Adatvédelmi nyilatkozat – 040 Level App

Utolsó frissítés: 2026. 11. 02. | Verzió: 2.5

1. Adatkezelő

Az általános adatvédelmi rendelet (GDPR) értelmében az adatkezelő:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Németország

E-mail: shop@mixcover.de

Ügyvezetők: Timo Plogstedt, Philip Bonmann Cégjegyzék: HRB 173050, Amtsgericht Hamburg (hamburgi helyi bíróság) Közösségi adószám (USt-IdNr.): DE350528375

Adatvédelmi tisztviselő kinevezésére jogszabály nem kötelez bennünket, ezért nincs kinevezve. Az adatvédelemmel kapcsolatos minden kérdésével forduljon a fenti elérhetőségekhez (lásd még a 16. szakaszt).

2. Az adatkezelésre vonatkozó általános tudnivalók

Felhasználóink személyes adatait alapvetően csak annyiban gyűjtjük és használjuk fel, amennyiben ez egy működőképes alkalmazás, valamint tartalmaink és szolgáltatásaink nyújtásához szükséges, vagy Ön ehhez hozzájárult. A felhasználók személyes adatainak gyűjtése és felhasználása rendszerint csak a felhasználó hozzájárulásával történik. Kivételt képeznek azok az esetek, amelyekben a hozzájárulás előzetes beszerzése ténylegesen nem lehetséges, és az adatkezelést jogszabály megengedi.

A 040 Level App lakóautók, lakókocsik és kempingfurgonok szintezésére („vízszintbe állítására”) szolgál. Ehhez az alkalmazás Bluetooth Low Energy (BLE) kapcsolaton keresztül csatlakozik egy 040-Level érzékelőhöz (KBeacon), vagy – ha Ön így dönt – alternatívaként az okostelefonba épített mozgásérzékelőket (telefon-IMU) használja. Maguk a mérési és érzékelőadatok (dőlésszög, gyorsulás, hőmérséklet, akkumulátor) alapvetően kizárólag helyben, az Ön készülékén kerülnek feldolgozásra, és nem kerülnek továbbításra sem nekünk, sem harmadik feleknek.

Amennyiben jelen adatvédelmi nyilatkozat harmadik országba (különösen az Amerikai Egyesült Államokba) irányuló adattovábbításra utal, az a GDPR 46. cikke szerinti megfelelő garanciák alapján történik, különösen az uniós általános szerződési feltételek (Standard Contractual Clauses, SCC) alapján. E garanciák másolatát az adott szolgáltatóktól, illetve tőlünk kérheti.

3. Gyermekek adatainak kezelése

Ez az alkalmazás nem 16 év alatti gyermekeknek szól. Tudatosan nem gyűjtünk személyes adatokat 16 év alatti gyermekektől. Az alkalmazás nem használ technikai korellenőrzést; a korcsoport önkéntes megadása (lásd a 7.4. szakaszt) kizárólag kényelmi funkció, és nem jelent aktív kiskorúvédelmet. Ha Ön még nem töltötte be a 16. életévét, kérjük, az alkalmazásnak adott választható hozzájárulások (összeomlási jelentések, elemzés, helyzet, reklám) előtt kérje törvényes képviselője hozzájárulását. Ha tudomásunkra jutna, hogy érvényes hozzájárulás nélkül egy gyermek személyes adatait kezeltük, ezeket az adatokat haladéktalanul töröljük.

4. Helyi feldolgozás az Ön készülékén (nincs továbbítás)

A következő adatok kizárólag az Ön készülékének biztonságos alkalmazási környezetében kerülnek tárolásra, illetve feldolgozásra, és alapvetően nem hagyják el a készüléket. Továbbítás sem nekünk, sem harmadik feleknek nem történik; harmadik országba történő adattovábbítás nem releváns. A két okostelefonos üzemmód (4.11. szakasz) és az Apple CarPlay / Android Auto (4.12. szakasz) esetén az adatok emellett közvetlenül az Ön második okostelefonjára, illetve járműve kijelzőjére kerülnek továbbításra – nem hozzánk.

4.1 Érzékelő- és mérési adatok

Csatlakoztatott 040-Level érzékelő esetén az alkalmazás valós időben (másodpercenként többször) feldolgozza:

• jelerősség (RSSI), becsült adóteljesítmény (TX-Power)
• nyers gyorsulási értékek (ax/ay/az m/s²)
• számított dőlésszögek (Pitch/Roll)
• akkumulátorfeszültség (mV) és töltöttségi szint (%)
• hőmérséklet (°C/°F)
• állapotbitek / érzékelőjelzők (flags), eszköznév, az érzékelő MAC-címe

Ezeket az adatokat nem tároljuk tartósan; a munkamemóriában maradnak, és folyamatosan felülírják őket az új mérési értékek.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (az alkalmazás használatára vonatkozó szerződés teljesítése – a szintezés mint alapfunkció).

4.2 Eszközfelismerés és kapcsolatkezelés (BLE-szkennelés)

Az érzékelők megtalálásához és csatlakoztatásához az alkalmazás a következőket kezeli: eszközazonosító (MAC), eszköznév (pl. „040_level_XXXXX”, „KBPro_XXXXX”), RSSI-előzmények (gyűrűs puffer az utolsó 20 értékkel), az utolsó észlelés időbélyege, valamint adott esetben egy Eddystone-URL. Ezeket az információkat egy átmeneti gyorsítótárban tartjuk, amely az alkalmazás bezárásakor törlődik; a már nem látható eszközök rövid idő után automatikusan eltávolításra kerülnek.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződésteljesítés – BLE-kapcsolat).

4.3 Érzékelő-konfiguráció és hitelesítés (üzembe helyezés)

A KBeacon érzékelő biztonságos csatlakoztatásához és konfigurálásához az alkalmazás egy eszközjelszót (csak a munkamemóriában, soha nem tárolva tartósan, az alkalmazásba fixen beépítve), a hitelesítés kiszámításához a MAC-címet, GATT-UUID-kat, valamint egy konfigurációs verziószámot kezel. A jelszó semmilyen időpontban nem hagyja el az alkalmazást, és kizárólag a párosított érzékelővel szemben használjuk. Csak a konfigurációs verziószám kerül helyi tárolásra, hogy felismerhető legyen, szükség van-e frissítésre.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződésteljesítés – eszköz üzembe helyezése); GDPR 32. cikk (adatbiztonság).

4.4 Kalibrációs offsetek

Az érzékelő beépítésének és tájolásának korrigálásához az alkalmazás kalibrációs értékeket tárol (Pitch-/Roll-offset, finomhangolás, Yaw-offset) – globálisan és érzékelőprofilonként is.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződésteljesítés – felhasználóhoz kötött beállítási adatok).

4.5 Készülék-IMU (az okostelefon mozgásérzékelői)

Ha nem szeretne külső érzékelőt használni, az alkalmazás alternatívaként az okostelefonba épített mozgásérzékelőket (gyorsulásmérő/giroszkóp) is használhatja. Ilyenkor a gyorsulás (x/y/z m/s²), a szögsebességek (x/y/z rad/s), valamint az ezekből számított dőlésszögek kerülnek feldolgozásra. Ezeket az adatokat kizárólag helyben dolgozzuk fel, csak a munkamemóriában tartjuk, és a funkció leállításakor elvetjük.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződésteljesítés – szintezés külső hardver nélkül), illetve amennyiben Ön ezt az üzemmódot aktívan választja, GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás).

4.6 Érzékelőprofilok (többprofilos kezelés)

Érzékelőnként több konfigurációt hozhat létre (pl. „Személyautó 160 cm”, „Lakóautó 305 cm”). Többek között a következők kerülnek tárolásra: profilazonosító, eszközazonosító (MAC), megjelenített név, járműtípus, nyomtáv (elöl/hátul, cm), tengelytáv, a segédeszközök (ékek/párnák/emelők) konfigurációja, megjelenítési beállítások, az érzékelő tájolása és a kalibrációs offsetek. Ezek a profilok helyben tárolódnak, és addig maradnak meg, amíg Ön a profilt nem törli, az alkalmazást nem távolítja el, vagy az adatvédelmi alaphelyzetbe állítást nem indítja el (lásd a 13. szakaszt).

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződésteljesítés – profil- és beállítási adatok).

4.7 Alkalmazásbeállítások és preferenciák

Helyben tároljuk az Ön beállításait, többek között: hőmérsékleti egység (°C/°F), hosszegység (cm/hüvelyk), hang/rezgés be- vagy kikapcsolva, az érzékelő tájolása, simítási/szűrési paraméterek, tizedesjegyek száma, téma, nyelv, alkalmazásmód, szenior-/nagyítómód, háttérszolgáltatás be- vagy kikapcsolva, utoljára csatlakoztatott érzékelő, nézetmód, tűrési szög, valamint a segédeszközök beállításai.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződésteljesítés – beállítási adatok).

4.8 Helyileg tárolt üzenetek („Hírek”)

A push-értesítések tartalma (lásd a 8. szakaszt) kizárólag helyben, az alkalmazás védett tárolójában kerül elhelyezésre, hogy később elolvashassa őket a „Frissítések és hírek” menüpontban (legfeljebb 100 bejegyzés). Ezek az adatok nem hagyják el az Ön készülékét. Bármikor törölheti őket (adatvédelmi alaphelyzetbe állítással vagy az alkalmazás eltávolításával); emellett egyes üzeneteket törlési paranccsal a szerver oldaláról is eltávolíttathatunk.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződésteljesítés – kapott szolgáltatási üzenetek megjelenítése).

4.9 Kezdő-/zárolt képernyős widget

Ha kezdő- vagy zárolt képernyős widgetet állít be, az utoljára ismert dőlésszög-értékek és egy frissítési időbélyeg helyben kerülnek tárolásra a widget megjelenítéséhez. Külső továbbítás nem történik.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződésteljesítés – kényelmi funkció).

4.10 Az adatvédelmi hozzájárulások állapota

Hozzájárulásai megvalósítása és igazolása érdekében helyben tároljuk az Ön hozzájárulási választását (összeomlási jelentések/elemzés/helyzet/reklám), egy tájékoztatási állapotot, valamint a hozzájárulás időbélyegét. Ez az állapot szabályozza, hogy a választható funkciók aktívak-e, és a hozzájárulás igazolásául szolgál.

Jogalap: GDPR 7. cikk (1) bekezdés (a hozzájárulás igazolása); GDPR 6. cikk (1) bekezdés c) pont a GDPR 5. cikk (2) bekezdésével együtt (elszámoltathatóság).

4.11 Két okostelefonos üzemmód (második okostelefon dőlésérzékelőként)

A 040 Level érzékelő helyett dőlésérzékelőként használhat egy második okostelefont is, amelyen szintén a 040 Level App fut („érzékelő-okostelefon”); a megjelenítés az Ön első okostelefonján történik („kijelző-okostelefon”). A két készülék közvetlenül, Bluetooth Low Energy (BLE) útján csatlakozik egymáshoz. Ehhez nincs szükség szerverre, felhasználói fiókra vagy internetkapcsolatra; az adatokat nem továbbítjuk sem nekünk, sem harmadik feleknek.

• Párosítás: Az érzékelő-okostelefon egy 8 jegyű munkamenetkódot jelenít meg, emellett QR-kódként is. A kódot beírja a kijelző-okostelefonon, vagy beolvassa a QR-kódot; a kamera erre kizárólag a „QR beolvasása” megérintése után használatos. Csak miután a kijelző-okostelefon a helyes kódot elküldte, kezdi el az érzékelő-okostelefon a mérési értékek küldését; öt hibás kísérlet után a munkamenet véget ér.
• Bluetoothon látható: Amíg az érzékelő szerep aktív, az érzékelő-okostelefon az alkalmazás egy rögzített szolgáltatásazonosítóját és egy véletlenszerűen generált, nem titkos rövidítést (pl. „040L ABCD”) sugároz, hogy a kijelző-okostelefon megtalálja. Ezeket az adatokat a közelben lévő Bluetooth-eszközök fogadhatják; nem tartalmazzák sem az Ön nevét, sem mérési értékeket.
• Továbbított mérési adatok (érzékelő-okostelefon → kijelző-okostelefon, másodpercenként többször): dőlésszögek (hossz-/keresztirányú), gyorsulási értékek, egy folyamatos számláló, állapotjelzők (pl. hogy az értékek érvényesek-e, hogy az érzékelő-okostelefon töltődik-e vagy a háttérben fut-e), valamint az érzékelő-okostelefon akkumulátorának töltöttsége százalékban.
• Helyben tárolva: az érzékelő-okostelefonon a véletlenszerű rövidítés, hogy újra felismerhető legyen; a kijelző-okostelefonon az utoljára párosított érzékelő-okostelefon (rövidítés, Bluetooth-azonosító, időpont) és a munkamenetkód – a kód kizárólag az operációs rendszer védett kulcstárolójában (iOS Keychain, illetve Android Keystore) –, hogy megszakítás után új kód nélkül újra lehessen csatlakozni. Ha az újracsatlakozás nem sikerül, a kód törlődik. A profil- és kalibrációs adatok tárolása ugyanúgy történik, mint egy érzékelő esetében (4.4. és 4.6. szakasz). Az adatvédelmi alaphelyzetbe állítás (13.3. szakasz) törli ezeket az adatokat.

A két okostelefonos üzemmód feloldása adott esetben alkalmazáson belüli vásárlással történik a kijelző-okostelefonon (9.8. szakasz); az érzékelő-okostelefonhoz sem vásárlás, sem fiók nem szükséges.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése – szintezés második okostelefonnal mint érzékelővel).

4.12 Apple CarPlay és Android Auto

Ha okostelefonját olyan járműhöz csatlakoztatja, amely támogatja az Apple CarPlayt, illetve az Android Autót, az alkalmazás megjelenítését a jármű kijelzőjén is megjelenítheti. Ott az alkalmazás tartalmai jelennek meg: a dőlési értékek és a kiegyenlítés-kijelzés (pl. ékajánlás, kerekenkénti kiegyenlítés), a jármű ábrázolása, az aktív profil a jármű típusával és méreteivel, az érzékelő állapota (pl. csatlakoztatva, akkumulátor, hőmérséklet), valamint – ha fel van oldva – a csatlakoztatott tartályérzékelők töltöttségi szintjei. A jármű kijelzőjén megadott bevitelt (pl. nullpont beállítása, profil kiválasztása) az alkalmazás az Ön okostelefonján dolgozza fel.

A tartalmakat az alkalmazás az Ön okostelefonján állítja elő, és az operációs rendszer CarPlay-, illetve Android Auto-felületén keresztül adja át a járműnek (kábelen vagy vezeték nélkül). Az alkalmazás eközben nem olvas ki a járműből járműadatokat, például gyártót, típust, járműazonosító számot (alvázszámot) vagy helyzetet, és a tartalmakat nem továbbítja szervereinkre.

Hibakeresés céljából az alkalmazás helyben megjegyzi, hogy melyik nézet jelent meg utoljára a jármű kijelzőjén (csak technikai azonosítók és időadatok); szabályos leválasztáskor ez a bejegyzés törlődik. Ha a munkamenet váratlanul véget ért, az alkalmazás a következő indításkor – csak az Ön összeomlási jelentésekhez adott hozzájárulásával (5. szakasz) – hibaeseményt küld ezekkel a technikai adatokkal a Sentry felé. A járműkijelzőre vonatkozó technikai adatok emellett részét képezhetik egy Ön által indított támogatási diagnózisnak (10. szakasz).

Az Apple CarPlay és az Android Auto az Apple Inc., illetve a Google LLC szolgáltatásai (az EU-ban: Apple Distribution International Ltd., illetve Google Ireland Limited). A járművel való kapcsolatot és a megjelenítést az ő szoftverük vezérli; hogy az Apple, a Google vagy az Ön járművének gyártója eközben milyen adatokat kezel saját felelősségére, azt az ő adatvédelmi rendelkezéseik határozzák meg. Erre nincs befolyásunk.

• Adatvédelmi nyilatkozat (Apple): https://www.apple.com/legal/privacy/
• Adatvédelmi nyilatkozat (Google): https://policies.google.com/privacy

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése – megjelenítés a járműben); hibaesemény a Sentry felé: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás, 5. szakasz).

5. Összeomlási és hibajelentések (Sentry és Firebase Crashlytics)

Az alkalmazás stabilitásának, biztonságának és működőképességének biztosítása érdekében összeomlási és hibajelentéseket dolgozunk fel – kizárólag akkor, ha Ön hozzájárult az „Összeomlási jelentések” kategóriához (alapértelmezés: kikapcsolva). Hozzájárulás nélkül a Sentry és a Firebase Crashlytics nem indul el, és semmilyen jelentés, előzménynyom vagy munkamenet-adat nem kerül továbbításra. A hozzájárulást bármikor visszavonhatja az adatvédelmi beállításokban; a továbbítás ekkor azonnal leáll, a még el nem küldött jelentések elvetésre kerülnek.

Feldolgozott adattípusok:

• a hiba jellege, típusa és leírása, stack trace
• előzménynyomok („breadcrumbs”: pl. megnyitott képernyők, gombnyomások, BLE-események, kapcsolatmegszakadások/időtúllépések, jelminőség)
• anonimizált eszközazonosító (csak az utolsó 4 karakter, pl. „…F2A7”)
• platform, operációs rendszer verziója, alkalmazásverzió/build-szám, eszközmodell, nyelvi beállítás
• teljesítménymutatók (pl. feldolgozási idő, képkockasebesség) és hibás érzékelőadatokra utaló jelzések (csak az első bájtok hexadecimális értékként, tartalom nélkül)

Teljes eszközazonosítók, IMEI-számok, MAC-címek egyszerű szövegként vagy az Ön tényleges mérési adatai (Pitch/Roll-adatfolyam) nem kerülnek továbbításra. A hiba- és összeomlási jelentések szállítási állapotban alapvetően teljes körűen (minden esemény) kerülnek továbbításra a Sentry felé; konfigurálható mintavételi csökkentés technikailag lehetséges. A puszta teljesítménymérések (tracing) ezzel szemben csak részben (mintavétellel) kerülnek gyűjtésre.

A biztonsági tudnivalók igazolása: Az első ékajánlás előtt Ön megerősíti a biztonsági tudnivalókat. A megerősítés időpontját és verzióját helyben, az Ön eszközén tároljuk. Ha engedélyezte az összeomlási jelentéseket, a megerősítést (időpont, a tudnivalók verziója, a megerősítés helye az alkalmazásban) ezen felül egyszeri eseményként továbbítjuk a Sentry felé, hogy felelősségi kérdésekben igazolni tudjuk, hogy a tudnivalókat megjelenítettük és megerősítették (GDPR 6. cikk (1) bekezdés f) pont). Az összeomlási jelentésekhez adott hozzájárulás nélkül a megerősítés csak az Ön eszközén marad.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás), valamint a TDDDG 25. § (1) bekezdése a végberendezésen lévő információkhoz való hozzáférés tekintetében. Az adatkezelés a szükséges minimumra korlátozódik, és pszeudonimizálással (az eszközazonosító anonimizálásával) védett.

Címzettek / harmadik országba történő adattovábbítás: lásd a 9.1. szakaszt (Sentry) és a 9.2. szakaszt (Firebase Crashlytics).

Tárolási idő: Sentry 30 nap, Firebase Crashlytics általában 90 nap. A hibaelemzéshez a Sentry-jelentéseket hetente átvesszük egy saját archívumba a szerverünkön (EU) – IP-cím, e-mail-cím, valamint felhasználó- és eszközazonosítók nélkül –, és az esemény után 90 nappal töröljük; a helyi hibakeresési naplók csak átmenetileg a munkamemóriában vannak (az alkalmazás bezárásakor törlődnek).

Visszavonás: bármikor az alkalmazásban a Beállítások → Adatvédelem és analitika menüpontban („Összeomlási jelentések” kapcsoló), vagy e-mailben a shop@mixcover.de címen. A visszavonásig végzett adatkezelés jogszerűsége nem érintett.

Megjegyzés a régebbi alkalmazásverziókról: a 124-es buildig bezárólag az összeomlási jelentések külön hozzájárulás nélkül (jogos érdekünk alapján, GDPR 6. cikk (1) bekezdés f) pont) kerültek továbbításra. Az aktuális verzióra történő frissítéssel kizárólag a fent leírt, hozzájáruláson alapuló megoldás érvényes.

6. Használati elemzés (Firebase Analytics) – csak hozzájárulással

Ha Ön hozzájárul a használati elemzéshez, az alkalmazás fejlesztése és a funkcióhasználat megértése érdekében a következő adatokat gyűjtjük:

• megnyitott képernyők és funkciók, tartózkodási idő
• gombnyomások / használt gombok és beállítások (a mérései tartalma nélkül)
• munkamenet kezdete/vége, munkamenet időtartama és a használat gyakorisága
• eszközinformációk (modell, operációs rendszer, nyelv, ország az eszközbeállításokból)
• önkéntesen megadott korcsoport (lásd a 7. szakaszt)
• járműtípus és segédeszköz-típus (az alkalmazásbeállításokból)
• események, mint például kalibrálás, érzékelő csatlakoztatása/leválasztása (érzékelőtípus, időtartam), a bevezető (onboarding) befejezése, elvégzett szintezési számítások (dőlésértékek kerekítve, járműtípus, segédeszközök)
• kiegészítő helyzet-hozzájárulás esetén: anonimizált (kb. 11 km-re kerekített) helyadatok (lásd a 7.3. szakaszt)
• a Firebase által automatikusan generált, pszeudonim telepítési azonosító (név és e-mail-cím nélkül)

Az adatok nem tartalmazzák a mérései tartalmát. Helyben ezenkívül használati számlálókat (pl. funkció- és munkamenet-számlálókat) is tárolunk; ezek az adatvédelmi alaphelyzetbe állításkor törlődnek. Kiegészítésként az elemzési események breadcrumb-kontextusként átadásra kerülnek a Sentry számára, de csak akkor, ha az elemzési hozzájárulás aktív.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás) a TDDDG 25. § (1) bekezdésével (a végberendezésen történő tárolás, illetve az ott lévő információkhoz való hozzáférés) együtt. A hozzájárulás önkéntes és alapértelmezés szerint ki van kapcsolva; a bevezetőben (onboarding), illetve a Beállítások → Adatvédelem és analitika menüpontban adható meg.

Címzettek / harmadik országba történő adattovábbítás: lásd a 9.2. szakaszt (Google Firebase).

Tárolási idő: a Firebase-nél legfeljebb 14 hónap (Google-alapértelmezés), illetve a visszavonásig; a helyi számlálók az adatvédelmi alaphelyzetbe állításig vagy az eltávolításig.

Visszavonás: bármikor az alkalmazásban a Beállítások → Adatvédelem és analitika menüpontban, vagy e-mailben a shop@mixcover.de címen.

6a. Az app.040parts.com weboldalunk használata (Google Analytics 4) – csak hozzájárulással

Ez az adatvédelmi nyilatkozat nemcsak a 040 Level Appra vonatkozik, hanem az app.040parts.com weboldalunkra is (beleértve az aloldalakat, például a Quickstartot, a kézikönyvet, a GYIK-et és a B2B-rendelési oldalt). Ezen a weboldalon – kizárólag az Ön hozzájárulásával – a Google Analytics 4 (GA4) webanalitikai szolgáltatást használjuk, hogy statisztikailag értékeljük a weboldal használatát, és fejlesszük azt.

Hozzájárulás a consent-bannerünkön (süti-bannerünkön) keresztül: A weboldal első megnyitásakor a Google Analytics nem aktiválódik. A Google Consent Mode v2-t használjuk „elutasítva” alapbeállítással minden elemzési és marketing célú tárolási célra. Csak akkor, ha a consent-banneren aktívan az „Összes elfogadása” gombra kattint, kerülnek beállításra elemzési sütik, és kerülnek adatok továbbításra a Google felé. Ha a „Csak szükséges” lehetőséget választja, nem kerülnek elemzési sütik beállításra; a Google Analytics ekkor nem töltődik be, és semmilyen adat nem kerül továbbításra a Google felé. Az „Összes elfogadása” választása magában foglalja mind az elemzést (Google Analytics), mind a marketinget (Meta-Pixel, lásd a 6b. szakaszt).

Domainek közötti mérés: Az app.040parts.com weboldalunk és a 040parts.com webáruházunk ugyanazt a Google Analytics-tulajdont (property) használja. Annak érdekében, hogy a weboldal-látogatás és az azt követő webáruházbeli vásárlás összefüggő folyamatként értékelhető legyen (domainek közötti mérés), megadott hozzájárulás esetén a webáruházba való átlépéskor egy pszeudonim mérési azonosító kerül átadásra az URL-ben. Ez nem jár személyes azonosítással.

Megadott hozzájárulás esetén a Google Analytics különösen a következőket dolgozza fel:

• megnyitott oldalak (URL-ek), oldalcímek, hivatkozó forrás (referrer) és tartózkodási idő
• interakciók, például görgetési mélység, külső hivatkozásokra kattintások, fájlletöltések, belső keresések, valamint űrlapinterakciók (ún. „továbbfejlesztett mérés” / Enhanced Measurement)
• a B2B-rendelési oldalon saját események a rendelési folyamatról (pl. „űrlapkitöltés megkezdve”, „rendelés elküldve” a rendelési értékkel együtt) – az Ön által megadott tartalmak, például név, cég, e-mail-cím vagy adószám nélkül; csak az esemény és a rendelési összeg kerül továbbításra
• hozzávetőleges, városszintre korlátozott helyinformáció, amelyet a Google az IP-címből származtat (magát az IP-címet rövidítve/anonimizálva kezelik, és mi nem tároljuk)
• technikai adatok, például böngészőtípus, operációs rendszer, eszközkategória, képernyőfelbontás és nyelvi beállítás
• egy pszeudonim, a Google által a sütiben beállított kliensazonosító (_ga, _ga_*) a visszatérő látogatások felismeréséhez – név és e-mail-cím nélkül

Nincs eszközök közötti reklám: A „Google-jelzéseket” (Google Signals) kikapcsoltuk, az IP-anonimizálást bekapcsoltuk. Google-hirdetési fiókokkal való összekapcsolás vagy eszközök közötti reklámprofil-készítés részünkről nem történik.

Sütik: Megadott hozzájárulás esetén a Google Analytics többek között a _ga (élettartam legfeljebb 2 év) és a _ga_<Container-ID> (élettartam legfeljebb 2 év) sütiket állítja be a látogatók megkülönböztetésére. Hozzájárulás nélkül ezek a sütik nem kerülnek beállításra.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás) a TDDDG 25. § (1) bekezdésével (a végberendezésen történő tárolás, illetve az ott lévő információkhoz való hozzáférés) együtt. A hozzájárulás önkéntes, és a jövőre nézve bármikor visszavonható.

Címzettek / harmadik országba történő adattovábbítás: Google (lásd a 9.2. szakaszt). Az adatok feldolgozása az Egyesült Államokban lévő szervereken lehetséges; a Google alávetette magát az uniós általános szerződési feltételeknek a GDPR 46. cikke szerint.

Tárolási idő: használati/eseményadatok a Googlenél legfeljebb 14 hónap; a sütik a fent megadott élettartammal, illetve azok törléséig.

Visszavonás: Hozzájárulását bármikor visszavonhatja úgy, hogy a weboldal láblécében megnyitja a „Süti-beállítások” menüpontot, és a „Csak szükséges” lehetőséget választja, vagy törli a megnevezett sütiket a böngészőjében. Ezenkívül a Google Analytics általi adatgyűjtést a Google böngészőbővítményével is megakadályozhatja: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) a weboldalunkon – csak hozzájárulással

Az app.040parts.com weboldalunkon – kizárólag az Ön hozzájárulásával – a Meta Platforms Ireland Limited Meta-Pixel eszközét (más néven „Facebook-Pixel”) használjuk. Ezzel mérjük hirdetéseink sikerét a Meta szolgáltatásaiban (Instagram, Facebook): felismerjük, hogy egy weboldal-látogatás egy korábban megkattintott hirdetésre vezethető-e vissza, és – amennyiben Ön ezt követően a 040parts.com webáruházunkban vásárlást fejez be – ezt a sikert hozzá tudjuk rendelni az adott hirdetéshez (konverziómérés). Emellett a Pixel pontosabban célzott hirdetéskiszolgálást is lehetővé tesz.

Hozzájárulás: A Meta-Pixel a weboldal első megnyitásakor nem töltődik be. Csak akkor, ha a consent-banneren aktívan az „Összes elfogadása” gombra kattint (marketinghozzájárulás), töltődik be és válik aktívvá a Pixel. A „Csak szükséges” választása esetén a Meta-Pixel nem töltődik be; a Meta felé semmilyen adat nem kerül továbbításra.

Megadott hozzájárulás esetén a Meta-Pixel különösen a következőket dolgozza fel:

• az oldallátogatás ténye és időpontja, valamint a megnyitott URL
• egy pszeudonim felhasználói/böngészőazonosító (_fbp süti), valamint – ha Ön hirdetésen keresztül érkezett – a hirdetés kattintási azonosítója (fbclid, illetve _fbc süti)
• technikai adatok, például böngészőtípus, operációs rendszer és IP-cím (a Meta rövidítve kezeli)
• későbbi vásárlás esetén a konverziós esemény a 040parts.com webáruház Pixelén keresztül (lásd a webáruház adatvédelmi nyilatkozatát)

A Pixelen keresztül az Ön által megadott nyílt adatokat (név, e-mail-cím, cím) nem továbbítjuk aktívan a Meta felé.

Közös adatkezelés: A Pixel általi adatgyűjtésért és -továbbításért mi és a Meta Platforms Ireland Limited a GDPR 26. cikke szerinti közös adatkezelők vagyunk. A további feldolgozás a Meta kizárólagos felelőssége. Részletek: https://www.facebook.com/legal/controller_addendum

Sütik: többek között az _fbp (élettartam legfeljebb 3 hónap) és – hirdetésre kattintás esetén – az _fbc. Hozzájárulás nélkül ezek a sütik nem kerülnek beállításra.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás) a TDDDG 25. § (1) bekezdésével együtt. A hozzájárulás önkéntes, és a jövőre nézve bármikor visszavonható.

Címzettek / harmadik országba történő adattovábbítás: Meta (lásd a 9.10. szakaszt). Az adatok feldolgozása az Egyesült Államokban lévő szervereken lehetséges.

Visszavonás: bármikor a weboldal láblécében a „Süti-beállítások” menüponton keresztül („Csak szükséges” kiválasztása), valamint a Meta-fiókja hirdetési beállításain keresztül.

7. Helyadatok, időjárás és önkéntes korcsoport

7.1 Helymeghatározás az időjárás megjelenítéséhez

Az alkalmazás kívánságra a jelenlegi tartózkodási helyére vonatkozó helyi időjárási adatokat jeleníthet meg. Ehhez – a helyzet-hozzájárulás megadása és a ráadásul szükséges operációs rendszer szintű engedély után – meghatározza az Ön hozzávetőleges helyzetét, és saját időjárás-szerverünkre (lásd a 9.3. szakaszt) csak egy tizedesjegyre kerekített koordinátákat (kb. 10 km-es rács), valamint az alkalmazás nyelvét továbbítja, hogy lekérje az aktuális időjárási adatokat, az előrejelzést és a helység nevét. Az alkalmazás eközben nem érintkezik közvetlenül külső időjárás-szolgáltatóval. A pontos pozíciót nem tároljuk tartósan; az időjárási adatokat csak rövid ideig gyorsítótárazzuk (a munkamemóriában kb. 30 percig, helyben tartalékként legfeljebb 24 óráig).

Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás) a TDDDG 25. § (1) bekezdésével együtt.

Átmeneti megjegyzés a régebbi alkalmazásverziókhoz: a 2026. szeptember végi frissítés előtti alkalmazásverziók az időjárási adatokat és a helységneveket még közvetlenül az Open-Meteo időjárás-szolgáltatótól (open-meteo.com; tudomásunk szerint az EU-ban, illetve Svájcban üzemeltetve) kérik le. Ekkor az Open-Meteo – a verziótól függően pontos vagy kb. 10 km-re kerekített – koordinátákat, valamint technikai okokból az Ön készülékének IP-címét kapja meg; nevet, e-mail-címet vagy eszköz-/felhasználóazonosítót nem továbbítunk. Ez a továbbítás szintén csak az Ön helyzet-hozzájárulásával történik, és megszűnik, amint frissíti az alkalmazást.

7.2 Felhasznált időjárási adatok

A megjelenítéshez többek között a következők kerülnek feldolgozásra: hőmérséklet, szél, páratartalom, ködarány, időjárási kód, fordított geokódolással meghatározott helységnév, valamint 7 napos előrejelzés. Források: a MET Norway (Norvég Meteorológiai Intézet, licenc: CC BY 4.0) időjárási adatai, a GeoNames (geonames.org, licenc: CC BY 4.0) helységnevei. A korábban megjelenített látótávolság helyett az alkalmazás a ködarányt (%-ban) mutatja.

7.3 Anonimizált helyszín-statisztika

Ha a helyzet- és az elemzési hozzájárulás egyaránt fennáll, az alkalmazás egy tizedesjegyre kerekített pozíciót (kb. 11 km-es rács, személyhez nem köthető) továbbíthat a Firebase Analytics felé, hogy anonimizált használati régiókat lehessen kiértékelni. Személyhez köthető helykövetés nem történik.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás).

7.4 Önkéntes korcsoport

A bevezetőben (onboarding) vagy a hírlevélre való feliratkozáskor önkéntesen megadhat egy korcsoportot (pl. „18–30”, „30–40”). Ez a releváns tartalmak jobb kiválasztását szolgálja, és – amennyiben megadta – helyben, valamint (aktív elemzési hozzájárulás esetén) Firebase-felhasználói tulajdonságként, továbbá hírlevélre való feliratkozás keretében a Brevo/Shopify felé kerül továbbításra. Legalább ötéves sávokban megadott korcsoportok önmagukban nem tekintendők közvetlenül személyhez köthetőnek. A helyben tárolt korcsoport az adatvédelmi alaphelyzetbe állításkor törlődik (lásd a 13.3. szakaszt).

Jogalap: GDPR 6. cikk (1) bekezdés a) pont (önkéntes hozzájárulás).

Visszavonás/tiltakozás: bármikor a beállításokon vagy az adatvédelmi alaphelyzetbe állításon keresztül; a Firebase-, Brevo- és Shopify-vel kapcsolatos adatok esetén az adott visszavonási utakon (6., 11., 12. szakasz).

8. Push-értesítések (Firebase Cloud Messaging)

Az alkalmazás push-értesítéseket küldhet Önnek. Két fajtát különböztetünk meg:

• Szolgáltatási információk (pl. alkalmazásfrissítések, új funkciók, biztonsági tudnivalók): ezeket akkor kapja meg, ha az operációs rendszer szintjén engedélyezte az értesítéseket.
• Termékújdonságok, ajánlatok és reklám (új termékek, kedvezmények, akciók): ezeket csak akkor kapja meg, ha emellett kifejezetten hozzájárult a „Push üzenetek és ajánlatok” kategóriához.

A kézbesítéshez a Google Ireland Limited Firebase Cloud Messaging (FCM) szolgáltatását használjuk (lásd a 9.2. szakaszt). Az Ön készülékén egy pszeudonim push-token jön létre, és kerül továbbításra a Google felé; az üzenetek csak ezen keresztül kézbesíthetők. A token nem tartalmaz nevet és e-mail-címet. Ezenkívül feldolgozásra kerülnek a feliratkozott témák (pl. „mind”, „alkalmazásfrissítések”, „termékek”, „ajánlatok”, valamint egy-egy technikai téma az operációs rendszerhez és az alkalmazás nyelvéhez, hogy az üzenetek az Ön nyelvén és csak megfelelő készülékekre érkezzenek meg), az engedély állapota, valamint a kattintási/olvasási állapot (helyben). Az egyes push-üzenetek tartalma kizárólag helyben kerül tárolásra (lásd a 4.8. szakaszt).

Jogalap: szolgáltatási push: GDPR 6. cikk (1) bekezdés b) pont (szerződésteljesítés – szolgáltatási információ), illetve GDPR 6. cikk (1) bekezdés f) pont a TDDDG 25. § (2) bekezdésével együtt. Reklám-push („termékek”, „ajánlatok”): GDPR 6. cikk (1) bekezdés a) pont a TDDDG 25. § (1) bekezdésével és az UWG 7. § (2) bekezdésével együtt. A reklámhozzájárulás önkéntes, alapértelmezés szerint ki van kapcsolva, és bármikor visszavonható.

Címzettek / harmadik országba történő adattovábbítás: lásd a 9.2. szakaszt (Google FCM, az USA lehetséges; SCC).

Tárolási idő: az FCM-token az eltávolításig/az engedély visszavonásáig (a Google forgatja); a helyi hírek az adatvédelmi alaphelyzetbe állításig.

Visszavonás: bármikor az operációs rendszer értesítési beállításaiban; a reklám-push emellett az alkalmazásban a Beállítások → Adatvédelem és analitika menüpontban.

9. Igénybe vett szolgáltatók és harmadik felek

9.1 Sentry (összeomlás- és hibaelemzés)

Szolgáltató: Functional Software, Inc. („Sentry”), 132 Hawthorne Street, San Francisco, CA 94107, USA. A feldolgozás az EU-régión keresztül történik (de.sentry.io); a konfigurációtól függően az Egyesült Államokban lévő szervereken történő feldolgozás nem zárható ki.

• Cél: összeomlás-/hibaelemzés, teljesítmény- és stabilitásfelügyelet (csak az „Összeomlási jelentések” hozzájárulással, lásd az 5. szakaszt). Az alkalmazáson belüli visszajelzést nem továbbítjuk a Sentry felé.
• Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás).
• Harmadik országra vonatkozó garanciák: uniós általános szerződési feltételek a GDPR 46. cikke szerint; adatfeldolgozói szerződés a GDPR 28. cikke szerint.
• Tárolási idő: 30 nap a Sentrynél; egy archív másolatot IP-cím, e-mail-cím, valamint felhasználó- és eszközazonosítók nélkül a szerverünkön tárolunk, és az esemény után 90 nappal töröljük (lásd az 5. szakaszt).
• Adatvédelmi nyilatkozat: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics és Cloud Messaging / FCM)

Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország („Google”); az USA vonatkozásában: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Firebase-projekt: „level-app-ad57e”.

• Szolgáltatások/cél: Firebase Analytics (használati elemzés, csak hozzájárulással – 6. szakasz), Firebase Crashlytics (összeomlási jelentések, csak hozzájárulással – 5. szakasz), Firebase Cloud Messaging (push – 8. szakasz), valamint Google Analytics 4 az app.040parts.com weboldalhoz (webanalitika, csak hozzájárulással – 6a. szakasz).
• Jogalap: Analytics (app és web)/Crashlytics/FCM-reklám: GDPR 6. cikk (1) bekezdés a) pont; szolgáltatási push: GDPR 6. cikk (1) bekezdés b) pont.
• Harmadik országra vonatkozó garanciák: A Google USA-beli szervereken történő feldolgozás lehetséges. A Google alávetette magát az uniós általános szerződési feltételeknek a GDPR 46. cikke szerint; adatfeldolgozói szerződés a GDPR 28. cikke szerint.
• Tárolási idő: Analytics legfeljebb 14 hónap (app); webes elemzés (GA4) legfeljebb 14 hónap; Crashlytics általában 90 nap; FCM-token a visszavonásig/eltávolításig.
• Adatvédelmi nyilatkozat: https://policies.google.com/privacy
• Firebase-adatvédelem: https://firebase.google.com/support/privacy

9.3 A Mixcover GmbH saját időjárás-szervere (időjárás és helységnevek)

Az időjárási adatokat és a helységneveket az alkalmazás kizárólag saját szerverünkön keresztül kéri le (wetter.mix-cover.de, üzemeltetője a Mixcover GmbH, tárhelye a DigitalOcean LLC frankfurti (Main) adatközpontjában van, Németországban; a DigitalOcean tárhelyszolgáltatóként az adatfeldolgozónk). Továbbításra kerülnek az egy tizedesjegyre kerekített koordináták (kb. 10 km-es rács; a szerver ezenkívül maga is kerekít) és az alkalmazás nyelve; technikai okokból a szerver az Ön IP-címét is megkapja. Az IP-címet csak átmenetileg, a munkamemóriában kezeljük a kiszolgáláshoz, valamint hashelt formában a túlterhelés elleni védelemhez (a lekérések korlátozása kapcsolatonként, legfeljebb 10 percig), és nem tároljuk. A hozzáférési napló sem IP-címet, sem koordinátákat nem tartalmaz, és 14 nap után törlésre kerül.

A szerver az adott rácscella időjárási adatait a Norvég Meteorológiai Intézettől (MET Norway, api.met.no) kéri le, és 30–60 percig (zavar esetén legfeljebb 6 óráig) gyorsítótárazza. A MET Norway eközben csak a rácscellát és a szerverünk azonosítóját kapja meg – az Ön készülékének adatait, IP-címet és azonosítókat nem. A helységneveket a szerver a GeoNames saját, helyben tárolt adatállományából határozza meg; ehhez harmadik feleknek nem továbbítunk adatot.

• Jogalap: GDPR 6. cikk (1) bekezdés a) pont (helyzet-hozzájárulás), illetve GDPR 6. cikk (1) bekezdés b) pont (szerződésteljesítés – időjárás-funkció); az IP-cím kezelése a szolgáltatás védelme érdekében: GDPR 6. cikk (1) bekezdés f) pont.
• Harmadik országra vonatkozó garanciák: a feldolgozás Németországban történik. A DigitalOcean-nal a GDPR 28. cikke szerinti adatfeldolgozói szerződés áll fenn, beleértve az uniós általános szerződési feltételeket (GDPR 46. cikk) az esetleges USA-beli hozzáférésekre.
• Kapcsolati útvonal: Az időjárás-szerverhez vezető kapcsolat a Cloudflare-en keresztül halad (lásd a 9.7. szakaszt).
• Régebbi alkalmazásverziók: lásd a 7.1. szakasz átmeneti megjegyzését (Open-Meteo).
• Adatforrások: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (hírlevél- és tranzakciós e-mail)

Szolgáltató: Sendinblue SAS („Brevo”), 106 boulevard Haussmann, 75008 Párizs, Franciaország. A feldolgozás uniós szervereken (Franciaország) történik.

• Cél: a kettős hozzájárulásos (double opt-in) megerősítés és a hírlevelek küldése; visszajelzési értesítések nekünk.
• Jogalap: GDPR 6. cikk (1) bekezdés a) pont az UWG 7. § (2) bekezdés 3. pontjával együtt (hírlevél); GDPR 6. cikk (1) bekezdés f) pont (belső visszajelzési értesítés).
• Harmadik országra vonatkozó garanciák: a feldolgozás az EU-n belül történik; adatfeldolgozói szerződés a GDPR 28. cikke szerint.
• Adatvédelmi nyilatkozat: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (termékmegjelenítés és hírlevél-ügyféladatbázis)

Szolgáltató: Shopify International Limited, Victoria Buildings, 2. emelet, 1–2 Haddington Road, Dublin 4, D04 XN32, Írország; anyavállalat: Shopify Inc., Kanada.

• Cél: nyilvános termékinformációk lekérése az alkalmazáson belüli termék-feedhez (csak technikai kapcsolati/termékadatok, ügyféladatok nélkül); megerősített hírlevél-feliratkozás után ügyfélrekordként való tárolás hírlevél-státusszal.
• Jogalap: GDPR 6. cikk (1) bekezdés b) pont (termék-feed), illetve GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a termékinformációhoz); ügyfélrekord: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás).
• Harmadik országra vonatkozó garanciák: Harmadik országba (pl. USA/Kanada) történő adattovábbítás előfordulhat; a Shopify megfelelő garanciákat kötött a GDPR 46. cikke szerint (uniós általános szerződési feltételek). Kanada tekintetében ezenfelül az Európai Bizottság megfelelőségi határozata áll fenn (GDPR 45. cikk) a PIPEDA hatálya alá tartozó szervezetekre. Adatfeldolgozói/adatkezelési megállapodás a GDPR 28. cikke szerint.
• Adatvédelmi nyilatkozat: https://www.shopify.com/legal/privacy

9.6 A Mixcover GmbH saját szervere (Relay)

A hírlevél-feliratkozások, az alkalmazáson belüli visszajelzések, a támogatási diagnózisok (10. szakasz), az anonim hozzájárulás-számláló (10a. szakasz) és az érzékelő eredetiségellenőrzése (lásd alább) saját szerverünkre (üzemeltetője a Mixcover GmbH, tárhelye a DigitalOcean frankfurti (Main) adatközpontjában van, Németországban) kerülnek továbbításra, és ott tárolódnak. Onnan – funkciótól függően – továbbításra kerülnek a Brevo (hírlevél-megerősítés, visszajelzési e-mail csapatunknak) és a Shopify (hírlevél-ügyfélrekord) felé. A visszajelzés kizárólag e-mailben jut el csapatunkhoz; a visszajelzések tartalmát, a képeket, neveket és e-mail-címeket nem továbbítjuk üzenetküldő szolgáltatásoknak. Új hírlevél-feliratkozás esetén csapatunk a Telegram üzenetküldő szolgáltatáson keresztül (Telegram FZ-LLC, Dubaj, EAE) csupán személyhez nem köthető értesítést kap (webáruház, nyelv, feliratkozási út) – név és e-mail-cím nélkül.

• Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hírlevél), GDPR 6. cikk (1) bekezdés b) és f) pont (támogatás/visszajelzés, belső értesítés).

Telepítési jelentés már nincs: a régebbi alkalmazásverziók (a 124-es buildig bezárólag) megadott elemzési hozzájárulás esetén jelentették szerverünknek az első alkalmazásindítást a platformmal, az alkalmazásverzióval és a nyelvvel. Az aktuális alkalmazás már nem küld telepítési jelentést; a már tárolt jelentéseket a beérkezésüktől számított 12 hónap után töröljük.

Az érzékelő eredetiségellenőrzése: amikor először állít be egy 040-es érzékelőt, az alkalmazás egyszer egy ellenőrző értéket továbbít szerverünknek (verify.mix-cover.de). Az ellenőrző érték az érzékelő MAC-címének visszafordíthatatlan hash-e (SHA-256 titkos kiegészítő értékkel) – maga a MAC-cím nem kerül továbbításra. Ezzel együtt elküldésre kerül az alkalmazás márkája, az érzékelő-regisztráció módja, az operációs rendszer (iOS/Android) és az alkalmazásverzió. Tároljuk az ellenőrző értéket, ezeket az adatokat, a jelentések számát, valamint az első és az utolsó jelentés időpontját, hogy felismerhető legyen, hogy egy érzékelő a mi gyártásunkból származik-e (védelem hamisítványok és szürkepiaci áru ellen). Ha az ellenőrzés a szerver oldalán be van kapcsolva, és egy érzékelő bizonyíthatóan nem a mi gyártásunkból származik, az alkalmazás egy átmeneti időszak után letilthatja ezt az érzékelőt. Internetkapcsolat nélkül vagy szerverhiba esetén soha nem történik letiltás. Az Ön személyéhez, készülékéhez vagy egy vásárláshoz való hozzárendelés nem történik.

• Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a hamisított vagy nem jogosultan forgalmazott érzékelők felismerésére).
• Tárolási idő: az utolsó jelentéstől számított 12 hónap; ezt követően a bejegyzés automatikusan törlésre kerül.

9.7 Cloudflare (kapcsolatvédelem szervereink számára)

Az alkalmazás kapcsolatai saját szervereinkhez (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) a Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare”) hálózatán keresztül futnak. A Cloudflare továbbítja a titkosított kéréseket szerverünkhöz, és védi azt a túlterheléstől és a támadásoktól. Ennek során a Cloudflare technikai okokból feldolgozza az Ön IP-címét, valamint a kapcsolati és kérési adatokat (pl. időpont, meghívott cím, böngésző-/alkalmazásazonosító) a kézbesítéshez és a támadások elhárításához; a tartalmakat csak továbbítás céljából kezeli. A Cloudflare adatfeldolgozóként jár el.

• Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a biztonságos és elérhető kapcsolathoz), illetve a továbbított funkció mindenkori jogalapja.
• Harmadik országra vonatkozó garanciák: Az Egyesült Államokban történő feldolgozás lehetséges. A Cloudflare, Inc. tanúsítással rendelkezik az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján (megfelelőségi határozat a GDPR 45. cikke szerint); kiegészítésként uniós általános szerződési feltételek állnak fenn a GDPR 46. cikke szerint, valamint adatfeldolgozói szerződés a GDPR 28. cikke szerint.
• Tárolási idő: a kapcsolati adatok csak rövid ideig, a Cloudflare előírásai szerint; szervereinken a naplók 14 nap után törlésre kerülnek.
• Adatvédelmi nyilatkozat: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store és Google Play (alkalmazáson belüli vásárlások, eszközellenőrzés/DeviceCheck, értékelési kérés)

Alkalmazáson belüli vásárlások: További funkciókat (pl. más gyártók érzékelőinek használatát) az Apple App Store-on, illetve a Google Play-en keresztül vásárolhat. A vásárlást és a fizetést kizárólag az Apple, illetve a Google bonyolítja; mi nem kapunk fizetési adatokat, nevet és e-mail-címet. A feloldott funkciók egyeztetése érdekében az alkalmazás indításkor, vásárláskor vagy visszaállításkor, valamint az előtérbe való visszatéréskor az áruházi felületen (StoreKit, illetve Google Play Billing) keresztül lekérdezi az elérhető termékeket és az Ön vásárlási, illetve visszaállítási adatait; az eredmény helyben, az Ön készülékén kerül tárolásra.

Eszközellenőrzés az üdvözlő kedvezményhez (Apple DeviceCheck): Annak érdekében, hogy az üdvözlő kedvezmény felhasználói fiók nélkül iOS-eszközönként csak egyszer legyen igénybe vehető, az Apple rövid élettartamú, titkosított DeviceCheck-tokent hoz létre. Az alkalmazás ezt a verify.mix-cover.de szerverünkön keresztül továbbítja az Apple-nek; szerverünk nem tárolja és nem naplózza a tokent. Az Apple ehhez mindössze két technikai állapotbitet („előkészítve”/„megerősítve”) tart fenn. Nem kapunk olvasható eszközazonosítót, eszköznevet, e-mail-címet vagy hirdetési azonosítót, és az ellenőrzés nincs vásárlásokhoz kapcsolva. Sikertelen ellenőrzés esetén az alkalmazás a normál árat mutatja. A jogalap a kedvezmény ismételt felhasználásának megakadályozásához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont), valamint a TDDDG 25. § (2) bekezdése. Az Apple-állapot addig marad fenn, amíg az Apple vagy mi fejlesztőként vissza nem állítjuk; a helyben tárolt kezdő dátum az alkalmazás eltávolításáig marad meg.

Értékelési kérés: A 3., 12. és 30. sikeres szintezés után (legfeljebb 90 naponként) az alkalmazás megkérheti az operációs rendszert, hogy jelenítse meg az áruház értékelési párbeszédpaneljét. Hogy megjelenik-e, azt az operációs rendszer dönti el. A leadott értékelés közvetlenül az Apple-hez, illetve a Google-hoz kerül; ennek révén mi nem kapunk személyes adatot.

• Szolgáltatók: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Írország; Google Ireland Limited (lásd a 9.2. szakaszt).
• Jogalap: GDPR 6. cikk (1) bekezdés b) pont (alkalmazáson belüli vásárlások, szerződésteljesítés); GDPR 6. cikk (1) bekezdés f) pont (értékelési kérés).
• Harmadik országra vonatkozó garanciák: Az Apple, illetve a Google általi, az Egyesült Államokban történő feldolgozás lehetséges (uniós általános szerződési feltételek, illetve EU–USA adatvédelmi keretrendszer (Data Privacy Framework)).
• Tárolási idő: az Apple-nél, illetve a Google-nál az ő szabályaik szerint; helyben az alkalmazás eltávolításáig.
• Adatvédelmi nyilatkozat (Apple): https://www.apple.com/legal/privacy/

9.9 Weboldalak (adatvédelmi nyilatkozat online, útmutatók)

Amikor az alkalmazásban megnyitja az adatvédelmi nyilatkozatot (a hozzájárulási párbeszédpanelen, a beállításokban vagy a hírlevélre való feliratkozáskor), az alkalmazás az aktuális változatot az app.040parts.com/<nyelv>/privacy weboldalunkról tölti be beágyazott böngészőnézetben; internetkapcsolat nélkül az alkalmazásban található változatot mutatja. A „Segítség” menüpont alatt ezenfelül megnyithatja a Quickstartot, a kézikönyvet és a GYIK-et (app.040parts.com), valamint a www.040parts.com weboldalunkat – csak akkor, ha megérinti a hivatkozást, a böngészőben. Ennek során technikai okokból továbbításra kerül az Ön IP-címe, a böngésző-/eszközazonosító (User-Agent), a megnyitott oldal és a nyelv.

Az app.040parts.com oldalt saját magunk üzemeltetjük (tárhely: DigitalOcean LLC, Frankfurt am Main); a szervernaplók 14 nap után törlésre kerülnek. A weboldal a Google Tag-et (Google Ireland Limited) hozzájárulási módban (Consent Mode) építi be: az Ön hozzájárulása nélkül a weboldalon nem kerülnek beállításra elemzési vagy hirdetési sütik, a szkript betöltésekor azonban a Google technikai okokból megkapja az Ön IP-címét. A www.040parts.com a Shopify-webáruházunk (9.5. szakasz); ott a webáruház adatvédelmi nyilatkozata érvényes.

• Jogalap: GDPR 6. cikk (1) bekezdés f) pont (aktuális információk és útmutatók rendelkezésre bocsátása az Ön kérésére).

9.10 Meta (Meta-Pixel / Facebook és Instagram)

Szolgáltató: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország („Meta”); az USA vonatkozásában: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

• Szolgáltatás/cél: Meta-Pixel az app.040parts.com weboldalon hirdetéseink konverzió- és elérésmérésére a Meta Instagram/Facebook szolgáltatásaiban (csak hozzájárulással – 6b. szakasz).
• Jogalap: GDPR 6. cikk (1) bekezdés a) pont a TDDDG 25. § (1) bekezdésével együtt; a Pixel általi adatgyűjtés tekintetében közös adatkezelés a GDPR 26. cikke szerint.
• Harmadik országra vonatkozó garanciák: Az Egyesült Államokban történő feldolgozás lehetséges. A Meta Platforms, Inc. tanúsítással rendelkezik az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján (az Európai Bizottság megfelelőségi határozata a GDPR 45. cikke szerint); kiegészítésként uniós általános szerződési feltételek állnak fenn a GDPR 46. cikke szerint.
• Tárolási idő: a sütik élettartama a 6b. szakasz szerint; a Metánál történő további feldolgozás az ő előírásaik szerint.
• Adatvédelmi nyilatkozat: https://www.facebook.com/privacy/policy

9.11 Továbbítás egyéb harmadik feleknek

Személyes adatainak további harmadik feleknek történő továbbítására nem kerül sor, kivéve, ha: Ön kifejezetten hozzájárult; a továbbítás a szerződés teljesítéséhez szükséges; jogszabály kötelez bennünket a továbbításra; vagy a továbbítás jogaink érvényesítéséhez szükséges.

10. Alkalmazáson belüli visszajelzés (hibajelentések és funkciókérések)

A visszajelzési funkcióval hibákat jelenthet, vagy funkciókéréseket küldhet nekünk. Ennek során a következőket dolgozzuk fel: az Ön visszajelzésének szövege, a fajtája (hiba/kérés), opcionálisan az Ön e-mail-címe (kérdések esetére), alkalmazásverzió/build, platform és operációs rendszer verziója, nyelv, időbélyeg. A továbbítás kizárólag saját szerverünkre történik (lager.mix-cover.de, illetve lagerbestands-tool, EU; a kapcsolat a Cloudflare-en keresztül halad, lásd a 9.7. szakaszt), nem a Sentry felé és nem üzenetküldő szolgáltatásoknak. Csapatunk a jelentést kizárólag e-mailben kapja meg (küldés a Brevón keresztül, EU).

Az e-mail-cím megadása önkéntes, és csak akkor szükséges, ha visszajelzést szeretne kapni.

Kapcsolatdiagnosztika (Gyorssegítség „A szenzor nem csatlakozik?"): Ha a Gyorssegítségben aktiv módon megérinti a „Diagnosztika küldése" gombot, a fenti visszajelzési adatok mellett diagnosztikai blokkot küldünk: Alkalmazás verziója és márka, Operációs rendszer és verzió, Bluetooth-állapot (be/ki, jogosultság), Androidon a helyzet-állapot (jogosultság, szolgáltatás be/ki), az Ön által bejelölt lépések a checklistán, egy 10 másodperces Bluetooth keresés eredménye (talált eszközök száma, volt-e szenzor, annak jelerőssége – eszközcímek vagy azonosítók nélkül), valamint az alkalmazás kapcsolódási naplójának utolsó sorai, amelyekből a küldés előtt eltávolítjuk az eszközcímeket. A cél kizárólag a támogatási kérelme feldolgozása. Küldés előtt az alkalmazás röviden erre figyelmeztet, és hivatkozik erre az adatvédelmi nyilatkozatra. A címzett a Mixcover GmbH: Az átadás a többi visszajelzéshez hasonlóan saját szerverünkre történik (e-mailben továbbítva a Brevo-n keresztül csapatunknak, lásd 9.4, 9.6, 9.7); törlés legkésőbb 12 hónap után történik. Jogalapja az Art. 6(1)(b) GDPR (a támogatási kérelme feldolgozása); a funkció nem kapcsolódik az Ön elemzési vagy összeomlási jelentéséhez adott hozzájárulásához.

Támogatási diagnózis (1 perces ellenőrzés): Az Ön kérésére az alkalmazás automatikus ellenőrzést végez, és az eredményt elküldi nekünk. Ehhez a Súgó → „Visszajelzés / Támogatás kérése” menüpontban megérinti az „1 perces teszt indítása” gombot, majd elküldi visszajelzését; a diagnózist a visszajelzéséhez rendeljük. Az alkalmazás régebbi verzióiban az ellenőrzés ehelyett a Súgó → „Speciális támogatási diagnosztika” menüpontban volt elérhető, támogatásunk egyszeri kódjával (8 számjegy, 48 óráig érvényes, csak egyszer használható); a diagnózist ekkor a kódhoz, és ezáltal az Ön támogatási kérelméhez rendeljük. Az Ön aktív indítása nélkül nem készül és nem kerül elküldésre támogatási diagnózis. Továbbításra kerül: az alkalmazás verziója és márka, az operációs rendszer és verziója, az alkalmazás nyelve, az ellenőrzési lépések előrehaladása, a Bluetooth-, engedély- és (Androidon) helyzetállapot, a közelben lévő érzékelők 60 másodperces mérésének eredménye (a tartályérzékelőket és az érzékelő-okostelefonokat is beleértve: szám, jelerősség, másodpercenként fogadott csomagok, csomagtípusok, kimaradások, akkumulátorfeszültség, beállítási állapot – az eszközazonosítók csak az utolsó 4 karakterre rövidítve, eszköznevek nélkül), az érzékelővel végzett csatlakozási teszt eredménye (csatlakozás/bejelentkezés lehetséges, a használt jelszó fajtája – soha nem maga a jelszó), az érzékelőből visszaolvasott érzékelő-konfiguráció és annak összevetése szabványunkkal, az érzékelő firmware-, hardver- és modellmegjelölése, egy nyugalmi teszt, a járműkijelzőre vonatkozó technikai adatok (4.12. szakasz), valamint az alkalmazásnaplók utolsó bejegyzései. A naplókból küldés előtt eltávolításra kerülnek a jelszavak, eszközcímek, eszköznevek és koordináták; a konfigurációs adatokat tartalmazó sorok teljesen kimaradnak. A cél kizárólag az Ön támogatási kérelmének feldolgozása és a hibaelemzés. A címzett a Mixcover GmbH (saját szerver lager.mix-cover.de, Németország; továbbítás a Cloudflare-en keresztül, lásd 9.6 és 9.7); a Sentry vagy üzenetküldő szolgáltatások felé nem történik továbbítás. Legkésőbb 12 hónap után töröljük. Jogalap a GDPR 6. cikk (1) bekezdés b) pontja (az Ön támogatási kérelmének feldolgozása), valamint a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek a hibaelemzésben és az alkalmazás fejlesztésében); a funkció önkéntes, és nem kapcsolódik az Ön elemzési vagy összeomlási jelentésekhez adott hozzájárulásához.

Opcionálisan csatolhat egy képet (pl. képernyőképet vagy fényképet). Az alkalmazás elküldés előtt legfeljebb 1600 pixelre kicsinyíti, és eltávolít minden metaadatot (pl. a felvétel helyét/GPS-t, eszközadatokat). A képet kizárólag hibaelemzés céljából, saját szerverünkre továbbítjuk, ott csak csapatunk számára hozzáférhetően tároljuk, e-mailben (Brevo) továbbítjuk csapatunknak, és a jelentéssel együtt legkésőbb 12 hónap után töröljük. A kép nem kerül a Sentry, üzenetküldő szolgáltatások vagy más harmadik felek részére. Kérjük, ne fényképezzen más személyeket vagy rendszámokat.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (az Ön támogatási kérelmének feldolgozása), valamint GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a termékfejlesztésre); opcionális e-mail-cím megadása esetén GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás a kapcsolatfelvételhez).

Címzettek / harmadik országba történő adattovábbítás: saját szerver (EU), Brevo (EU); kapcsolati útvonal a Cloudflare-en keresztül (lásd 9.7).

Tárolási idő: szerverünkön legfeljebb 12 hónap (trend- és hibaelemzéshez), ezt követően a jelentés és a kép automatikus törlése.

10a. Anonim hozzájárulás-számláló

Amint a hozzájárulási párbeszédpanelen vagy később a Beállítások → Adatvédelem és analitika menüpontban elmenti a választását, az alkalmazás döntésenként egyszer egy anonim jelzést küld saját szerverünkre (lager.mix-cover.de, EU). Kizárólag a következők kerülnek továbbításra: az Ön kategóriánkénti választása (elemzés, helyzet, összeomlási jelentések – mindegyik igen/nem) és az alkalmazásba fixen beépített alkalmazásmárka. A készülékéről semmilyen információt nem olvasunk ki – operációs rendszert, alkalmazásverziót, eszközazonosítót, telepítési tokent, hirdetési azonosítót és egyéb személyes adatot sem továbbítunk; az IP-címet nem tároljuk (a Cloudflare-en keresztüli kapcsolati útvonalat lásd a 9.7. szakaszban). A személyhez kötés számunkra nem lehetséges. Ezt a jelzést az elemzési hozzájárulásától függetlenül küldjük, mert éppen az elutasításokat is számolja.

Cél: statisztika a hozzájárulási arányról (hány felhasználó mely kategóriákat engedélyezi), hogy értékelni tudjuk használati elemzésünk információs értékét.

Jogalap: jogos érdek, GDPR 6. cikk (1) bekezdés f) pont. Ez ellen tiltakozhat (GDPR 21. cikk) e-mailben a shop@mixcover.de címen; mivel az Ön személyéhez való hozzárendelés nem lehetséges, a tiltakozás technikailag csak a jövőbeli jelzésekre vehető figyelembe.

Tárolási idő: 12 hónap, azt követően automatikus törlés.

11. Hírlevélre való feliratkozás

Ha az alkalmazásban feliratkozik a hírlevélre, az Ön e-mail-címét, opcionálisan a vezeték- és keresztnevét, valamint – ha megadja – az önkéntesen megadott korcsoportját kizárólag a hírlevél (hírek, termékújdonságok, a 040 Parts ajánlatai) küldésére dolgozzuk fel. Ezenkívül tároljuk az alkalmazásban választott nyelvet (hogy a hírlevél az Ön nyelvén szóljon), az Ön készülékének platformját (csak nagyvonalúan: iOS vagy Android), az alkalmazásverziót, az időpontot, valamint az Ön hozzájárulását (marketing-jelölőnégyzet). A feliratkozás saját szerverünkön keresztül történik (EU); az e-mail-küldéshez a Brevót használjuk (9.4. szakasz), és megerősítés után hírlevél-státuszú ügyfélként tároljuk Önt a Shopify-webáruházunkban (9.5. szakasz).

Az adattakarékosság jegyében ideiglenesen hiányzó internetkapcsolat esetén csak az Ön e-mail-címe kerül helyben átmeneti tárolásra (offline várólista), és a feliratkozás az alkalmazás következő indításakor pótlódik; a vezeték-/keresztnevet ilyenkor szándékosan nem tároljuk helyben. Telefonszámot vagy pontos készülékmodellt a hírlevélhez nem gyűjtünk.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont az UWG 7. § (2) bekezdés 3. pontjával együtt. A feliratkozás kettős hozzájárulásos (double opt-in) eljárással történik: megerősítő e-mailt kap, és csak a megerősítés után kerül fel a címlistára.

Címzettek / harmadik országba történő adattovábbítás: saját szerver (EU), Brevo (EU), Shopify (lásd 9.5, adott esetben USA/Kanada SCC-vel, illetve megfelelőségi határozattal).

Tárolási idő: a hozzájárulás visszavonásáig, illetve a leiratkozásig; a helyi offline várólista csak a sikeres elküldésig.

Visszavonás: bármikor minden e-mailben található leiratkozási hivatkozáson keresztül, vagy üzenetben a shop@040parts.com, illetve a shop@mixcover.de címre.

12. Shopify termék-feed (újdonságok az alkalmazásban)

Új termékek megjelenítéséhez („Újdonság” jelölés) az alkalmazás nyilvános termékadatokat kér le a Shopify Storefront felületen keresztül (termékazonosító, cím, rövidített leírás, ár, kép-URL, webáruház-hivatkozás). A megjelenítés vezérléséhez helyben technikai értékek kerülnek tárolásra (pl. a lekért termék-gyorsítótár, már látott termékek, munkamenet-számláló, elrejtési állapot); ezek nem hagyják el az Ön készülékét. Az esetleges sikermérés („látott”/„elrejtett”) csak aktív elemzési hozzájárulás esetén történik. A helyben tárolt vezérlési értékek – a termék-gyorsítótárral együtt – az adatvédelmi alaphelyzetbe állításkor törlődnek (lásd a 13.3. szakaszt).

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződésteljesítés – termékmegjelenítés), illetve GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a termékinformációhoz); helyi követés sikerméréssel: GDPR 6. cikk (1) bekezdés a) pont.

Címzettek / harmadik országba történő adattovábbítás: Shopify (lásd 9.5).

Tárolási idő: termék-gyorsítótár helyben 24 óra; a „látott”/„elrejtett” értékek az adatvédelmi alaphelyzetbe állításig.

13. Eszközengedélyek, adatbiztonság és adatvédelmi alaphelyzetbe állítás

13.1 Eszközengedélyek

Az alkalmazás – mindig csak szükség esetén – a következő operációs rendszer szintű engedélyeket kéri: Bluetooth (kapcsolat az érzékelővel), helyzet (időjárás/kemping-hely), kamera és fotótár (opcionális kép a visszajelzéshez; a kamera a két okostelefon párosításához használt QR-kódhoz is), mikrofon, illetve hanglejátszás (akusztikus jelzések/háttérmód), valamint értesítések (push). A megadott engedélyeket bármikor visszavonhatja az eszközbeállításokban.

13.2 Adatbiztonság

A GDPR 32. cikke szerinti műszaki és szervezési biztonsági intézkedéseket alkalmazunk annak érdekében, hogy adatait megvédjük az elvesztéstől, a manipulációtól és a jogosulatlan hozzáféréstől. A szolgáltatók felé történő továbbítások titkosítva történnek (HTTPS/TLS). A helyi alkalmazásadatok az operációs rendszer védett alkalmazástárolójában találhatók, amelyhez más alkalmazások nem férnek hozzá. Az eszközazonosítókat/MAC-címeket minden külső továbbítás előtt pszeudonimizáljuk (hibajelentésekben csak az utolsó 4 karakter, az eredetiségellenőrzésnél csak hash-ként, lásd a 9.6. szakaszt).

13.3 Adatvédelmi alaphelyzetbe állítás (törléshez való jog)

A beállításokban található adatvédelmi alaphelyzetbe állítással törölheti az összes helyben tárolt személyes adatot – különösen az érzékelőprofilokat (a tárolt MAC-címekkel együtt), az időjárási gyorsítótárat, az elemzési számlálókat, az Ön által önkéntesen megadott korcsoportot, a helyi Shopify-termék-gyorsítótárat és a hozzá tartozó megjelenítés-vezérlési értékeket, a mentett híreket, az offline hírlevél-várólistát, a két okostelefonos üzemmód párosítási adatait, valamint az összes hozzájárulási beállítást. Ezzel a helyben tartott adatokra nézve közvetlenül megvalósítjuk az Ön törléshez való jogát (GDPR 17. cikk). Az összes helyi adat teljes törlését az alkalmazás eltávolításával is elérheti.

14. Ön mint érintett jogai

A GDPR 15–21. cikke szerint Önt a következő jogok illetik meg:

• Hozzáférési jog (GDPR 15. cikk): visszaigazolás és tájékoztatás arról, hogy kezelünk-e Önre vonatkozó adatokat, és ha igen, melyeket.
• Helyesbítéshez való jog (GDPR 16. cikk): a pontatlan adatok helyesbítése, illetve a hiányos adatok kiegészítése.
• Törléshez való jog (GDPR 17. cikk): adatai törlése („elfeledtetéshez való jog”), amennyiben nem állnak fenn törvényes megőrzési kötelezettségek.
• Az adatkezelés korlátozásához való jog (GDPR 18. cikk).
• Adathordozhatósághoz való jog (GDPR 20. cikk): adatai megkapása strukturált, széles körben használt, géppel olvasható formátumban.
• Tiltakozáshoz való jog (GDPR 21. cikk): tiltakozás a GDPR 6. cikk (1) bekezdés f) pontján (jogos érdek) alapuló adatkezelések ellen, az Ön különleges helyzetével kapcsolatos okokból.

Hozzájárulások visszavonása: A megadott hozzájárulásokat bármikor visszavonhatja, a jövőre nézve (GDPR 7. cikk (3) bekezdés). A visszavonásig végzett adatkezelés jogszerűsége nem érintett.

• Az alkalmazásban: Beállítások → Adatvédelem és analitika → Hozzájárulások kezelése
• E-mailben: shop@mixcover.de

A visszavonás után a visszavont hozzájárulás alapján új adatokat nem gyűjtünk; a már gyűjtött adatokat töröljük, amennyiben nem áll fenn törvényes megőrzési kötelezettség.

15. Panaszjog a felügyeleti hatóságnál

Bármely más közigazgatási vagy bírósági jogorvoslat sérelme nélkül Önnek joga van panaszt benyújtani egy adatvédelmi felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban.

Az adatkezelőként reánk vonatkozóan illetékes felügyeleti hatóság:

A hamburgi adatvédelmi és információszabadsági megbízott (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kapcsolat adatvédelmi kérdésekhez

Az adatvédelemmel, jogai gyakorlásával vagy a hozzájárulások visszavonásával kapcsolatos kérdések esetén forduljon hozzánk:

Mixcover GmbH Timo Plogstedt részére Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-mail: shop@mixcover.de

A kéréseket általában a törvényes határidőn belül (alapvetően egy hónap, GDPR 12. cikk (3) bekezdés) dolgozzuk fel.

17. A tárolási idők áttekintése

A vonatkozó tárolási idő lejárta után az adatokat rutinszerűen töröljük, amennyiben nem áll fenn törvényes megőrzési kötelezettség.

18. Jelen adatvédelmi nyilatkozat módosításai

Fenntartjuk a jogot, hogy jelen adatvédelmi nyilatkozatot módosítsuk annak érdekében, hogy az mindig megfeleljen az aktuális jogi követelményeknek, illetve szolgáltatásaink változásainak. Az aktuális változat az alkalmazásban a Beállítások → Adatvédelem menüpontban, valamint online az app.040parts.com/<nyelv>/privacy címen érhető el. Lényeges változások esetén az alkalmazás következő indításakor tájékoztatjuk Önt, és – amennyiben jogszabály megköveteli – ismételt hozzájárulását kérjük.

19. Irányadó jog és illetékes bíróság

A Német Szövetségi Köztársaság joga az irányadó, az ENSZ adásvételi egyezményének kizárásával, amennyiben ennek nem mondanak ellent kógens jogszabályi rendelkezések – különösen a fogyasztóvédelem vagy az adatvédelmi jog rendelkezései. A jogszabályok által megengedett mértékben a jelen adatvédelmi nyilatkozatból eredő vagy azzal összefüggő valamennyi jogvita kizárólagos illetékessége Hamburgé. A jogszabály által kógensen előírt illetékességi szabályok – különösen a fogyasztók tekintetében – érintetlenek maradnak.

20. Az irányadó nyelvi változat

Jelen adatvédelmi nyilatkozatot több nyelven tesszük elérhetővé. A nyelvi változatok közötti eltérések vagy értelmezési különbségek esetén a német változat jogilag irányadó.

Jelen adatvédelmi nyilatkozat a 040 Level Appra és az app.040parts.com weboldalra vonatkozik. Nem vonatkozik a hivatkozott külső weboldalakra vagy harmadik felek szolgáltatásaira.

Utolsó frissítés: 2026. 11. 02. | Verzió 2.5