GDPR-konform

Adatvédelmi nyilatkozat

Az átláthatóság fontos számunkra. Tudja meg, hogyan kezeljük és védjük személyes adatait weboldalunkon és B2B portálunkon.

Utolsó frissítés: Februar / February 2026

GDPR

Konform

0

Követő sütik

EU

Szerver helye

TLS

Titkosított

1. Adatvédelem áttekintése

Az alábbi információk egyszerű áttekintést nyújtanak arról, hogy mi történik személyes adataival, amikor weboldalunkat (vytelabel.com) és/vagy B2B ügyfélportálunkat használja. Személyes adatok minden olyan adat, amellyel Ön személyesen azonosítható.

2. Felelős fél

A weboldalon történő adatkezelésért felelős:

VYTE LABEL Industries GmbH
Grethe-Jürgens-Str. 66
30655 Hannover
Deutschland / Germany

Adatvédelmi kérdésekben a következő elérhetőségen kereshet minket:
E-mail: info@vytelabel.com
Telefon: +49 (0) 511 - 37 35 46 56

3. Az adatkezelés jogalapja

A személyes adatok kezelése az alábbi jogalapok alapján történik:

  • GDPR 6. cikk (1) bekezdés a) pont – Az érintett hozzájárulása
  • GDPR 6. cikk (1) bekezdés b) pont – Szerződés teljesítése vagy szerződéskötést megelőző intézkedések
  • GDPR 6. cikk (1) bekezdés c) pont – Jogi kötelezettség teljesítése
  • GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek (pl. platformbiztonság, csalásmegelőzés)

4. Tárhelyszolgáltatás

Ezt a weboldalt a Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA üzemelteti. A Vercel technikailag szükséges adatokat (IP-cím, hozzáférés időpontja) dolgoz fel a weboldal biztosítása érdekében. A Vercel az EU-US Data Privacy Framework (DPF) keretében tanúsított, ami megfelelő adatvédelmi szintet biztosít. Emellett a GDPR 46. cikk (2) bekezdés c) pontja szerinti általános szerződési feltételek (SCC) is érvényben vannak. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (megbízható weboldal-szolgáltatáshoz fűződő jogos érdek).

5. Adatbázis

Az alkalmazásadatokat egy Supabase által üzemeltetett PostgreSQL adatbázisban tároljuk. Az adatbázis szerver az AWS eu-central-1 régióban (Frankfurt, Németország) található. Adatai tehát nem hagyják el az Európai Uniót. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése) és GDPR 6. cikk (1) bekezdés f) pont (biztonságos adattároláshoz fűződő jogos érdek).

6. Sütik

Ez a weboldal kizárólag technikailag szükséges sütiket és egy adatvédelem-barát elemző eszközt használ. Nem használunk nyomkövető vagy marketing sütiket. A használt sütik és technológiák:

  • Session süti (a B2B portálban történő hitelesítéshez, NextAuth.js)
  • Nyelvi beállítás (a kiválasztott felületi nyelvhez)
  • Webanalitika (Umami): Az Umami-t saját üzemeltetésű, adatvédelem-barát elemző eszközként használjuk nyilvános weboldalunkon. Az Umami nem állít be sütiket, nem tárol személyes adatokat és nem hoz létre egyéni felhasználói profilokat. Kizárólag anonimizált, összesített adatokat (oldalmegtekintések, tartózkodási idő, származási ország) gyűjtünk.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a weboldal technikai biztosításában és a weboldal-használat anonim elemzésében szolgáltatásaink javítása érdekében). Süti hozzájárulási banner nem szükséges, mivel nem használunk hozzájárulás-köteles sütiket.

7. Kapcsolatfelvétel, érdeklődés és felhasználói fiók

Nyilvános weboldalunkon kapcsolatfelvételi és érdeklődési űrlapokon keresztül léphet velünk kapcsolatba. Ennek során a következő adatokat gyűjtjük: név, e-mail cím, telefonszám (opcionális), cégnév, valamint üzenete vagy termékérdeklődése. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződéskötést megelőző intézkedések) és GDPR 6. cikk (1) bekezdés f) pont (jogos érdek az érdeklődések megválaszolásában). B2B ügyfélportálunk zárt rendszer. A hozzáférés kizárólag az adminisztrátor meghívásával lehetséges. A portál regisztrációja és használata során a következő további adatokat gyűjtjük:

  • Cégnév és céges cím
  • Felhasználók vezeték- és keresztneve
  • E-mail cím
  • Telefonszám (opcionális)
  • Felhasználói szerep a szervezeten belül
  • Nyelvi beállítás

Jogalap a portáladatokhoz: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése). Az adatok a megrendelés-feldolgozáshoz és a portál használatához szükségesek.

8. E-mail kommunikáció

E-mailek küldéséhez (válaszok weboldal-érdeklődésekre, megrendelési értesítések, állapotváltozások, meghívók) a Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Németország e-mail szolgáltatását használjuk. Az adatfeldolgozás kizárólag Németországon belül történik. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése, ill. szerződéskötést megelőző intézkedések).

9. Fájlfeltöltés és tárolás

A feltöltött fájlokat (logók, dokumentumok, számlák) a Cloudflare R2-n tároljuk, amely a Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA szolgáltatása. A Cloudflare az EU-US Data Privacy Framework keretében tanúsított. Emellett általános szerződési feltételek (SCC) is érvényben vannak. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).

10. MI-alapú funkciók (opcionális)

A portál opcionális MI-alapú funkciókat kínál (pl. megrendelés-asszisztens), amelyeket az OpenAI, L.P. (USA) és/vagy az Anthropic PBC (USA) API-jain keresztül biztosítunk. A funkció használatakor megrendelési adatok kerülhetnek továbbításra ezen szolgáltatókhoz. Mindkét szolgáltató kötelezettséget vállalt, hogy a továbbított adatokat nem használja modelljeik képzéséhez. A GDPR 46. cikk (2) bekezdés c) pontja szerinti általános szerződési feltételek (SCC) érvényben vannak. Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás) – az MI funkciók opcionálisak, és az adminisztrátor aktiválhatja/deaktiválhatja.

11. Push értesítések

Önkéntesen aktiválhatja a böngésző push értesítéseket, hogy tájékoztatást kapjon állapotváltozásokról. Ehhez egy push előfizetési token kerül tárolásra adatbázisunkban. Az értesítéseket a Web Push API-n keresztül közvetlenül a szerverünkről küldjük, harmadik fél bevonása nélkül. A push értesítéseket bármikor letilthatja böngészője beállításaiban. Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás).

12. Adatok továbbítása

Adatait csak akkor adjuk tovább harmadik félnek, ha ez a szerződés teljesítéséhez szükséges, vagy jogszabályi kötelezettség áll fenn:

  • Gyártóüzemeknek (alvállalkozóknak) a megrendelés feldolgozásához – megrendelési adatok, termékspecifikációk és adott esetben logók továbbítása
  • Szállítmányozóknak a kiszállítás egyeztetéséhez – szállítási cím, kapcsolattartó és telefonszám továbbítása
  • Adóhatóságoknak a jogszabályi megőrzési kötelezettségeknek megfelelően

13. Adattovábbítás harmadik országokba

A jelen adatvédelmi nyilatkozatban leírt adatkezelés keretében személyes adatok kerülhetnek továbbításra az USA-ban lévő címzettekhez. A következő intézkedések biztosítják a megfelelő adatvédelmi szintet:

  • Vercel Inc. (tárhelyszolgáltatás): EU-US Data Privacy Framework + Általános szerződési feltételek
  • Cloudflare, Inc. (fájltárolás): EU-US Data Privacy Framework + Általános szerződési feltételek
  • OpenAI, L.P. (MI, opcionális): Általános szerződési feltételek a GDPR 46. cikk (2) bekezdés c) pontja szerint
  • Anthropic PBC (MI, opcionális): Általános szerződési feltételek a GDPR 46. cikk (2) bekezdés c) pontja szerint

14. Az Ön jogai (GDPR 15–21. cikk)

A személyes adataival kapcsolatban a következő jogok illetik meg:

  • Hozzáférési jog (GDPR 15. cikk)
  • Helyesbítéshez való jog (GDPR 16. cikk)
  • Törléshez való jog (GDPR 17. cikk)
  • Adatkezelés korlátozásához való jog (GDPR 18. cikk)
  • Adathordozhatósághoz való jog (GDPR 20. cikk)
  • Tiltakozáshoz való jog (GDPR 21. cikk)

Emellett joga van panaszt tenni egy felügyeleti hatóságnál személyes adatai kezelésével kapcsolatban. A számunkra illetékes felügyeleti hatóság az Alsó-Szászország Tartományi Adatvédelmi Biztos, Prinzenstraße 5, 30159 Hannover, Németország.

15. Tárolási időtartam és törlés

A személyes adatokat töröljük, amint a tárolás célja megszűnik. A jogszabályi megőrzési kötelezettségek érintetlenek maradnak, különösen:

  • Kereskedelmi jogi megőrzési kötelezettség: 6 év (§ 257 HGB)
  • Adójogi megőrzési kötelezettség: 10 év (§ 147 AO)
  • Szerződéses adatok: Az üzleti kapcsolat végéig, plusz jogszabályi határidők
  • Szerver naplók: Maximum 30 nap

16. Adatbiztonság

Ez a weboldal biztonsági okokból TLS titkosítást (HTTPS) használ. A böngészője és a szerverünk közötti minden adatátvitel titkosított. Emellett technikai és szervezeti intézkedéseket alkalmazunk adatai védelme érdekében, beleértve a titkosított jelszótárolást, szerepalapú hozzáférés-vezérlést és rendszeres biztonsági frissítéseket.

17. Az adatvédelmi nyilatkozat módosításai

Fenntartjuk a jogot ezen adatvédelmi nyilatkozat frissítésére a jogi követelmények vagy a szolgáltatás módosításainak tükrözése érdekében. Az aktuális verzió mindig megtalálható ezen az oldalon.

További jogi információk

Olvassa el impresszumunkat és általános szerződési feltételeinket is.