Az EU általános adatvédelmi rendelete (GDPR) és a német adatvédelmi törvények – különösen a szövetségi adatvédelmi törvény (BDSG) és a Telekommunikációs digitális szolgáltatásokra vonatkohzó adatvédelmi törvény (TDDDG) – értelmében a www.goethe.de weboldal („honlap” vagy „weboldal”) üzemeltetőjeként a Goethe-Institut e.V., 80333 München, Oskar-von-Miller-Ring 18. („Goethe-Institut” vagy „Mi”) minősül adatkezelőnek a weboldal felhasználói („Ön”) személyes adatai vonatkozásában.
A Goethe-Institut rendkívül komolyan veszi az Ön adatainak védelmét. A jelen adatkezelési tájékoztatóval transzparens módon szeretnénk tájékoztatni arról, milyen személyes adatokat („az Ön adatai”) gyűjtünk, kezelünk és dolgozunk fel abban az esetben, ha felkeresi online felületeinket, /vagy igénybe veszi a Goethe-Institut internetes ajánlatait.
1. A honlap információs célú használata
Honlapunkat anélkül is felkeresheti, illetve internetes ajánlataink közül néhányat anélkül is igénybe vehet, hogy a személyére vonatkozó adatokat kellene megadnia. A weboldalak megnyitásakor a webszerver automatikusan ún. szervernaplófájlokban tárolja a hozzáférési adatokat, például a lekérdezett fájl nevét, az utoljára felkeresett weboldal nevét, a lekérdezés dátumát és időpontját, a használt böngészőre vonatkozó adatokat, a továbbított adatmennyiséget, az IP-címet, a lekérdező szolgáltató nevét stb. A megbízásunkból végzett adatkezelés keretében harmadik szolgáltató végzi számunkra a tárhely biztosítására és a honlap megjelenítésére vonatkozó szolgáltatásokat. A szóban forgó szolgáltató székhelye az Európai Unió vagy az Európai Gazdasági Térség tagállamában található.
Ezenfelül az online felületeink gyorsabb betöltése érdekében ún. Content Delivery Network tartalomkézbesítési hálózatot („CDN”) veszünk igénybe, melynek során honlapunk egy CDN-szolgáltató webszerverén keresztül érhető el, amely cég adatfeldolgozási szerződés keretében végzi tevékenységeit számunkra. Ennek megfelelően a szolgáltató webszerverein is sor kerül hozzáférési adatok gyűjtésére.
A hozzáférési adatokat 7 napig tároljuk. Ezeket az adatokat kizárólag a weboldal zavartalan működésének biztosítása érdekében, hibaelemzés céljából értékeljük ki. A CDN-szolgáltató igénybevétele és a fent leírt eljárás a GDPR 6. cikk (1) bekezdésének f) pontja szerinti érdekek mérlegelése alapján elsőbbséget élvező, ahhoz fűződő jogos érdekeink érvényesítéséhez szükséges, hogy ajánlatunk megfelelően legyen megjeleníthető.
2. Adatok gyűjtése és felhasználása a szerződés lebonyolításához
Wir erheben personenbezogene Daten, wenn Sie uns diese bei einer Kontaktaufnahme mit uns (z.B. per Akkor gyűjtünk személyes adatokat, ha Ön azokat kapcsolatfelvétel keretében (pl. a kapcsolatfelvételi űrlapon vagy e-mailben), felhasználói fiók („Goethe.de fiók”) regisztrációja során vagy jelentkezés, például tanfolyamra vagy vizsgára jelentkezés keretében közli velünk. Az, hogy a részleteket tekintve milyen adatok gyűjtésére kerül sor, illetve hogy mely adatok megadása kötelező vagy önkéntes, az adott adatbeviteli űrlapon látható.
Az Ön által megadott adatokat ezekben az esetekben az adott szerződés végrehajtása érdekében gyűjtjük és kezeljük, azaz például a nyelvtanfolyammal vagy az azt követően tervezett vizsgával kapcsolatos szintfelmérő teszt lebonyolításához, valamint megkeresései ügyintézéséhez a GDPR 6. cikk (1) bekezdésének b) pontja szerint. Amennyiben Ön e körben kifejezetten hozzájárult a GDPR 9. cikk (2) bekezdés a) pontja szerinti különleges adatkategóriák kezeléséhez, úgy egészségügyi adatait (pl. allergiák) kizárólag az Ön számára a hozzájárulás megadása alkalmával megjelölt célból gyűjtjük.
A tanfolyam- és vizsgafoglalási folyamat részeként az Ön személyes adatait központi nyelvtanfolyam-kezelő rendszerünkben kezeljük, amelyhez általában más Goethe-intézetek is hozzáférnek, kivéve, ha a helyi jogszabályok nem engedélyezik a hozzáférést. Ez a GDPR 6. cikk (1) bekezdés 1. mondat 1. b) pontja szerinti szerződés teljesítése érdekében történik, valamint a GDPR 6. cikk (1) bekezdés 1. mondat 1. f) pontja szerinti, a tanfolyamok foglalása során az érvényes információkhoz és a helyes adatnyilvántartáshoz fűződő nyomós jogos érdekeink védelme érdekében. Amennyiben a személyes adatok feldolgozása az Európai Unión vagy az Európai Gazdasági Térségen kívüli országokban történik, az érintett Goethe-intézeteknél intézkedéseket hoztunk, amelyek az adott fogadó országban megfelelő szintű adatvédelmet biztosítanak.
Az adott szerződés teljes körű lebonyolítása vagy felhasználói fiókja törlése után megszüntetjük adatainak további felhasználását, majd az adó- és számviteli törvények szerinti megőrzési határidők letelte után töröljük azokat. Amennyiben egyes adatokra nem vonatkoznak az adó- és számviteli törvények szerinti megőrzési kötelezettségek, úgy azokat közvetlenül az adott szerződés lebonyolítása után töröljük. Ettől eltérő helyzet csak akkor állhat fenn, amennyiben Ön kifejezetten hozzájárult adatai további felhasználásához, vagy az adatok ezt meghaladó olyan felhasználására tartjuk fenn a jogot, amelyet a jogszabályok megengednek, és amelyről az alábbiakban tájékoztatjuk Önt.
A fentieken felül a tanulói felületünkkel összefüggő fiókadatait a használat befejezésétől számított három év elteltével töröljük.
Adatok továbbítása a szerződés lebonyolítása céljából
A hitelesség ellenőrzése és a pótbizonyítványok kiállítása céljából az Ön által letett vizsgákra vonatkozó adatokat a központi vizsgaarchívumban tárolják és használják (legfeljebb 10 évig). Erre a GDPR 6. cikk (1) bekezdésének b) pontja szerinti szerződésteljesítés alapján kerül sor.
A szerződés teljesítéséhez adatait továbbítjuk a szállítással megbízott cég részére, amennyiben az a megrendelt áruk szállításához vagy a megrendelt szolgáltatások teljesítéséhez szükséges. Attól függően, hogy melyik fizetési szolgáltatót választja ki a megrendelési folyamat során, a fizetések lebonyolítása érdekében az erre a célra gyűjtött fizetési adatokat továbbítjuk a fizetéssel megbízott hitelintézet és adott esetben az általunk megbízott pénzforgalmi szolgáltató, illetve a kiválasztott pénzforgalmi szolgáltatás részére. A kiválasztott pénzforgalmi szolgáltatók ezeket az adatokat részben maguk is gyűjtik, amennyiben fiókot hoz létre náluk. Ebben az esetben a megrendelési folyamat során a belépési adataival be kell jelentkeznie az adott pénzforgalmi szolgáltatónál. Ebben az esetben erre az adott pénzforgalmi szolgáltató adatvédelmi tájékoztatója irányadó. A webáruházunkon keresztüli jelentkezés esetén az Ön által megadott fizetési adatok közvetlenül a megbízott pénzforgalmi szolgáltatóhoz kerülnek. Mi egyetlen időpontban sem rendelkezünk hozzáféréssel ezekhez az adatokhoz.
Amennyiben a pénzforgalmi szolgáltató az Ön személyes adatait a fizetés lebonyolítása érdekében – például bankkártyával történő fizetés esetén – a GDPR 4. cikkének (7) pontja szerinti adatkezelőként kezeli, az Ön rendelkezésére bocsátjuk a pénzforgalmi szolgáltató által a GDPR 13. és 14. cikke szerint feltüntetendő információkat.
A pénzforgalmi szolgáltatóink adatvédelmi tájékoztatói itt találhatók.
Az Önnel kötött szerződéseink végrehajtásának keretében – például nyelvtanfolyamok nyújtásával – az Ön adatait részben olyan szolgáltatók felé továbbítjuk, amelyek azokat megbízásunkból, a Goethe-Institut és az adott szolgáltató között fennálló szerződés keretében feldolgozzák. Ilyen szolgáltató lehet például egy olyan szoftver szolgáltatója, amelyet a Goethe-Institut a szerződés lebonyolításához használ.
3. Regisztráció és goethe.de fiók
Ha hozzászólásokat vagy bejegyzéseket tesz közzé, más felhasználókkal kommunikál, online tanfolyamainkon vesz részt, tanulói felületeinket használja, termékeket vásárol webáruházunkban, digitális anyagokat kölcsönöz ki, valamint tanfolyamokra vagy vizsgákra jelentkezik, vagy online szolgáltatásainkat kívánja igénybe venni hagyományos könyvtárainkban (könyvek keresése vagy előjegyzése, meghosszabbítása stb.), akkor ehhez regisztráció és „Goethe.de fiók” létrehozása szükséges. A regisztrációhoz kezeljük az Ön bejelentkezési adatait (e-mail-cím és jelszó), amelyekkel hozzáférhet a Goethe-Institut személyre szabott ajánlataihoz, valamint az Ön által megadott hozzájárulásokat, továbbá országát és az Ön által előnyben részesített nyelvet
a) A személyére vonatkozó adatok és az Ön által előállított tartalmak
A Goethe.de fiók létrehozásakor csak azokat az adatokat kell megadni, amelyekre feltétlenül szükségünk van ajánlataink vagy az esetlegesen Önnel fennálló szerződéses jogviszony lebonyolításához.
Az Ön által megadott adatokat a jelen felhasználási szerződés lebonyolításának keretében kezeljük a GDPR 6. cikk (1) bekezdésének b) pontja szerint:
a Goethe.de fiók létrehozására irányuló kérelme ellenőrzéséhez,
az Ön által igénybe vehető díjmentes szolgáltatások nyújtásához (blogok, fórumok, kommentelési funkció, bemutatkozás, közösségek, chat-beszélgetések stb.),
az Önnel kötött szerződésekből eredő kötelezettségeink teljesítéséhez (online tanfolyamok, tanulói felület és digitális anyagok biztosítása kölcsönzés keretében, termékek szállítása webáruházunkból, tanfolyamok és vizsgák lebonyolítása, könyvtári kölcsönzésről szóló szerződések).
Ön önkéntesen megadhat további adatokat a személyére vonatkozóan (ún. „user generated content”), például fényképet, szövegeket blog- vagy fórumbejegyzések, hozzászólások formájában stb. Az, hogy a részleteket tekintve milyen adatok gyűjtésére kerül sor, valamint hogy mely adatok megadása kötelező vagy önkéntes, az adott adatbeviteli űrlapon látható. Az önkéntesen megadott adatok kezelésének célja a felületünkön megvalósuló sokszínű eszmecseréhez fűződő, elsőbbséget élvező, jogos érdekünk érvényesülése a GDPR 6. cikk (1) bekezdésének f) pontja értelmében.
b) Személyre szabott marketing
A fentiek mellett az Ön által a felhasználói fiókjában megadott adatokat marketingcélokból is felhasználjuk a honlapunk és internetes ajánlataink személyesen Önre szabott kialakítása érdekében, például személyes nyitóoldal vagy olyan profilterület kialakításához, ahol Önnek megfelelő ajánlatokat mutatunk be. Ez az ajánlataink optimális bemutatásához fűződő, elsőbbséget élvező, jogos érdekeink érvényesítését szolgálja a GDPR 6. cikk (1) bekezdésének f) pontja értelmében. Amennyiben megfelelő hozzájárulást kértek (pl. hozzájárulás a sütik tárolásához), a feldolgozás kizárólag a GDPR 6. cikk (1) bek. a) pontja alapján történik; a hozzájárulás bármikor visszavonható.
c) Az adatok közzététele
A Goethe.de fiók használata során közzétett adatai részben más felhasználók számára is láthatók. Ezek közé tartozik például az Ön neve, illetve felhasználóneve, hozzászólásai – a létrehozás időpontjával együtt –, csoporttagságai, ismerősei, tanulói listái, fájljai, online státusza, értékelései, tagsága időtartama, neme és a vendégkönyvekbe írt bejegyzései. Az adatok közzététele a GDPR 6. cikk (1) bekezdésének b) pontja értelmében ahhoz szükséges, hogy rendelkezésére tudjuk bocsátani a felületünk szerződésben meghatározott funkcióit.
x
Flhasználónév
x
Bejegyzés dátuma és ideje
x
Megjegyzései és hozzászólásai
x = A láthatóságg nem szerkeszthető
x
Keresztnév
x
Név
x
Profilkép
x**
Nem
x**
Születési dátum
x**
Online állapot
x
Ország
x
E-mail cím
x**
Helység
x
Bejegyzés dátuma és ideje
x
Megjegyzései és hozzászólásai
x
Kurzusok, melyeken részt vesz
x
Ön által feltöltött fájlok
o
További adatok
** Csak oktatók számára látható, más résztvevők számára nem.
x = A láthatóság nem módosítható
o = Ha Ön nevezte meg
(x)
Keresztnév
(x)
Név
x
Flhasználónév
x
Proilkép
(x)
Születési dátum
(x)
Online állapot
(x)
Ország
(x)
Helység
x
Tagság időtartama
x
Bejegyzés dátuma és ideje
x
Megjegyzései és hozzászólásai
x
Tagság/ Moderátor a csoprtokban
x
Tevékeny- ségek a csoportjaiban
(x)
Hobbijai
(x)
Nyelv / nyelvi szint
x = A láthatóságg nem szerkeszthető
(x) = A láthatóságg szerkeszthető
x
Flhasználónév
x
Proilkép
x
Online állapot
x
Ország
x = A láthatóságg nem szerkeszthető
x
Név
(x)
Proilkép
(x)
Ország
(x)
Helység
x
Bejegyzés dátuma és ideje
x
Megjegyzései és hozzászólásai
x
15 Tagság/ Moderátor a csoprtokban
x
Tevékeny- ségek a csoportjaiban
(x)
Hobbijai
(x)
Gyakorlat-végzés országa
(x)
Gyakorlat kdeződ időpontja
(x)
Gyakorlat záró időpontja
(x)
Főiskola
(x)
Oktatási szakok
(x)
Iskolaforma
(x)
Eddigi Kötelezettségvállalások
x
Teljes pontszáma
x = A láthatóságg nem szerkeszthető
(x) = A láthatóságg szerkeszthető
d) Adatcsere a nyelvtanfolyam-kezelő rendszer és a Goethe.de fiók között
Annak érdekében, hogy az Ön Goethe.de fiókjábanz hozzáférhessen a tanfolyam- és viszgainformációkhoz, adatcserére (ún. „pairing”) kerül sor a tanfolyam- és vizsgakezelő szoftverünk és az Ön Goethe.de fiókja között. Ez a GDPR 6. cikk (1) bekezdésének f) pontja értelmében az érdekek mérlegelése alapján elsőbbséget élvező, az adatsorok összekapcsolásához fűződő jogos érdekeink érvényesítését szolgálja annak érdekében, hogy a Goethe Intézet számára lehetővé tegyük a törzsadatok egységes kezelését, egyúttal az Ön számára pedigazon tanfolyamok és vizsgák áttekintését a Goethe.de fiókjában, amelyekre jelentkezett.
e) Törlés
Amennyiben nem erősíti meg regisztrációját 7 napon belül, úgy Goethe.de fiókját a regisztráció során megadott adatokkal együtt töröljük. Amennyiben megerősíti a regisztrációját, úgy felhasználói fiók jön létre a fentiekben leírtak szerint. Ez nem vonatkozik a webáruházban történő jelentkezés keretében létrehozott Goethe.de fiókokra. Ezek tartósan megmaradnak, amennyiben Ön nem kéri törlésüket. Goethe.de fiókjának és az abban rögzített adatainak törlését bármikor kezdeményezheti az alul található elérhetőségre küldött üzenettel vagy a felhasználói fiókban található, erre a célra szolgáló funkción keresztül.
4. Sütik és egyéb webelemző technológiák
Különböző oldalakon sütiket és egyéb webelemző technológiákat használunk, hogy weboldalunk látogatását vonzóvá és bizonyos funkciók használatát lehetővé tegyük. Az összes információt és az Ön beállítási lehetőségeit a Magánszféra beállításai alatt találja.
5. Adatgyűjtés és adatkezelés közvetlen üzletszerzés céljára
a) Postai reklám
Fenntartjuk a jogot arra, hogy vezeték- és utónevét, valamint levelezési címét saját reklámcéljainkra használjuk fel, például a termékeinkkel kapcsolatos érdekes ajánlatok és információk postai úton történő megküldéséhez. Ez a GDPR 6. cikk (1) bekezdésének f) pontja értelmében az érdekek mérlegelése alapján elsőbbséget élvező, ahhoz fűződő jogos érdekeink érvényesítését szolgálja, hogy ügyfeleinket reklámokkal kereshessük meg. Adatainak e célból történő tárolása és felhasználása ellen bármikor tiltakozhat a datenschutz@goethe.de címre küldött üzenettel.
b) E-mail-hírlevél
Ha feliratkozott valamelyik hírlevelünkre, feldolgozzuk az Ön nevét, e-mail címét és adatait annak érdekében, hogy a megrendelt hírlevelet elküldhessük Önnek a megadott e-mail címre, és hogy a megszólításban név szerint megszólítsuk Önt, valamint a hírlevél használatára vonatkozó információkat, hogy megértsük, milyen információk érdeklik, illetve nem érdeklik Önt, és így folyamatosan javíthassuk és személyre szabhassuk hírlevelünk tartalmát.
Annak érdekében, hogy információt kapjunk hírlevelünk Ön általi használatáról, egyes hírleveleink úgynevezett „web beacon”-t tartalmaznak, azaz egy pixel méretű fájlt, amely a hírlevél megnyitásakor betöltődik az erre a célra használt szerverről. Ennek segítségével olyan műszaki adatokat gyűjtünk, mint az Ön böngészője és operációs rendszere, az Ön IP-címe, a hírlevél átvételének és megnyitásának időpontja, valamint a hírlevélben található linkek, amelyekre Ön rákattintott.
Az Ön adatainak feldolgozása a GDPR 6. cikk (1) bekezdés a) pontjával összhangban az Ön hozzájárulásán alapul. A hozzájárulás önkéntes. Ön bármikor visszavonhatja hozzájárulását a jövőre nézve. Ezzel automatikusan megszűnik a hírlevélre való feliratkozása. Ha a hozzájárulás nem szükséges, az Ön adatainak feldolgozása a közvetlen üzletszerzéshez fűződő jogos érdekünkön alapul a GDPR 6. cikk (1) bekezdésének f) pontja, valamint az UWG § 7. § (3) bekezdés szerint. Olyan üzleti kapcsolatok esetén, amelyekben a hírlevél a szerződéses szolgáltatás részét képezi, a jogalap a GDPR 6. cikk (1) bek. b. pontja.
Ha Ön nem adott számunkra külön hozzájárulást, akkor az Ön adatait csak akkor adjuk át más címzetteknek, ha a német vagy az európai jog ezt megengedi vagy megköveteli tőlünk. A hírlevél-küldés lebonyolítása során előfordulhat például, hogy az Ön adataihoz hozzáférnek azok a hírlevél-szolgáltatók, akiket támogató feladatokkal bíztunk meg. Annak érdekében, hogy ezek a partnerek teljesítsék az adatvédelmi törvények szerinti kötelezettségeiket, részletes szerződéses rendelkezéseket teszünk az Ön adatainak kezelésére vonatkozóan.
Az adatok csak akkor továbbíthatók harmadik országba, ha az EU Bizottsága megállapította, hogy az adott országban biztosított a megfelelő szintű védelemt, vagy ha az EU Bizottsága által kiadott „standard adatvédelmi záradékok” (https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32021D0914) tekintetében a címzettel megállapodásra került sor.
6. Közösségi médiajelenlétünk a Facebookon, Instagramon és TikTok-on
Itt tájékoztatjuk Önt a TikTok, Facebook és Instagram oldalainkon (a továbbiakban együttesen „közösségi oldalak”) tett látogatásával kapcsolatos adatkezelésről.
A TikTok az Európai Gazdasági Térségen (EGT) belül a TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Írország (a továbbiakban „TikTok”) által kínált szolgáltatás. Ha Ön az Egyesült Királyságban lakik, akkor a TikTok Information Technologies UK Limited (4 Lindsey Street, Barbican, London, EC1A 9HP, Egyesült Királyság) céggel áll szerződésben. Mindkét vállalat és más regionális egységek világszerte a Bytedance Ltd. tulajdonában vannak, melynek címe: P.O. Box 31119 Grand Pavilion, Hibiscus Way, 802 West Bay Road, Grand Cayman, KY1 - 1205 Cayman Islands.
A Facebook és az Instagram a Meta Platforms Ireland Ltd, 2/4 Grand Canal Quay, D02 R890 Dublin, Írország (a továbbiakban "Meta") által kínált szolgáltatások.
a) Adatkezelés a közösségi médiaoldalainkon saját felelősségre
Az ebben a) pontban szereplő alábbi információk az Ön személyes adatainak feldolgozására vonatkoznak, a közösségi médiaoldalaink Ön által történt meglátogatása során, amennyiben ez kizárólag a mi felelősségi körünkben történt. A Meta-val és a TikTok-kal közös felelősségvállalás keretében történő adatfeldolgozásra vonatkozóan lásd a b) pontot.
aa) Célok, feldolgozott adatkategóriák és jogalapok
i. Általános interakciók a közösségi médiaoldalainkon
A közösségi médiaoldalainkon különböző funkciókat használhat (pl. messenger, kommentelési funkció, "like gomb", "follow gomb" stb.), hogy kapcsolatba lépjen velünk.
Ennek során az Ön személyes adatait válaszadás céljából használjuk fel (GDPR 6. cikk (1) bekezdés 1. mondat 1. b) pont). Az Ön személyes beállításaitól függően ez a következőkre terjedhet ki: Felhasználónév, profilkép, az interakció dátuma, életkor, nem, nyelv, egyéb számunkra látható adatok, illetve a megjegyzések vagy üzenetek tartalma, valamint az Ön által a saját profilján közzétett tartalom.
Amennyiben Ön a közösségi médiaoldalainkon található funkciókat használja arra, hogy visszajelzést adjon nekünk (pl. ajánlataink értékelésével, hozzászólással vagy posztjaink „tetszik” megjelölésével, vagy privát üzenetek küldésével), akkor az Ön személyes adatait a GDPR 6. cikk (1) bekezdés 1. mondat 1. f) pontja alapján kezeljük, amennyiben a feldolgozás jogos érdekeink vagy harmadik felek érdekeinek védelméhez szükséges, és az Ön személyes adatok védelmét igénylő érdekei nem magasabb rendűek. Jogos érdekünk különösen szolgáltatásaink és ajánlataink továbbfejlesztése, üzleti folyamataink és marketingintézkedéseink ellenőrzése és javítása, sikerelemzések, PR-kommunikáció és ügyfélszolgálatunk javítása.
ii. Közvetlen kommunikáció és magánüzetek
A közösségi oldalakon keresztül is kapcsolatba léphet velünk, ha konkrét kérdései vannak bizonyos programokkal, például a Goethe Intézet kurzusaival vagy rendezvényeivel kapcsolatban. Mind a nekünk címzett privát üzenetekre (üzenetek), mind a nyilvános üzenetekre (hozzászólások vagy kommentek) válaszolunk. Ha bármilyen kérdésünk van, felvesszük Önnel a kapcsolatot. Itt is felhasználjuk az Ön személyes adatait válaszadás céljából (GDPR 6. cikk (1) bekezdés 1. mondat 1. b) pont). Szükség esetén arra is felhasználjuk az Ön adatait, hogy a közösségi médiafelületünkön kívül, pl. e-mailben vagy sms-ben történő kommunikációhoz szükséges engedélyt kérjünk Öntől (GDPR 6. cikk (1) bekezdés 1. mondat 1. lit. c) pont).
iii. Nyereményjátékok
Időről időre nyereményjátkokat hirdethetünk közösségi médiaoldalainkon. Ha részt vesz egy nyereményjátékban, tájékoztatni fogjuk arról, hogy személyes adatait a nyereményjáték keretében hogyan dolgozzuk fel.
iv. A közösségi média megfigyelése
A Goethe Intézet a tartalomkínálat minőségének javítása és továbbfejlesztése, a marketingtevékenységek optimalizálása és az esetleges kockázatok (pl. a Goethe Intézetet érintő politikai vagy kommunikációs válságok vagy természeti események hatásai) azonosítása céljából értékeli a goethe.de-n kívüli közösségi médiaszolgáltatásokban közzétett bejegyzéseket és a közösségi média teljesítményadatait. Erre a célra a Talkwalker S.à r.l., 16, Avenue Monterey L-2163 Luxembourg, közösségi média listázó és elemző eszközt használjuk.
A közösségi médiaszolgáltatásokban végzett műveleteket és a megfelelő profilokon - beleértve a fórumokat, blogokat és online híroldalakat - keresztül megadott információkat rögzítjük és elemezzük. Kizárólag nyilvánosan hozzáférhető információk feldolgozására kerül sor, amelyek tartalmazhatnak egyéni idézeteket vagy személyes adatokat, például az Ön felhasználónevét is. Az értékelés a GDPR 6. cikk (1) bekezdés 1. mondat 1. f) pontja szerinti, az ajánlataink optimalizálásához, valamint az esetleges politikai vagy természeti kockázatokról való tájékoztatáshoz és korai figyelmeztetéshez fűződő jogos érdekeink védelmét szolgálja. A személyes adatokat főként összesített formában és a fent említett célok elérése érdekében dolgozzuk fel. Lehetséges azonban, hogy egyes idézetek bekerülnek és belsőleg felhasználásra kerülnek a Goethe Intézet konkrét marketingtevékenységének leírására.
v. Hiperhivatkozások más szolgáltatók weboldalaira
Közösségi médiaoldalainkon és ebben az adatvédelmi szabályzatban néha más szolgáltatók weboldalaira mutató linkeket helyeztünk el. Nem vagyunk felelősek az ezeken a weboldalakon történő adatkezelésért. Kérjük, olvassa el a többi szolgáltató adatvédelmi szabályzatát, hogy megtudja, hogyan kezelik az adatvédelmet.
bb) Az Ön személyes adatainak törlése
Ha az Ön hozzájárulásával tároljuk az Ön elérhetőségi adatait és a közösségi oldalainkon folytatott interakcióira vonatkozó információkat az ügyfélkezelő rendszerünkben, a személyes adatait töröljük, amint Ön visszavonja a hozzájárulását.
Az Ön profiljának nyilvános adatait addig kezeljük, amíg azok a közösségi médiaoldalainkon megtekinthetők.
b) Adatkezelés közös felelősségvállalással a Metával és TikTok-kal
i. Célok, a feldolgozott adatok kategóriái és jogalapjaHa követi közösségi oldalainkat vagy a „Like” gombra kattint, a Meta vagy a TikTok felveszi az Ön profilját az összes „követő” vagy „barát” listájára, és elérhetővé teszi számunkra. Mi csak az Ön profiljának nyilvános adatait láthatjuk. Azt, hogy ezek milyen személyes adatok, Ön dönti el az adott profiljának beállításaiban.
Amikor Ön meglátogatja a közösségi médiaoldalainkat, vagy kapcsolatba lép azokkal, statisztikákat kapunk a „követőinkről” vagy „barátainkról” a Meta vagy a TikTok oldalainktól. Ez például a következőkre vonatkozhat: Életkor, nem, tartózkodási hely (ország és város), valamint használati adatok és technikai adatok, például látogatási idő, interakció típusa, interakció időtartama, interakció gyakorisága, oldalra lépés vagy lejátszás időtartama.
Egyébként a statisztikákat a GDPR 6. cikk (1) bekezdés 1. mondat 1. f) pontjának megfelelően jogos érdekeink vagy harmadik felek érdekeinek védelme érdekében használjuk fel, mivel ajánlatunkat felhasználóbarátabbá és személyre szabottabbá kívánjuk tenni, tovább akarjuk fejleszteni szolgáltatásainkat és ajánlatainkat, valamint ellenőrizni és javítani szeretnénk az üzleti folyamatokat. A statisztikákat a siker elemzésére és célzott reklámozásra is felhasználjuk. A beállítások között lehetősége van arra, hogy tiltakozzon a célzott reklámok ellen.
Ha Ön nem regisztrált a Facebookon, az Instagramon vagy a TikTok-on, akkor nem kapunk semmilyen információt a Meta-tól vagy a TikTok-tól az Ön látogatásáról vagy az adott közösségi médiajelenlétünk használatáról.
ii. Az Ön személyes adatainak törlése
Ha az Ön hozzájárulásával tároljuk az Ön elérhetőségi adatait és a Facebookon, Instagramon vagy TikTok-on folytatott interakcióira vonatkozó információkat az ügyfélkezelő rendszerünkben, a személyes adatait töröljük, amint Ön visszavonja a hozzájárulását.
Az Ön profiljának nyilvános adatait mindaddig dolgozzuk fel, amíg azok láthatóak a közösségi médiaoldalainkon.
c) Kapcsolattartás adatvédelmi kérdésekben
Ha a közösségi médiás jelenlétünkkel kapcsolatban bármilyen adatvédelmi kérdése van, forduljon a datenschutz@goethe.de címre vagy a Meta vagy a TikTok adatvédelmi tájékoztatójában megadott elérhetőségekre (lásd a d) pontot).
7. Közösségi bővítmények, widgetek és videók beágyazása
A weboldalunkon harmadik féltől származó közösségi pluginokat, widgeteket és videókat ágyazunk be, amennyiben Ön ehhez hozzájárult az adatvédelmi beállításaiban. Minden jogi információ és az Ön beállítási lehetőségei itt találhatók: Magánszféra beállítások.
Ebben a szakaszban a Magánszféra beállításokban a részletes információk mellett néhány példát is talál ezekre a technológiákra.
a) Spotify és Soundcloud widgetek
Honlapunkon a tartalmaink interaktív kialakítása érdekében a Spotify és a Soundcloud hálózat ún. widgetjeit alkalmazzuk.
b) Tartalmak közösségi médiaplatformokról mint az X, az Instagram és a Facebook
Honlapunkon, különösen a Goethe Intézet cikkeinek keretében az X, az Instagram és a Facebook tartalmai (posztok, kommentek és/vagy csatornák) jelenhetnek meg közösségi médiabővítményeken keresztül.
A fentieken felül más közösségi hálózatok (pl. Spotify, Soundcloud) tartalmai is megjelenhetnek közösségi médiabővítményeken keresztül. A közösségi médiabővítményeken keresztül közvetlen kapcsolat jöhet létre az adott hálózat szervereihez, amelyen keresztül adatok továbbítódnak az adott szolgáltató felé. Az adatok körébe különösen a következők tartozhatnak:
meglátogatott weboldal
a böngészőre vonatkozó információk
az operációs rendszerre vonatkozó információk
IP-cím
c) YouTube és Vimeo Video bővítmények
Honlapunkon a tartalmaink interaktív bemutatása céljából a YouTube és a Vimeo szolgáltatón keresztül harmadik szolgáltatók tartalmai is megjelenhetnek.
8. WhatsApp Business
A külső felhasználói kérdésekre való válaszadás kommunikációs csatornájaként a Whatsapp Ireland Limited által számunkra biztosított WhatsApp Business szolgáltatást használjuk. A kommunikáció a felhasználó WhatsApp-on keresztül érkező közvetlen kapcsolatfelvételi kérésére történik.
Ebből a célból csak olyan személyes adatokat dolgozunk fel, amelyeket a felhasználók a megkeresésükkel együtt továbbítanak nekünk, vagy amelyeket a WhatsApp megjelenít a kapcsolatfelvételkor (pl. telefonszám, név, profilkép).
A WhatsApp Ireland Limited más vállalatokat alkalmaz a szolgáltatás nyújtásához, amelyek közül néhány az Európai Unión és az Európai Gazdasági Térségen kívüli országokban található, beleértve a WhatsApp LLC-t és a Meta Operations Inc.-t az Egyesült Államokban. Amennyiben a személyes adatok továbbítása az Európai Gazdasági Térségen, Svájcon és az Egyesült Királyságon kívüli országokba történik, a WhatsApp Ireland Limited a megfelelő szintű adatvédelem biztosítása érdekében a címzettekkel szabványos adatvédelmi záradékokban állapodott meg, amelyeket az Európai Bizottság adott ki erre a célra, illetve Svájcban vagy az Egyesült Királyságban elismertek. Ezen megállapodások egy példányát kérésre megkaphatja tőlünk. Kérjük, használja erre a célra az alábbi elérhetőségeket.
A WhatsApp Business használata a GDPR 6. cikk (1) bekezdésének f) pontja szerinti alapvető jogos érdekeink alapján történik, egy gyors kommunikációs lehetőség biztosításával, egy globálisan elérhető platformon keresztül. A WhatsAppon Business-en keresztül gyűjtött személyes adatokatat a megkeresés megválaszolását követő négy hónapon belül töröljük.
9. Adattovábbítás más Goethe Intézetek részére
Goethe.de fiókjának létrehozása után az illetékes külföldi Goethe-Institut rendszergazdája hozzáféréssel rendelkezik az Ön fiókjában rögzített adatokhoz. A Goethe-intézetek túlnyomó többsége a Goethe-Institut e.V. németországi székhelyű, jogilag függő működési központja. Abban az esetben is, ha az Ön adatait jogilag független támogató szervezeteknek adjuk át, biztosítjuk, hogy az Ön adatainak továbbítására vonatkozó valamennyi adatvédelmi követelmény teljesüljön.
Az adatkezelés egyfelől a felhasználói adatok adminisztratív kezelését, pl. a rendszeren belüli szerepek és jogosultságok helyesbítését/zárolását/törlését vagy hozzárendelését szolgálja. Ennek jogalapját a szerződés teljesítése képezi a GDPR 6. cikk (1) bekezdésének b) pontja szerint. Ezenfelül ez az adatkezelés a GDPR 6. cikk (1) bekezdésének f) pontja értelmében az érdekek mérlegelése alapján elsőbbséget élvező, a rendszerünkben megtalálható érvényes, helyes adatokhoz fűződő jogos érdekeink érvényesítését szolgálja. Másfelől a felhasználói adatokat (anonimizált formában) internetes ajánlatunk tökéletesítésére használhatjuk fel. Ez a GDPR 6. cikk (1) bekezdésének f) pontja értelmében az érdekek mérlegelése alapján elsőbbséget élvező, az ajánlatunk optimalizálásához fűződő jogos érdekeink érvényesítését szolgálja.
Amennyiben személyes adatok továbbítására harmadik országban található Goethe-Institut részére kerül sor, és az adott ország nem rendelkezik az Európai Bizottság megfelelőségi határozatával a GDPR 45. cikkének (1) bekezdése szerint, az adattovábbításra az Európai Bizottság által kiadott általános adatvédelmi kikötések alapján kerül sor a GDPR 46. cikk (2) bekezdésének c) pontja szerinti megfelelő garanciaként. Az EU általános adatvédelmi kikötéseinek másolata az Európai Bizottság honlapján, a https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX:32021D0914 címen érhető el.
Amennyiben Önt a Vizsgaszabályzatban (PDF, 365 kB) meghatározott okból kizárják a Goethe-Institut valamelyik vizsgájáról, és ezt követően a Goethe-Institut az egész világon megtiltja a Goethe-Institut vizsgaportfóliójában található vizsgák letételét az Ön számára, ezen intézkedés érvénybe léptetése céljából (a vizsgatilalom betartásának ellenőrzése) az Ön adatai továbbítódnak a világ összes Goethe Intézete (lásd ezzel kapcsolatban a Vizsgaszabályzat 2. §-át), valamint az Österreichisches Sprachdiplom (ÖSD) vizsgaközpontjai részére, és ezeken a helyeken az adatok kezelésére kerül sor. Erre a vizsga biztosításáról szóló közös szerződés végrehajtása alapján kerül sor a GDPR 6. cikk (1) bekezdésének b) pontja szerint. Amennyiben ebben a körben személyes adatok kezelésére az Európai Unión vagy az Európai Gazdasági Térségen kívüli országban kerülne sor, annak jogalapját szintén az adattovábbítás szükségessége képezi a jelen szerződés végrehajtásához.
10. Adatbiztonság
Honlapunkat és egyéb rendszereinket technikai és szervezeti intézkedésekkel védjük az Ön adatainak elvesztése, megsemmisülése, módosítása, terjesztése vagy az azokhoz való illetéktelen hozzáférés ellen, például a Goethe.de fiók létrehozása vagy a későbbi bejelentkezés során SSL titkosítással.
11. Az ön jogai, elérhetőség
Érintettként Ön az alábbi jogokkal rendelkezik:
a GDPR 15. cikke értelmében jogosult arra, hogy az ott megjelölt mértékben hozzáférést kapjon az általunk kezelt személyes adataihoz;
a GDPR 16. cikke értelmében jogosult kérni az általunk tárolt pontatlan személyes adatainak késedelem nélküli helyesbítését vagy kiegészítését;
a GDPR 17. cikke értelmében jogosult kérni a nálunk tárolt személyes adatainak törlését, kivéve, ha a további adatkezelés
a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
jogi kötelezettség teljesítéséhez;
közérdekből vagy
jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges;
a GDPR 18. cikke értelmében jogosult kérni személyes adatai kezelésének korlátozását, ha
vitatja az adatok pontosságát;
az adatkezelés jogellenes, Ön azonban ellenzi az adatok törlését;
már nincs szükségünk az adatokra, Ön azonban igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
Ön a GDPR 21. cikke szerint tiltakozott az adatkezelés ellen;
a GDPR 20. cikke értelmében jogosult arra, hogy az Ön által rendelkezésünkre bocsátott személyes adatait tagolt, széles körben használt formátumban megkapja, vagy kérni ezek továbbítását másik adatkezelő részére;
a GDPR 77. cikke értelmében jogosult panaszt tenni a felügyeleti hatóságnál. Ennek érdekében általában a szokásos tartózkodási helye vagy munkahelye vagy a vállalatunk székhelye szerint illetékes felügyeleti hatósághoz fordulhat.
Amennyiben kérdései vannak személyes adatai gyűjtésével, kezelésével vagy felhasználásával kapcsolatban, vagy ha az adatokhoz való hozzáférést, az adatok helyesbítését, kezelésének korlátozását vagy törlését, továbbá az adott esetben megadott hozzájárulásainak visszavonását kéri, vagy tiltakozni kíván valamelyik adatkezelés ellen, illetve az adatok hordozhatóságához való jogával kíván élni, kérjük, forduljon adatvédelmi tisztviselőnkhöz:
Adatvédelmi tisztviselő
Die Datenschutzbeauftragte
Goethe-Institut e.V.
Oskar-von-Miller-Ring 18
80333 München datenschutz@goethe.de
12. Tiltakozáshoz való jog
Amennyiben az érdekek mérlegelése alapján elsőbbséget élvező, jogos érdekeink érvényesítése érdekében személyes adatokat kezelünk a fentiek szerint, Ön a jövőre vonatkozó hatállyal tiltakozhat az adatkezelés ellen. Amennyiben az adatkezelésre közvetlen üzletszerzés céljából kerül sor, Ön bármikor élhet ezzel a jogával a fentiek szerint. Amennyiben az adatkezelésre más célból kerül sor, úgy Ön csak a különleges helyzetéből adódó okok fennállása esetén rendelkezik a tiltakozáshoz való joggal.
Amennyiben Ön tiltakozási jogát gyakorolta, személyes adatait nem kezeljük tovább ezekből a célokból, kivéve, ha bizonyítani tudjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ez nem érvényes akkor, ha az adatkezelésre közvetlen üzletszerzés céljából kerül sor. Ekkor személyes adatait nem kezeljük tovább ebből a célból.