GDPR-konform

Adatvédelmi nyilatkozat

Az átláthatóság fontos számunkra. Tudja meg, hogyan kezeljük és védjük személyes adatait weboldalunkon és B2B portálunkon.

Utolsó frissítés: 2026. október

GDPR

Konform

0

Követő sütik

EU

Szerver helye

TLS

Titkosított

1. Adatvédelem áttekintése

Az alábbi információk egyszerű áttekintést nyújtanak arról, hogy mi történik személyes adataival, amikor weboldalunkat (vytelabel.com) és/vagy B2B ügyfélportálunkat használja. Személyes adatok minden olyan adat, amellyel Ön személyesen azonosítható.

2. Felelős fél

A weboldalon történő adatkezelésért felelős:

VYTE LABEL Industries GmbH
Grethe-Jürgens-Str. 66
30655 Hannover
Deutschland / Germany

Adatvédelmi kérdésekben a következő elérhetőségen kereshet minket:
E-mail: info@vytelabel.com
Telefon: +49 (0) 511 - 37 35 46 56

3. Az adatkezelés jogalapja

A személyes adatok kezelése az alábbi jogalapok alapján történik:

  • GDPR 6. cikk (1) bekezdés a) pont – Az érintett hozzájárulása
  • GDPR 6. cikk (1) bekezdés b) pont – Szerződés teljesítése vagy szerződéskötést megelőző intézkedések
  • GDPR 6. cikk (1) bekezdés c) pont – Jogi kötelezettség teljesítése
  • GDPR 6. cikk (1) bekezdés f) pont – Jogos érdek (pl. platformbiztonság, csalásmegelőzés)

4. Tárhelyszolgáltatás

Ezt a weboldalt a Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA üzemelteti. A Vercel technikailag szükséges adatokat (IP-cím, hozzáférés időpontja) dolgoz fel a weboldal biztosítása érdekében. A Vercel az EU-US Data Privacy Framework (DPF) keretében tanúsított, ami megfelelő adatvédelmi szintet biztosít. Emellett a GDPR 46. cikk (2) bekezdés c) pontja szerinti általános szerződési feltételek (SCC) is érvényben vannak. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (megbízható weboldal-szolgáltatáshoz fűződő jogos érdek).

5. Adatbázis

Az alkalmazásadatokat egy Supabase által üzemeltetett PostgreSQL adatbázisban tároljuk. Az adatbázis szerver az AWS eu-central-1 régióban (Frankfurt, Németország) található. Adatai tehát nem hagyják el az Európai Uniót. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése) és GDPR 6. cikk (1) bekezdés f) pont (biztonságos adattároláshoz fűződő jogos érdek).

6. Sütik

Ez a weboldal kizárólag technikailag szükséges sütiket és egy adatvédelem-barát elemző eszközt használ. Nem használunk nyomkövető vagy marketing sütiket. A használt sütik és technológiák:

  • Session süti (a B2B portálban történő hitelesítéshez, NextAuth.js)
  • Nyelvi beállítás (a kiválasztott felületi nyelvhez)
  • Webanalitika (Umami): Az Umami-t (Umami Cloud) adatvédelem-barát elemző eszközként használjuk nyilvános weboldalunkon. Az Umami nem állít be sütiket, nem tárol személyes adatokat és nem hoz létre egyéni felhasználói profilokat. Kizárólag anonimizált, összesített adatokat gyűjtünk: oldalmegtekintések, tartózkodási idő, származási ország, valamint az ajánlatkérő űrlap anonim lépései (például, hogy egy logófájlt elutasítottunk-e).
  • Egy megkeresés eredete: Ha űrlapon keresztül ír nekünk, a megkereséssel együtt továbbítjuk, hogy webhelyünk melyik oldalán kezdődött a látogatása, melyik webhelyről érkezett hozzánk (csak a domainnév, nem a teljes cím), és hogy hirdetési vagy hírlevél-hivatkozás játszott-e szerepet. A cél kizárólag annak megállapítása, hogy mely tartalmak vezetnek ténylegesen ügyfél-megkereséshez; a jogalap a kínálatunk igényeknek megfelelő kialakításához fűződő jogos érdekünk (GDPR 6. cikk (1) bek. f) pont). Ezeket az adatokat kizárólag a látogatás idejére tartjuk a memóriában — semmi nem kerül tárolásra az Ön eszközén, sem süti, sem más tároló. Csak akkor mentjük, ha ténylegesen elküld egy űrlapot; törlésükre az alább megadott határidők vonatkoznak.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a weboldal technikai biztosításában és a weboldal-használat anonim elemzésében szolgáltatásaink javítása érdekében). Süti hozzájárulási banner nem szükséges, mivel nem használunk hozzájárulás-köteles sütiket.

7. Kapcsolatfelvétel, érdeklődés és felhasználói fiók

Nyilvános weboldalunkon kapcsolatfelvételi és érdeklődési űrlapokon keresztül léphet velünk kapcsolatba. Ennek során a következő adatokat gyűjtjük: név, e-mail cím, telefonszám (opcionális), cégnév, számlázási és (opcionális) eltérő szállítási cím, adott esetben közösségi adószáma (HU-adószám), valamint üzenete vagy termékérdeklődése. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződéskötést megelőző intézkedések) és GDPR 6. cikk (1) bekezdés f) pont (jogos érdek az érdeklődések megválaszolásában). B2B ügyfélportálunk zárt rendszer. A hozzáférés az adminisztrátor meghívásával vagy automatikusan jön létre, amikor minta- vagy árajánlat-kérését megrendeléssé alakítjuk; ekkor egy linket kap a jelszava beállításához. A portál regisztrációja és használata során a következő további adatokat gyűjtjük:

  • Cégnév és céges cím
  • Felhasználók vezeték- és keresztneve
  • E-mail cím
  • Telefonszám (opcionális)
  • Felhasználói szerep a szervezeten belül
  • Nyelvi beállítás

Jogalap a portáladatokhoz: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése). Az adatok a megrendelés-feldolgozáshoz és a portál használatához szükségesek.

8. E-mail kommunikáció

E-mailek küldéséhez (válaszok weboldal-érdeklődésekre, megrendelési értesítések, állapotváltozások, meghívók) a Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Németország e-mail szolgáltatását használjuk. Az adatfeldolgozás kizárólag Németországon belül történik. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése, ill. szerződéskötést megelőző intézkedések).

9. Fájlfeltöltés és tárolás

A feltöltött fájlokat (logók, dokumentumok, számlák) a Cloudflare R2-n tároljuk, amely a Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA szolgáltatása. A Cloudflare az EU-US Data Privacy Framework keretében tanúsított. Emellett általános szerződési feltételek (SCC) is érvényben vannak. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).

10. MI-alapú funkciók (opcionális)

A portál opcionális MI-alapú funkciókat kínál (pl. megrendelés-asszisztens), amelyeket az OpenAI, L.P. (USA) és/vagy az Anthropic PBC (USA) API-jain keresztül biztosítunk. A funkció használatakor megrendelési adatok kerülhetnek továbbításra ezen szolgáltatókhoz. Mindkét szolgáltató kötelezettséget vállalt, hogy a továbbított adatokat nem használja modelljeik képzéséhez. A GDPR 46. cikk (2) bekezdés c) pontja szerinti általános szerződési feltételek (SCC) érvényben vannak. Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás) – az MI funkciók opcionálisak, és az adminisztrátor aktiválhatja/deaktiválhatja.

E-mailjeinek, megkereséseinek és portálüzeneteinek feldolgozása. Ha e-mailben, űrlapon keresztül vagy az ügyfélportálon ír nekünk, üzenete tartalmát fordítás céljából – e-mailek, megkeresések és az ügyfélportálon küldött üzenetek esetén válaszvázlat előkészítése céljából is – továbbíthatjuk az Anthropic PBC (USA) részére. A weboldalunkon keresztül (az ajánlatkérő és a kapcsolatfelvételi űrlapon) beérkező megkereséseket és üzeneteket ezenkívül – az Ön neve, elérhetőségei és címe nélkül – továbbíthatjuk az Anthropic PBC (USA) részére, hogy belsőleg besoroljuk őket (például, hogy a mennyiség és az időszak elegendő-e már egy ajánlathoz, vagy hogy reklámról van-e szó); a besorolás számunkra csupán tájékoztató jellegű, megkereséséről mi magunk döntünk. Az e-mailekből és az ügyfélportálon küldött üzenetekből az Anthropic PBC (USA) emellett rövid feljegyzéseket készíthet belső ügyféladatlapunk számára (például kívánságokról, megállapodásokról és nyitott kérdésekről); a feljegyzéseket mi magunk tároljuk, és csak arra használjuk, hogy az Ön ügyeit jobban intézhessük. Az ügyfélportálban lévő üzeneteket és megrendelési megjegyzéseket a megrendelés résztvevői ezenkívül egy gombnyomással lefordíthatják; a megrendelése gyártásával kapcsolatos megjegyzéseket a gyártás számára automatikusan lefordítjuk. Ennek során mindenkor csak a szöveg kerül továbbításra. Továbbításra kerül üzenete szövege, a korábbi levelezés, valamint – amennyiben Ön ügyfelünk – cégneve, neve és megrendeléseinek főbb adatai (megrendelésszám, állapot, termék és mennyiség). Minden választ mi magunk olvasunk el, ellenőrzünk és küldünk el; automatizált döntéshozatalra nem kerül sor. Az Anthropic a felületén keresztül továbbított adatokat nem használja modelljei képzéséhez; az USA-ba történő továbbításra a GDPR 46. cikk (2) bekezdés c) pontja szerinti általános szerződési feltételek (SCC) vonatkoznak. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (megkeresésének feldolgozása, szerződéskötést megelőző intézkedések) és GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a gyors és többnyelvű ügyintézésben). Annak érdekében, hogy üzeneteit vállalatához rendelhessük, a feladó és a címzett e-mail-címét összevetjük a vállalatáról nálunk rendelkezésre álló elérhetőségekkel (például kapcsolattartói címeivel, vállalati e-mail-címével és weboldalával); ha csak a vállalati domain egyezik, az üzenetet csak saját ellenőrzésünk után rendeljük hozzá, és a címet ezután adott esetben megjegyezzük a jövőbeli üzenetekhez. A jogalap a GDPR 6. cikk (1) bekezdésének f) pontja (jogos érdekünk üzleti ügyfeleink teljes körű és összetévesztésmentes kiszolgálásához); ez ellen Ön bármikor tiltakozhat.

11. Push értesítések

Önkéntesen aktiválhatja a böngésző push értesítéseket, hogy tájékoztatást kapjon állapotváltozásokról. Ehhez egy push előfizetési token kerül tárolásra adatbázisunkban. Az értesítéseket a Web Push API-n keresztül közvetlenül a szerverünkről küldjük, harmadik fél bevonása nélkül. A push értesítéseket bármikor letilthatja böngészője beállításaiban. Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás).

12. Adatok továbbítása

Adatait csak akkor adjuk tovább harmadik félnek, ha ez a szerződés teljesítéséhez szükséges, ehhez jogos érdekünk fűződik, vagy jogszabályi kötelezettség áll fenn:

  • Gyártóüzemeknek (alvállalkozóknak) a megrendelés feldolgozásához – megrendelési adatok, termékspecifikációk, adott esetben logók, valamint a szállítási cím és a kapcsolattartó (az átvétel egyeztetéséhez) továbbítása
  • Szállítmányozóknak a kiszállítás egyeztetéséhez – szállítási cím, kapcsolattartó és telefonszám továbbítása
  • Adóhatóságoknak a jogszabályi megőrzési kötelezettségeknek megfelelően
  • Egyes esetekben egy megrendelést egy másik vállalkozásnak közvetítünk, amely ezután az Ön szerződő partnere lesz (lásd ÁSZF § 2a). Ennek érdekében továbbítjuk részére az Ön számlázási és szállítási adatait, közösségi adószámát, kapcsolattartóit és a megrendelési adatokat, az árakat is beleértve (GDPR 6. cikk (1) bekezdés b) és f) pont). A vállalkozás ezeket az adatokat önálló adatkezelőként kezeli.

13. Adattovábbítás harmadik országokba

A jelen adatvédelmi nyilatkozatban leírt adatkezelés keretében személyes adatok kerülhetnek továbbításra az USA-ban lévő címzettekhez. A következő intézkedések biztosítják a megfelelő adatvédelmi szintet:

  • Vercel Inc. (tárhelyszolgáltatás): EU-US Data Privacy Framework + Általános szerződési feltételek
  • Cloudflare, Inc. (fájltárolás): EU-US Data Privacy Framework + Általános szerződési feltételek
  • OpenAI, L.P. (MI, opcionális): Általános szerződési feltételek a GDPR 46. cikk (2) bekezdés c) pontja szerint
  • Anthropic PBC (MI, opcionális): Általános szerződési feltételek a GDPR 46. cikk (2) bekezdés c) pontja szerint

14. Az Ön jogai (GDPR 15–21. cikk)

A személyes adataival kapcsolatban a következő jogok illetik meg:

  • Hozzáférési jog (GDPR 15. cikk)
  • Helyesbítéshez való jog (GDPR 16. cikk)
  • Törléshez való jog (GDPR 17. cikk)
  • Adatkezelés korlátozásához való jog (GDPR 18. cikk)
  • Adathordozhatósághoz való jog (GDPR 20. cikk)
  • Tiltakozáshoz való jog (GDPR 21. cikk)

Emellett joga van panaszt tenni egy felügyeleti hatóságnál személyes adatai kezelésével kapcsolatban. A számunkra illetékes felügyeleti hatóság az Alsó-Szászország Tartományi Adatvédelmi Biztos, Prinzenstraße 5, 30159 Hannover, Németország.

15. Tárolási időtartam és törlés

A személyes adatokat töröljük, amint a tárolás célja megszűnik. A jogszabályi megőrzési kötelezettségek érintetlenek maradnak, különösen:

  • Kereskedelmi jogi megőrzési kötelezettség: 6 év (§ 257 HGB)
  • Adójogi megőrzési kötelezettség: 10 év (§ 147 AO)
  • Szerződéses adatok: Az üzleti kapcsolat végéig, plusz jogszabályi határidők
  • Szerver naplók: Maximum 30 nap

16. Adatbiztonság

Ez a weboldal biztonsági okokból TLS titkosítást (HTTPS) használ. A böngészője és a szerverünk közötti minden adatátvitel titkosított. Emellett technikai és szervezeti intézkedéseket alkalmazunk adatai védelme érdekében, beleértve a titkosított jelszótárolást, szerepalapú hozzáférés-vezérlést és rendszeres biztonsági frissítéseket.

17. Az adatvédelmi nyilatkozat módosításai

Fenntartjuk a jogot ezen adatvédelmi nyilatkozat frissítésére a jogi követelmények vagy a szolgáltatás módosításainak tükrözése érdekében. Az aktuális verzió mindig megtalálható ezen az oldalon.

További jogi információk

Olvassa el impresszumunkat és általános szerződési feltételeinket is.