a feltöltött dokumentumok (pl. önéletrajz, bizonyítványok). A cél a pályázati eljárás lefolytatása; jogalap a GDPR 6. cikk (1) b) pontja (szerződéskötést megelőző lépések), valamint adott esetben a munkavállalói adatvédelemre vonatkozó nemzeti szabályok.

A pályázói adatokért való felelősség az 1. pont szerint alakul: a Zingerle Group AG a Zingerle-csoport azon társaságával közösen, amelyhez jelentkezik, vagy amely az álláshelyet meghirdette. Dokumentumaihoz kizárólag a kiválasztási eljárásban részt vevő személyek férnek hozzá. Kérjük, ne küldjön személyes adatok különleges kategóriáit (pl. egészségügyi adatok, vallási meggyőződés), kivéve ha ezek a jelentkezéshez szükségesek.

Megőrzési idő: jelentkezési adatait a pályázati eljárás lezárultáig, elutasítás esetén általában az azt követő legfeljebb hat hónapig tároljuk, kivéve ha hosszabb jogszabályi megőrzés szükséges, vagy Ön hozzájárult a hosszabb tároláshoz (pl. jelentkezői adatbázisba történő felvétel). Felvétel esetén az adatok a személyi anyagba kerülnek.

9. Az Ön jogai

A GDPR alapján a következő jogok illetik meg Önt: hozzáférés (15. cikk), helyesbítés (16. cikk), törlés (17. cikk), az adatkezelés korlátozása (18. cikk), adathordozhatóság (20. cikk) és tiltakozás (21. cikk). Bármikor, a jövőre nézve visszavonhatja bármely megadott hozzájárulását. Emellett jogában áll panaszt benyújtani egy felügyeleti hatósághoz, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti uniós tagállamban. A Zingerle Group AG tekintetében illetékes hatóság a Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Róma, Olaszország (www.gpdp.it).

Tiltakozáshoz való jog (GDPR 21. cikk)

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon a rá vonatkozó személyes adatok GDPR 6. cikk (1) bekezdés e) vagy f) pontján alapuló kezelése ellen, ideértve az ezen rendelkezéseken alapuló profilalkotást is. Ha az Ön adatait közvetlen üzletszerzési célból kezelik, jogosult arra, hogy bármikor, indokolás nélkül tiltakozzon; adatait ezt követően e célból nem kezeljük. A tiltakozás formai kötöttség nélkül, e-mailben tehető meg a [email protected] címen.

Automatizált döntéshozatal és az adatok megadása

Nem történik a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló olyan döntéshozatal, amely Önre nézve joghatással járna, vagy Önt hasonlóképpen jelentős mértékben érintené. A személyes adatok megadása nem jogszabályi vagy szerződéses kötelezettség, kivéve, ha az egyes esetben másként jelezzük; a megkeresések, megrendelések és pályázatok esetében azonban a kötelezőként megjelölt adatok szükségesek, mivel ellenkező esetben nem tudjuk a megkeresést kezelni, a szerződést megkötni, illetve a pályázatot figyelembe venni. A naplófájl-adatok kezelése technikailag szükséges a weboldal kiszolgálásához.

10. Nemzetközi adattovábbítás az Amerikai Egyesült Államokba

A fent említett Google- és Meta-szolgáltatások használata során, valamint a Metára és a LinkedInre mutató hivatkozásokra kattintva személyes adatok kerülhetnek az USA-ba (a Hotjar az EU-n/Máltán belül kezeli az adatokat). Ezeket az adattovábbításokat az EU–USA adatvédelmi keretrendszerre (DPF) alapozzuk, amelyet óvintézkedésként a GDPR 46. cikk (2) bekezdés c) pontja szerinti uniós általános szerződési feltételek egészítenek ki tartalékalapként. A megkeresésekből, regisztrációkból és megrendelésekből származó adatok ezenkívül a csoporton belül továbbításra kerülhetnek a Zingerle Group USA Inc. részére, illetve ott hozzáférhetők lehetnek; ezeket a csoporton belüli adattovábbításokat az uniós általános szerződési feltételekre alapozzuk (GDPR 46. cikk (2) bekezdés c) pont).

Részletes jogi háttér

A Google és a Meta nyilatkozata szerint a DPF alapján tanúsítottak, aminek alapján az Európai Bizottság elvben megfelelő védelmi szintet állapít meg az ilyen címzettek tekintetében (megfelelőségi határozat, 2023. július 10.). E keret jogbiztonsága 2026. június 29. óta bizonytalan: a Trump v. Slaughter ügyben az Egyesült Államok Legfelsőbb Bírósága kimondta, hogy a Federal Trade Commission (FTC) tagjainak törvényi felmentés elleni védelme összeegyeztethetetlen az amerikai alkotmány hatalommegosztásával. Az FTC a DPF-elvek érvényesítéséért felelős hatóság; a DPF szerinti független felügyelet egyébként főként a Data Protection Review Courton és a Privacy and Civil Liberties Oversight Boardon (PCLOB) alapul. Az ítélet megfelelőségi határozatra gyakorolt következményei nyitottak. A megfelelőségi határozat elleni jogorvoslat az Európai Unió Bíróságán van folyamatban (C-703/25 P ügy); ítélet még nem született, a megfelelőségi határozat addig változatlanul hatályban marad.

11. Kiegészítő tájékoztatás svájci felhasználók számára

A Svájcban székhellyel rendelkező felhasználókra az 1. pont mellett az alábbiak vonatkoznak: a svájci szövetségi adatvédelmi törvény (FADP) szerinti adatkezelő a Zingerle Group AG mellett a Zingerle Group Schweiz GmbH, Bahnhofstrasse 27, 8864 Reichenburg. Mivel az FADP nagymértékben megfelel a GDPR-nak, a 2–9. pontok megfelelően alkalmazandók; az alábbi eltérések érvényesek: az FADP nem írja elő a magánszektorbeli adatkezelők számára adatvédelmi tisztviselő kijelölését, a felügyeleti hatóság pedig a Szövetségi Adatvédelmi és Átláthatósági Biztos (FDPIC), nem pedig uniós felügyeleti hatóság. Az USA-ba irányuló adattovábbításokat a Szövetségi Tanács megfelelőségi határozatára alapozzuk, ha a címzett a Swiss-US Data Privacy Framework szerint tanúsított, egyébként svájci kiigazításokkal ellátott általános szerződési feltételekre.

12. Kiegészítő tájékoztatás amerikai felhasználók számára (CCPA)

Az Egyesült Államokban, különösen Kaliforniában lakó felhasználókra az 1. pont mellett az alábbiak vonatkoznak: az USA-beli felhasználók adatait ezenkívül a Zingerle Group USA Inc., 6965 Northpark Blvd, Suite N, Charlotte, NC 28216, USA kezeli, amely e tekintetben önálló vállalkozásként („business”) jár el a CCPA értelmében (nincs közös adatkezelés a GDPR 26. cikke szerint). Ha a California Consumer Privacy Act (CCPA) – a California Privacy Rights Act (CPRA) által módosított – küszöbértékei teljesülnek, az alábbiak érvényesek.

Az elmúlt 12 hónapban gyűjtött kategóriák: azonosítók (név, e-mail-cím, cím, IP-cím, süti-azonosítók), kereskedelmi információk (megkeresések, megrendelések), internetes vagy hálózati tevékenység (weboldal-használati adatok), hozzávetőleges helyadatok (az IP-címből származtatva), valamint pályázatok esetén szakmai információk. A megőrzésre a jelen tájékoztatóban az egyes adatkezelések kapcsán megadott határidők irányadók. A környezetek közötti viselkedésalapú reklám célú „megosztás” kizárólag a 6. pontban megnevezett marketingeszközökön keresztül és csak az Ön hozzájárulásával történik; személyes adatokat pénzbeli ellenérték fejében nem értékesítünk.

A kaliforniai fogyasztók jogai: hozzáférés a gyűjtött adatok kategóriáihoz, forrásaihoz, céljaihoz és címzettjeihez, törlés, helyesbítés, a személyes adatok „értékesítése” vagy „megosztása” elleni tiltakozás joga („Do Not Sell or Share My Personal Information”), valamint a hátrányos megkülönböztetés tilalma e jogok gyakorlása esetén. E jogait gyakorolhatja e-mailben a [email protected] címen, telefonon a +39 0472/977100 számon, vagy – a leiratkozás tekintetében – a sütibeállítási szalaghirdetésen keresztül. A leiratkozási preferenciajeleket, például a Global Privacy Controlt (GPC), tiltakozásként kezeljük.

13. Közösségi média

Facebook és Instagram

Ez a weboldal gombokat vagy hivatkozásokat tartalmaz Facebook- és/vagy Instagram-profiljainkra (szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Írország). Egyszerű hivatkozásokról van szó, az oldalon aktív közösségi bővítmény nélkül; maguk a hivatkozások nem továbbítanak adatot a Metának. Csak az ikonra kattintva jön létre kapcsolat a Meta szervereivel, és a Meta tudomást szerez arról, hogy meglátogatta weboldalunkat. Ettől függetlenül, ha hozzájárulását megadta, a Meta a Meta Pixelen keresztül adatokat kaphat a látogatásáról (lásd: 6. pont). További részletek a Meta adatvédelmi tájékoztatójában találhatók: https://www.facebook.com/privacy/explanation. 

LinkedIn 

Ez a weboldal linket tartalmaz LinkedIn vállalati profilunkra (szolgáltató: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Írország). Az ikonra kattintva kapcsolat jön létre a LinkedInnel, amely ekkor tájékoztatást kap az Ön látogatásáról. Bővebb információ: a LinkedIn adatvédelmi szabályzata (https://www.linkedin.com/legal/privacy-policy).

14. Jelen adatvédelmi tájékoztató módosításai

Ezt az adatvédelmi tájékoztatót a jogszabályi, joggyakorlati vagy adatkezelési tevékenységeinkben bekövetkező változások esetén frissítjük. Mindig a weboldalon aktuálisan közzétett verzió az irányadó.