Adatkezelési tájékoztató

v.1.5.

A PRIMA-PROTETIKA Kft. – továbbiakban Vállalkozás – jelen adatvédelmi tájékoztató közzététele útján tesz eleget az érintettek személyes adatok kezelésére vonatkozó AZ EURÓPAI PARLAMENT ÉS TANÁCS (EU) 2016/679 RENDELETE (GDPR) által előírt előzetes tájékoztatási kötelezettségének, amelynek értelmében a Rendelet vonatkozó cikkei szerint minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva kell az adatkezeléssel érintettek rendelkezésére bocsátani.

A személyes adatok kezelésére egyébiránt az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései az irányadók.

Adatkezelő:

A személyes adatokat a Vállalkozás a vonatkozó adatkezelési célhoz kapcsolódó hozzáférési jogosultságokkal rendelkező munkavállalói, illetve a Vállalkozás részére szolgáltatási szerződések alapján adatfeldolgozási tevékenységet végző személyek, szervezetek ismerhetik meg, a Vállalkozás által meghatározott terjedelemben és a tevékenységük végzéséhez szükséges mértékben.

Adatfeldolgozók:

TEVÉKENYSÉG: Weboldal, webáruház, email, dokumentumtár üzemeltetés, sms értesítő rendszer üzemeltetés

TEVÉKENYSÉG: Tárhely szolgáltatás

TEVÉKENYSÉG: Hírlevél szolgáltatás

TEVÉKENYSÉG: kiszállítás

a)Név:      Magyar Posta Zrt.

b)Név: GLS futárszolgálat

TEVÉKENYSÉG: SimplePay bankkártyás fizetés

A vásárló (kártyabirtokos) a webáruházban a Kosárban választhatja ki a fizetés módját. Bankkártyás fizetés választása esetén a Vásárlás lezárása képernyőn a "Vásárlás" gomb lenyomása után át lesz irányítva a SimplePay szolgáltatás titkosított oldalára. A SimplePay titkosított felületén a kártyaadatok megadása után, a vásárló a fizetés gomb megnyomásával jóváhagyja a tranzakciót.

 

TEVÉKENYSÉG: Statisztikai célú sütik (Google Analytics)

Cégnév:	Google Inc.,
adatkezelési tájékoztató:	https://support.google.com/analytics/answer/3379636
székhely:	1600 Amphitheatre Parkway Mountain View, CA 94043, USA

 

Ezek a sütik a honlapok teljesítményéhez, fejlesztéséhez, a felhasználói élmény javításához kapcsolódnak, és lehetővé teszik, hogy az adott honlap üzemeltetője azzal kapcsolatosan gyűjtsön adatokat, hogy a felhasználók miként használják az adott honlapot. Az általuk gyűjtött információk arra vonatkoznak, hogy a látogató az oldal mely részére kattintott, hány honlapot vagy oldalt keresett fel, milyen hosszú volt az egyes munkamenetek megtekintési ideje, milyen esetleges hibaüzenetek érkeztek.

        I.            AZ ADATBIZTONSÁGRA VONATKOZÓ RENDELKEZÉSEK

 

A Vállalkozás személyes adatot csak a tevékenységeikkel összhangban, az adatkezelés célja szerint kezel. Az adatok biztonságáról gondoskodik, e körben kötelezettséget vállal arra, hogy megteszi mindazon technikai és szervezési intézkedéseket, amelyek elengedhetetlenül szükségesek az adatbiztonságra vonatkozó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához, illetőleg kialakítja a releváns jogszabályok érvényesüléséhez szükséges eljárási szabályokat.

A Vállalkozás az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

A Vállalkozás az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére, több lehetséges adatkezelési megoldás esetén a személyes adatok magasabb szintű védelmét biztosító megoldást választja, kivéve, ha az aránytalan nehézséget jelentene.




 

 

A Vállalkozás által kezelt adatok köre:

Adatkezelés megnevezése	Adatkezelés célja	Adatkezelés Jogalapja	Kezelt adatok köre	Adatkezelés időtartama
webáruház regisztráció	Teljes felhasználói élmény nyújtása a webáruházban történő vásárláskor	önkéntes hozzájárulás [GDPR 6. cikk (1) bekezdés a) pont]	Teljes név, Email, Telefon, Számlázási adatok: Utca, Házszám, Város, Ország, Megye (adatfeldolgozón keresztül)	regisztráció törléséig, illetve a hozzájárulás visszavonásáig
Hírlevél szolgáltatás	Kapcsolattartás: új akcióról, új termékeinkről értesítés	önkéntes hozzájárulás [GDPR 6. cikk (1) bekezdés a) pont]	Teljes név, Email (adatfeldolgozón keresztül)	hírlevélről történő leiratkozásig
Egyedi megrendelés; Saját gyártású méretsorozatos termékek eladása; Egyéb termékek; Egyedi ellenjegyzett vények; Egyedi engedélyes vények	Vények kezelése	jogi kötelezettség [GDPR 6. cikk (1) bekezdés c) pont]	Teljes név, Cím, Értesítési Cím, Telefon, Születési Dátum, TAJ szám, Közgyógyászati igazolvány szám, érvényességi idő, BNO kód, Beteg aláírása, Átvevő aláírása, Betegellátás dátuma	vonatkozó jogszabály által előírt időtartam
Panaszkezelés	személlyel vagy tevékenységgel kapcsolatos panaszok kezelése	jogi kötelezettség [GDPR 6. cikk (1) bekezdés c) pont]	Teljes név, Cím, Email, Telefon, panasz, aláírás	5 év
Reklamációkezelés	fogyasztó minőségi kifogásának dokumentálása	jogi kötelezettség [GDPR 6. cikk (1) bekezdés c) pont]	Teljes név, Cím, Telefon	3 év
egyedi gyártás	gyártás során szükséges próbák, módosítások elősegítése	önkéntes hozzájárulás [GDPR 6. cikk (1) bekezdés a) pont]	Teljes név, Cím, Értesítési Cím, Telefon, Születési Dátum	vonatkozó jogszabály által előírt időtartam
szerződéskötés	szerződéses kötelezettség teljesítése	szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bekezdés b) pont]	Teljes név, Cím Kölcsönzés esetén: anyja neve, személyi okmány száma; Visszavételi szerződés esetén: Telefon, szül. hely és idő, TAJ szám;	5 év
ortopédiai szakvizsgálat	szűrővizsgálatok, szakvizsgálatok elvégzése	egészségügyi dokumentációs kötelezettségből adódóan: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont], 18 év alatt törvényes képviselő hozzájárulásával.	gyermek esetén: neve, lakcíme, anyja leánykori neve, születési hely, idő, TAJ száma, KGY igazolvány száma, és az igazolvány érvényessége Szülő esetén: név, lakcím, telefonszám	vonatkozó jogszabály által előírt időtartam
álláshirdetés, pályázatok kezelése	kapcsolattartás, kiválasztási eljárás lefolytatása, munkaviszony létrehozásának elősegítése	önkéntes hozzájárulás [GDPR 6. cikk (1) bekezdés a) pont]	Teljes név, Cím, Értesítési Cím, Telefon, Email, fénykép	kiválasztási eljárás idejéig, hozzájárulás visszavonásáig
kedvezményes kupon	marketing, levelezés, piackutatás, közvetlen információszerzés	önkéntes hozzájárulás [GDPR 6. cikk (1) bekezdés a) pont]	név, Email, város	hozzájárulás visszavonásáig
SimplePay bankkártyás fizetés	webáruház: bankkártyás fizetés, banki átutalás lebonyolítása; tranzakcióval kapcsolatos értesítések küldése;	szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bekezdés b) pont]	Teljes név, Email, Telefonszám, Tranzakció összege, Szállítási cím, Számlázási név (adatfeldolgozón keresztül)	tranzakció lebonyolításáig
SMS értesítés	Egyedi gyógyászati segédeszköz megrendelés	önkéntes hozzájárulás [GDPR 6. cikk (1) bekezdés a) pont]	vevő telefonszáma (adatfeldolgozón keresztül)	értesítés megküldéséig
kiszállítás	A termékek kiszállítása (Magyar Posta Zrt. és a GLS futárszolgálaton keresztül)	szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bekezdés b) pont]	Szállítási név, szállítási cím, telefonszám	a megrendelt termék ügyfélhez való kiszállításának időtartamáig
cookie-k	használhatóság javítása, statisztika készítése, marketing tevékenység	önkéntes hozzájárulás [GDPR 6. cikk (1) bekezdés a) pont]	generált azonosítók	funkciónként eltérő
térfigyelő kamera	vagyonvédelem, jogsértő cselekmények megelőzése	a Vállalkozás jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont]	megfigyelt területre belépők képmása és magatartása	30 nap

 

      II.            FOGALOMMEGHATÁROZÁSOK

 

személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, cím, születési adat, igazolványok száma, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

az adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;

adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

 

    III.            AZ ÉRINTETT SZEMÉLY ADATAINAK KEZELÉSÉVEL KAPCSOLATOS JOGAI

 

Az érintettnek joga van:

a)       a tájékoztatáshoz az adatkezelés megkezdése előtt,

b)      arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz,

c)       adatainak helyesbítését, törlését kérni, értesítést kapni az adatkezelőtől ennek megtörténtéről,

d)      az adatkezelés korlátozását kérni, értesítést kapni az adatkezelőtől ennek megtörténtéről,

e)      az adathordozhatósághoz,

f)        tiltakozáshoz, ha személyes adatait közérdekű célból, vagy az adatkezelő jogos érdekére hivatkozással kezelik.

g)       mentesüljön az automatikus döntéshozatal alól, beleértve a profilalkotást,

h)      a felügyeleti hatóságnál való panasztételhez. Panasztételhez való jogát az érintett az alábbi elérhetőségeken gyakorolhatja: Nemzeti Adatvédelmi és Információszabadság Hatóság, cím: 1055 Budapest, Falk Miksa utca 9-11. , levelezési cím: 1363 Budapest, Pf. 9., Telefon: +36 (1) 391-1400; Fax: +36(1)391-1410., www: http://www.naih.hu e-mail: ugyfelszolgalat@naih.hu

i)        felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz,

j)        Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz

k)       Az adatvédelmi incidensről való tájékoztatáshoz.

 

Tájékoztatáshoz való jog:

Az érintett jogosult arra, hogy adatainak kezelésére irányuló tevékenység megkezdését megelőzően tájékoztatást kapjon az adatkezeléssel összefüggő információkról.

Rendelkezésre bocsátandó információk, ha a személyes adatokat az érintettől gyűjtik:

 

(1)    az adatkezelőnek és – ha van ilyen – az adatkezelő képviselőjének a kiléte és elérhetőségei;

(2)    az adatvédelmi tisztviselő elérhetőségei;

(3)    a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;

(4)    az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.

(5)    adott esetben a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;

(6)    adott esetben annak ténye, hogy az adatkezelő harmadik országba vagy nemzetközi szervezet részére kívánja továbbítani a személyes adatokat, továbbá a  Bizottság megfelelőségi határozatának léte vagy annak hiánya, vagy a Rendelet 46. cikkben, a 47. cikkben vagy a Rendelet 49. cikk (1) bekezdésének második albekezdésében említett adattovábbítás esetén a megfelelő és alkalmas garanciák megjelölése, valamint az azok másolatának megszerzésére szolgáló módokra vagy az azok elérhetőségére való hivatkozás.

 

Az adatkezelő a személyes adatok megszerzésének időpontjában, annak érdekében, hogy a tisztességes és átlátható adatkezelést biztosítsa, az érintettet a következő kiegészítő információkról tájékoztatja:

(1)    a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjairól;

(2)    az érintett azon jogáról, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról;

(3)    a Rendelet 6. cikk (1) bekezdésének a) pontján vagy a 9. cikk (2) bekezdésének a) pontján alapuló adatkezelés esetén a hozzájárulás bármely időpontban történő visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;

(4)    a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;

(5)    arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul, vagy szerződés kötésének előfeltétele-e, valamint, hogy az érintett köteles-e a személyes adatokat megadni, továbbá, hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása;

(6)    automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír.

 

Az érintett hozzáférési joga

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

(1)    az adatkezelés céljai;

(2)    az érintett személyes adatok kategóriái;

(3)    azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

(4)    adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

(5)    az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

(6)    a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;

(7)    ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;

(8)    automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

 

 

 

 

Az érintett helyesbítéshez és törléshez való joga

 

A helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

A törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

(1)    a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

(2)    az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

(3)    az érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett (üzletszerzés érdekében történő személyes adatkezelés elleni tiltakozás) tiltakozik az adatkezelés ellen;

(4)    a személyes adatokat jogellenesen kezelték;

(5)    a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

(6)    a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és az érintett kérelmére azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

(1)    az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;

(2)    az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

(3)    az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

(4)    az érintett a Rendelet 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

 

A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

 

Az adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.

Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.

Az adathordozhatósághoz való jog

 

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.

 

Az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

Az említett jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges.

A tiltakozáshoz való jog

(1)    Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a közérdekű vagy közhatalmi jogosítvány gyakorlásának keretében megvalósuló adatkezelése, illetve az adatkezelő, vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges adatkezelés ellen, ideértve a profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

(2)    Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

(3)    Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

 

 

 

Az érintett panasztételhez és jogorvoslathoz való joga

 

A felügyeleti hatóságnál történő panasztételhez való jog.

-          Az érintett a Rendelet 77. cikke alapján jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti e rendeletet.

-          Panasztételhez való jogát az érintett az alábbi elérhetőségeken gyakorolhatja:

-          Nemzeti Adatvédelmi és Információszabadság Hatóság cím: 1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf. 9.Telefon: +36 (1) 391-1400; Fax: +36 (1) 391-1410

www: http://www.naih.hu

e-mail: ugyfelszolgalat@naih.hu

-          A felügyeleti hatóság, amelyhez a panaszt benyújtották, köteles tájékoztatni az ügyfelet a panasszal kapcsolatos eljárási fejleményekről és annak eredményéről, ideértve azt is, hogy a Rendelet 78. cikk alapján az ügyfél jogosult bírósági jogorvoslattal élni.

A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog

-          Az egyéb közigazgatási vagy nem bírósági útra tartozó jogorvoslatok sérelme nélkül, minden természetes és jogi személy jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben.

-          Az egyéb közigazgatási vagy nem bírósági útra tartozó jogorvoslatok sérelme nélkül, minden érintett jogosult a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a Rendelet 77. cikke alapján benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.

-          A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.

-          Ha a felügyeleti hatóság olyan döntése ellen indítanak eljárást, amellyel kapcsolatban az egységességi mechanizmus keretében a Testület előzőleg véleményt bocsátott ki vagy döntést hozott, a felügyeleti hatóság köteles ezt a véleményt vagy döntést a bíróságnak megküldeni.

 

Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog

A rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való, 77. cikk szerinti jog – sérelme nélkül, minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak e rendeletnek nem megfelelő kezelése következtében megsértették az e rendelet szerinti jogait.

Az adatkezelővel vagy az adatfeldolgozóval szembeni eljárást az adatkezelő vagy az adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is, kivéve, ha az adatkezelő vagy az adatfeldolgozó valamely tagállamnak a közhatalmi jogkörében eljáró közhatalmi szerve.

    IV.            A Vállalkozás által kezelt adatok köre

 

A Vállalkozás honlapjára látogatók adataival kapcsolatos tájékoztatás

A szolgáltatást használók egyes adatai a honlap-látogatottsági adatok generálása, az esetlegesen felmerülő hibák és támadási kísérletek detektálása céljából - adatfeldolgozó közreműködésével - naplózásra kerülnek. Ezek az adatok bizonyos esetekben személyes adatoknak minősülnek. A felhasználók IP címeit az adatfeldolgozó semmilyen olyan más adathoz nem köti, amely alapján a felhasználó személye azonosítható lenne. A szolgáltatás egyes részeinek használatakor az adatfeldolgozó kisméretű, a felhasználóval közvetlenül kapcsolatba nem hozható adatokat is tartalmazó adatfájlokat (cookie) telepít a felhasználó számítógépére a szolgáltatás hatékonyságának növelése céljából. 

Az adatfájlok használatának eredményeképpen az adatfeldolgozóhoz került adatokat az adatfeldolgozó nem kapcsolja az adott felhasználó azonosító adataihoz, az ún. session cookie-k pedig a felhasználó látogatásának végével automatikusan törlődnek. A felhasználó az Internet hozzáféréshez használt böngészőjében beállíthatja, hogy értesítést kapjon arról, ha az adatfeldolgozó cookie-t kíván elhelyezni a számítógépén és a cookie-k küldését bármikor meg is tilthatja. A cookie-k el nem fogadásakor ugyanakkor egyes oldalak vagy funkciók nem működnek tökéletesen, illetve előfordulhat, hogy a felhasználó nem kap jogosultságot bizonyos adatokhoz való hozzáféréshez. Az adatfeldolgozó az adatfájlok használatával kezelésébe került adatokat csak az érintett felhasználó előzetes hozzájárulásával továbbítja harmadik személy számára. Az adatfeldolgozó által elhelyezett cookie-kon túl a felhasználó gépére harmadik személyek is telepíthetnek adatfájlokat. Ilyen eset lehet például, ha a felhasználó a szolgáltatás keretén belül ellátogat egy másik weboldalra. 

A Weboldal által használt cookie-k főbb jellemzői:

Süti neve	Lejárat	Leírás
PHPSESSID	7nap	Amennyiben a látogató felkeresi weboldalunkat, akkor a PHPSESSID süti felhasználásával lesz a munkafolyamat életben tartva meghatározott ideig, amíg a felhasználó ki nem jelentkezik.
DSID	14 nap	hirdetések megjelenítése
IDE	3 hó	hirdetések megjelenítése
Google Analytics
Süti neve	Lejárat	Leírás
_ga	2 év	A _ga, _gat és _gid a Google Analytics által leggyakrabban használt sütik, melyek segítségével a Google Analytics, mint szolgáltatás, a webhely tulajdonosa számára információt tud nyújtani és statisztikát tud készíteni webhelyének forgalmáról – pl.: adott időközönként mennyi felhasználó látogatja a webhelyet, milyen oldalakat tekintenek meg, mennyi ideig böngésznek, stb. Mindhárom cookie-név a Google Universal Analyticshez kapcsolódik.
_gat	1 perc	A lekérések százalékos behatárolása
_gid	24 óra	A felhasználó felismerése a GA által
cookieConsentAccepted	14 nap	Tárolja, hogy a felhasználó elfogadta-e vagy nem a cookie kezelést.

 

 

webáruház regisztráció, hírlevél feliratkozás

 

Az adatkezelés jogalapja regisztráció, hírlevél feliratkozás esetén a felhasználó, mint érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], amelyet a felhasználó a Vállalkozás webáruházán a „regisztráljon” és azon belül „hírlevél feliratkozás” szövegrész melletti jelölőnégyzet kipipálásával ad meg, adatainak kezelésére vonatkozó tájékoztatást követően.

A hozzájárulás bármikor visszavonható. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Az érintetti kör regisztráció, hírlevél feliratkozás esetén: minden olyan természetes személy, aki a Vállalkozás hírlevelére feliratkozik, illetve a honlapon regisztrál és hozzájárulását adja személyes adatainak kezeléséhez.

A kezelt adatok köre hírlevél feliratkozás esetén: név, e-mail cím (adatfeldolgozó felhasználásával).

A kezelt adatok köre regisztráció esetén: név, lakcím, e-mail cím, telefonszám, ország, megye, jelszó, felhasználónév (adatfeldolgozó felhasználásával).

Az adatkezelési cél regisztráció esetén: kapcsolatfelvétel szerződéskötés előkészítése végett, teljes felhasználói élmény nyújtása.

Az adatkezelés célja hírlevél feliratkozás esetén: az érintett tájékoztatása a Vállalkozás szolgáltatásairól, termékeiről, az azokban bekövetkezett változásokról, tájékoztatás hírekről, eseményekről (Marketing célú elektronikus levelek). 

Az adatok címzettjei (akik megismerhetik az adatokat) hírlevél feliratkozás, regisztráció esetén: a Vállalkozás weblapjának üzemeltetését ellátó adatfeldolgozó munkatársai, hírlevélszolgáltatást biztosító adatfeldolgozó. Az adatokhoz hozzáfér a Vállalkozás vezetője, ügyfélkapcsolatot ellátó munkatársa.

Az adatkezelés időtartama hírlevél feliratkozás, regisztráció esetén: az adatkezelési cél megszűnéséig, a hozzájárulás visszavonásáig, hírlevél feliratkozás esetén a leiratkozásig.

Az érintett a hírlevélről bármikor leiratkozhat, illetve kérheti regisztrációja (személyes adatai) törlését. A hírlevél leiratkozás a regisztrált fiókba történő bejelentkezést követően lehetséges, vagy az érintett részére megküldött elektronikus levelek láblécében elhelyezett leiratkozási linkre kattintva.

A felhasználó személyes adatai kezelésével kapcsolatosan (III. pont AZ ÉRINTETT SZEMÉLY ADATAINAK KEZELÉSÉVEL KAPCSOLATOS JOGAI), bármikor tájékoztatást kérhet, továbbá bármikor kérheti a megadott személyes adataik helyesbítését, illetve jogsértés észlelése esetén zárolását is. Kérheti a személyes adatok törlését, továbbá, ha az adatkezelő az adatokat más célra is fel kívánná használni, úgy személyes adatainak kezelése ellen tiltakozhat. Jogában áll panasszal élni a felügyeleti hatóságnál. Jogosult a rá vonatkozó, általa a Vállalkozás rendelkezésére bocsátott személyes adatok hordozhatóságához.

 

A Vállalkozás által üzemeltetett webáruházzal összefüggő adatkezelés

A Vállalkozás weboldalán online, elektronikus úton történő szerződéskötések (vásárlások) a 2001. évi CVIII. törvény (Eker tv.)  hatálya alá esnek, ezért az adatkezelés célja a fentiek mellett a jogszabály által előírt fogyasztói tájékoztatásra vonatkozó szolgáltatói kötelezettség teljesítésének a bizonyítása, a szerződés megkötésének a bizonyítása, a szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díj(ak) számlázása, valamint az azzal kapcsolatos követelések érvényesítése.

A webáruházban történő vásárlás esetén az adatkezelés jogalapja a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].

Az adatkezeléssel érintett adatok kategóriái: vásárlók neve, lakcíme, szállítási címe, Ország, megye.

Az adatkezeléssel érintett személyek kategóriái: minden olyan természetes személy, aki a Vállakozás webáruházában vásárol.

Az adatok címzettjeinek kategóriái: a Vállalkozás weblapjának üzemeltetését ellátó adatfeldolgozó munkatársai. Az adatokhoz hozzáfér a Vállakozás vezetője, az ügyfélkapcsolatokat, értékesítéssel kapcsolatos feladatokat ellátó munkavállalók.

Az adatkezelés időtartama: 8 év.

Az érintett bármikor tájékoztatást kérhet személyes adatainak kezelése tekintetében, továbbá bármikor kérheti a megadott személyes adataik helyesbítését, illetve jogsértés észlelése esetén zárolását is. Kérheti a személyes adatok törlését, továbbá, ha az adatkezelő az adatokat más célra is fel kívánná használni, úgy személyes adatainak kezelése ellen tiltakozhat. (További tájékoztatás: III. pont AZ ÉRINTETT SZEMÉLY ADATAINAK KEZELÉSÉVEL KAPCSOLATOS JOGAI)

 

 

SimplePay szolgáltatáson keresztül történő vásárlás

A Vállalkozás webáruházában történő fizetéskor a Banki átutalás és a Bankkártyás fizetés, SimplePay szolgáltatáson keresztül történik. A SimplePay Szolgáltatás fejlesztője és üzemeltetője, az OTP Mobil Kft. (Cg. 01-09-174466; székhely: 1143 Budapest, Hungária krt. 17-19.

Bankkártyás fizetés során a rendelés esetén kért adatok megadását követően a webáruház fizetést előkészítő oldaláról a SimplePay biztonságos fizetőoldalára kerül át a vásárló, ahol a fizetéshez szükséges kártyaadatokat (Kártyán szereplő nevet, kártyaszámot, lejárati dátumot, kártyakibocsátó bank nevét és CVC/CVV biztonsági kódot) szükséges megadni.

A SimplePay fizetőoldal adattartalmáról a PRIMA-PROTETIKA Kft. nem szerez tudomást, mivel az tőle független és védett internetes oldal.

Ezen Kártya adatokat a SimplePay nem kezeli, ezen adatok kezelője az OTP Bank Nyrt., és a Borgun hf., amely a SimplePay szolgáltatás mögött a bankkártya elfogadói hátteret nyújtja. A Kártya adatok Vevő által történő megadásakor közvetlenül az OTP Bank Nyrt., illetve a Borgun hf. rendszerében kerülnek rögzítésre. A SimplePay ezen pénzügyi intézményekkel kötött szerződés alapján, ezen pénzügyi intézmények nevében és megbízásából eljárva adatfeldolgozóként jár el és kezeli ezen bankkártya adatokat.

Banki átutalás során a SimplePay e-mailben küldi meg az utaláshoz szükséges információkat.

A Vállalkozás webáruházának fizetési felületén megadott személyes adatok (Teljes név, e-mail, Telefonszám, Tranzakció összege, Szállítási cím adatok, Számlázási cím adatok) átadásra kerülnek a SimplePay részére: bankkártyás fizetés, banki átutalás lebonyolítása, tranzakcióval kapcsolatos értesítések küldése céljából, amelyeket a SimplePay adatfeldolgozóként lát el.

Az adatkezelés jogalapja: megrendelés során keletkezett szerződés teljesítéséhez szükséges adatkezelés (GDPR 6. cikk (1) bekezdés b) pont).

Adatkezelés időtartama: tranzakció lebonyolításáig.

 

Egyedi megrendelés; Saját gyártású méretsorozatos termékek eladása; Egyéb termékek; Egyedi ellenjegyzett vények; Egyedi engedélyes vények

A Vállalkozás gyógyászati segédeszköz gyártása, forgalmazása során köteles jogszabály által meghatározott személyes adatok kezelésére (1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről; 14/2007. (III. 14.) EüM rendelet a gyógyászati segédeszközök társadalombiztosítási támogatásba történő befogadásáról, támogatással történő rendeléséről, forgalmazásáról, javításáról és kölcsönzéséről).

A vények elszámolásával kapcsolatosan a Nemzeti Egészségbiztosítási Alapkezelő által kibocsátott (Fehér Könyv) formai és tartalmi követelményeket kell betartani, amelyeket a Vállalkozás, egyedi fejlesztésű rendszerén keresztül teljesít.

Adatkezelés jogalapja: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont], illetve a különleges személyes adatok kezelésével kapcsolatosan: GDPR 9. cikk (2) bekezdése h) pont.

Az adatkezeléssel érintettek köre: a Vállalkozás természetes személy ügyfelei

A kezelt adatok köre: A vényeken feltüntetett adatok, kiemelve a természetes személy adatai név, cím, értesítési cím, telefonszám, születési dátum, TAJ szám, közgyógyászati igazolvány szám, érvényességi idő, BNO kód, beteg aláírása, átvevő aláírása.

A címzettek köre: A vényeken feltüntetett adatok kizárólag csak jogszabály által meghatározott, elszámolási kötelezettségből adódó szervezeteknek kerül továbbításra. Az adatokhoz hozzáfér még a Vállalkozás vezetője, munkaköri feladatként ellátó munkavállalói.

Adatkezelés időtartama: papír alapú vények: 1997. XLVII. törvény 30.§ (7): alapesetben 5 évig, de "Gyógyászati segédeszköz szaküzletben kiszolgáltatott olyan gyógyászati segédeszköz esetén, amelynek kihordási ideje 5 évnél hosszabb, a papíralapú vény, valamint a kiadási igazolás megőrzési ideje a kihordási idővel azonos. A kötelező őrzési időt követően a papíralapú vényeket és a kiadási igazolásokat meg kell semmisíteni.

Az érintett bármikor tájékoztatást kérhet személyes adatainak kezelése tekintetében, továbbá bármikor kérheti a megadott személyes adataik helyesbítését, illetve jogsértés észlelése esetén zárolását is. Kérheti a személyes adatok törlését, továbbá, ha az adatkezelő az adatokat más célra is fel kívánná használni, úgy személyes adatainak kezelése ellen tiltakozhat. (További tájékoztatás: III. pont AZ ÉRINTETT SZEMÉLY ADATAINAK KEZELÉSÉVEL KAPCSOLATOS JOGAI)

 

Egyedi gyártás

A Vállalkozás a vele szerződő természetes személyek – ügyfelek, vevők – egyedi gyártású termékeinek gyártási folyamatait végig követő munkalapok, méretlapok személyes adatainak kezelését önkéntes hozzájárulás alapján látja el.

Az adatkezeléssel érintettek köre: mindazon természetes személyek, akiknek egyedi gyártású termék szükséges.

Az adatkezelés jogalapja: önkéntes hozzájárulás [GDPR 6. cikk (1) bekezdés a) pont]

 Az adatkezelés célja: kapcsolattartás, gyártás során szükséges próbák, módosítások elősegítése.

A személyes adatok címzettjei: Az adatoknak külön címzettjei nincsenek. Az adatokhoz hozzáfér a Vállalkozás vezetője, a Vállalkozás ügyfélszolgálati, könyvviteli feladatokat munkakörük alapján ellátó munkavállalói, a gyártás során érintett munkavállalók.

A kezelt személyes adatok köre: név, lakcím, értesítési cím, telefonszám, születési dátum.

Az adatkezelés időtartama: adatkezelési cél fennállásának idejéig, vagy a hozzájárulás visszavonásáig.

A hozzájárulás bármikor visszavonható. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Az érintett bármikor tájékoztatást kérhet személyes adatainak kezelése tekintetében, továbbá bármikor kérheti a megadott személyes adataik helyesbítését, illetve jogsértés észlelése esetén zárolását is. Kérheti a személyes adatok törlését, továbbá, ha az adatkezelő az adatokat más célra is fel kívánná használni, úgy személyes adatainak kezelése ellen tiltakozhat. (További tájékoztatás: III. pont AZ ÉRINTETT SZEMÉLY ADATAINAK KEZELÉSÉVEL KAPCSOLATOS JOGAI)

 

A Vállalkozás, mint megbízó szerződéskötéssel kapcsolatos adatkezelései

Adatkezelés célja: szerződéses kötelezettség teljesítése.

Az adatkezelés jogalapja: szerződés teljesítéséből származó kötelezettség.

A szerződés során a felek rögzítik, hogy a szerződésben érintettként szerződő fél minőségben megadott személyes adatait a Társaság GDPR 6. cikk (1) bekezdés b) pontja alapján szerződés teljesítéséből származó kötelezettség teljesítése céljából kezeli. A megbízó kijelenti, hogy a megbízott a szerződés teljesítése során kezelt személyes adatait más célból nem használja fel, azt kizárólag a szerződés teljesítése céljából használja. A szerződést az alábbi címzettek részére adja tovább:

·         a Társaság ügyfélkiszolgálással kapcsolatos feladatokat ellátó munkavállalói,

·         a Társaság pénzügyi, számviteli és adózási feladatokat ellátó munkavállalói.

A megbízó nyilatkozik, hogy adatfeldolgozót nem vesz igénybe. A szerződés teljesítése során kezelt adatok kezelésének időtartama a szerződés megszűnésétől számított 5 év.

A személyes adatok kezelésére egyébiránt különösen a természetes személyeknek a személyes adatok kezeléséről szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), illetve az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései az irányadók.

Az érintett bármikor tájékoztatást kérhet személyes adatainak kezelése tekintetében, továbbá bármikor kérheti a megadott személyes adataik helyesbítését, illetve jogsértés észlelése esetén zárolását is. Kérheti a személyes adatok törlését, továbbá, ha az adatkezelő az adatokat más célra is fel kívánná használni, úgy személyes adatainak kezelése ellen tiltakozhat. (További tájékoztatás: III. pont AZ ÉRINTETT SZEMÉLY ADATAINAK KEZELÉSÉVEL KAPCSOLATOS JOGAI)

 

A Vállalkozás ortopédiai szakvizsgálat lefolytatásával kapcsolatos adatkezelései.

Adatkezelés célja: Az ortopédiai szakvizsgálat lefolytatása, szakorvos közreműködésével A vizsgálat 18. életévét be nem töltött kiskorú esetén csak a törvényes képviselő hozzájárulásával végezhető el.

Az adatkezelés jogalapja: egészségügyi dokumentációs kötelezettségből adódó jogi kötelezettség teljesítése.

A vizsgálat céljából megadott adatok a vizsgálatot lefolytató szerződéses szakorvos részére kerülnek átadásra.

 

A vizsgálat során kezelt személyes adatok köre:

A gyermek esetén: neve, lakcíme, anyja leánykori neve, születési hely, idő, TAJ száma, KGY igazolvány száma, és az igazolvány érvényessége.

Szülő esetén: név, lakcím, telefonszám.

Személyes adatok tárolásának idejét az 1997. évi XLVII. törvény, valamint a mindenkor hatályos vonatkozó további egészségügyi jogszabályok határozzák meg.

 

A vizsgálat során megadott személyes adatok kizárólag az ortopédiai szakvizsgálat lefolytatásához kerülnek felhasználásra.

A Rendelet alapján a vizsgálaton résztvevőket a személyes adatok kezelésével kapcsolatban az alábbi jogok és jogorvoslati lehetőségek illetik meg:Az adatkezelés során mind a gyermek, mind a törvényes képviselő a személyes adatai kezeléséről az adatkezelőtől bármikor tájékoztatást kérhet, továbbá bármikor kérheti a megadott személyes adataik helyesbítését, illetve jogsértés észlelése esetén zárolását is. Kérheti a személyes adatok törlését, továbbá, ha az adatkezelő az adatokat más célra is fel kívánná használni, úgy személyes adatainak kezelése ellen tiltakozhat.

(További tájékoztatás: III. pont AZ ÉRINTETT SZEMÉLY ADATAINAK KEZELÉSÉVEL KAPCSOLATOS JOGAI)

 

A Vállalkozás álláshirdetéssel, pályázatok kezelésével kapcsolatos adatkezelései

Adatkezelés célja:

·         a megjelölt állásajánlattal kapcsolatban a pályázóval, mint érintettel való kapcsolattartás;

·         a közzétett állásajánlattal kapcsolatos kiválasztási eljárás lefolytatása;

·         munkaviszony létrehozásának elősegítése.

 

Az adatkezelés jogalapja: önkéntes hozzájárulás

 

A kezelt személyes adatok köre:

·         személyes adatok: név (vezetéknév, keresztnév), lakcím, postacím, telefonszám, e-mail cím, fénykép

·         egyéb ismeretek: iskolai végzettség

 

Álláshirdetésre jelentkezés esetén a Vállalkozás a személyes adatokat az adatkezelés céljának fennállása alatt, így konkrét állásajánlat esetén az állásajánlattal kapcsolatos kiválasztási eljárás idejéig, illetve addig kezeli, amíg az érintett nem kéri adatainak törlését vagy vonja vissza hozzájárulását a fent említett elérhetőségek valamelyikén.

A hozzájárulás bármikor visszavonható. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

 

Amennyiben a Pályázó a kiválasztási eljárás során ehhez külön hozzájárul, a Vállalkozás a Pályázó önéletrajzát a konkrét állásajánlattal kapcsolatos kiválasztási eljárás lezárását követően is, további fél évig vagy a Pályázó hozzájárulásának visszavonásáig vagy törlési kérelméig megőrzi.

A pályázó bármikor tájékoztatást kérhet személyes adatainak kezelése tekintetében, továbbá bármikor kérheti a megadott személyes adataik helyesbítését, illetve jogsértés észlelése esetén zárolását is. Kérheti a személyes adatok törlését, továbbá, ha az adatkezelő az adatokat más célra is fel kívánná használni, úgy személyes adatainak kezelése ellen tiltakozhat. (További tájékoztatás: III. pont AZ ÉRINTETT SZEMÉLY ADATAINAK KEZELÉSÉVEL KAPCSOLATOS JOGAI)

 

A személyes adatok megismerésére jogosultak köre:

A Pályázóval kapcsolatban kezelt személyes adatokhoz kizárólag a Vállalkozás azon munkavállalói férhetnek hozzá, akik az adott állásajánlattal összefüggő kiválasztási eljárással kapcsolatban eljárási vagy döntési jogosultsággal rendelkeznek.

A Vállalkozás adatfeldolgozót nem vesz igénybe.

 

A Vállalkozás kedvezményes kuponnal kapcsolatos adatkezelései

Adatkezelés célja: marketing, levelezés, piackutatás, közvetlen információszerzés

Az adatkezelés jogalapja: önkéntes hozzájárulás.

A kezelt személyes adatok köre: név, e-mail, város.

Adatkezeléssel érintettek köre: kupont beváltó természetes személyek.

A kupon kitöltésével az érintett hozzájárul ahhoz, hogy adatait a Vállalkozás piackutatáshoz, és közvetlen információszerzésre felhasználja, valamint marketing és levelezési célból gyűjtse, rendszerezze és feldolgozza.

A kuponon feltüntetett e-mail cím megadása nem kötelező. A vásárló (érintett) saját maga dönti el, hogy hírlevélre való feliratkozás céljából megadja e-mail címét. A kupon e-mail cím megadása nélkül is használható.

A Vállalkozás adatfeldolgozót nem vesz igénybe.

Személyes adatok tárolásának ideje: e-mail cím esetében a cél megszűnéséig vagy a hozzájárulás visszavonásáig, hírlevélről való leiratkozásig.

A hozzájárulás bármikor visszavonható. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

A kupont beváltó személy (érintett) bármikor tájékoztatást kérhet személyes adatainak kezelése tekintetében, továbbá bármikor kérheti a megadott személyes adataik helyesbítését, illetve jogsértés észlelése esetén zárolását is. Kérheti a személyes adatok törlését, továbbá, ha az adatkezelő az adatokat más célra is fel kívánná használni, úgy személyes adatainak kezelése ellen tiltakozhat.

(További tájékoztatás: III. pont AZ ÉRINTETT SZEMÉLY ADATAINAK KEZELÉSÉVEL KAPCSOLATOS JOGAI)

 

A Vállalkozás SMS értesítéssel kapcsolatos adatkezelései

Adatkezelés célja: értesítés egyedi gyógyászati segédeszköz elkészítéséről.

Az adatkezelés jogalapja: önkéntes hozzájárulás.

A kezelt személyes adatok köre: telefonszám.

A kezelt adatok körében a Vállalkozás adatfeldolgozót vesz igénybe.

Személyes adatok tárolásának ideje: cél megszűnéséig vagy hozzájárulás visszavonásáig.

Címzettek: sms értesítő rendszer üzemeltető.

Egyedi gyártású termék elkészültét követően a vevő sms értesítő rendszeren keresztül értesítést kap, hogy mikor és hol vehető át a termék.

A hozzájárulás bármikor visszavonható. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Az érintett bármikor tájékoztatást kérhet személyes adatainak kezelése tekintetében, továbbá bármikor kérheti a megadott személyes adataik helyesbítését, illetve jogsértés észlelése esetén zárolását is. Kérheti a személyes adatok törlését, továbbá, ha az adatkezelő az adatokat más célra is fel kívánná használni, úgy személyes adatainak kezelése ellen tiltakozhat.

(További tájékoztatás: III. pont AZ ÉRINTETT SZEMÉLY ADATAINAK KEZELÉSÉVEL KAPCSOLATOS JOGAI)

 

 

A Vállalkozás kiszállítással kapcsolatos adatkezelései

A termékek kiszállítása a Magyar Posta Zrt. és a GLS futárszolgálaton keresztül történik.

Az adatkezelés célja: megrendelt termék kiszállítása.

Adatkezelés jogalapja: szerződés teljesítéséhez szükséges (Rendelet 6. cikk (1) bekezdés b) pont).

Az adatkezeléssel érintett adatok kategóriái: szállítási név, szállítási cím, telefonszám.

Az adatkezeléssel érintett személyek kategóriái: kiszállítást kérő természetes személy, ügyfél.

Az adatok címzettjei: kijelölt adatfeldolgozó (futárszolgálat)

Az adatkezelés időtartama: a megrendelt termék ügyfélhez való kiszállításának időtartamáig.

Az érintett bármikor tájékoztatást kérhet személyes adatainak kezelése tekintetében, továbbá bármikor kérheti a megadott személyes adataik helyesbítését, illetve jogsértés észlelése esetén zárolását is. Kérheti a személyes adatok törlését, továbbá, ha az adatkezelő az adatokat más célra is fel kívánná használni, úgy személyes adatainak kezelése ellen tiltakozhat.

(További tájékoztatás: III. pont AZ ÉRINTETT SZEMÉLY ADATAINAK KEZELÉSÉVEL KAPCSOLATOS JOGAI)

 

 

A Vállalkozás kamerarendszerrel kapcsolatos adatkezelései

A Vállalkozás a vagyoni értékek megőrzése, megfigyelése, jogsértő cselekmények megelőzése céljából telephelyein, kamerával rögzített megfigyelést végez.

A kamerás megfigyelés jogalapja: Jogos érdek [GDPR 6. cikk (1) bekezdés f) pont].

Az adatkezeléssel érintett személyek köre: A megfigyelt területre beérkező emberek képmása, illetve magatartásuk.

A felvételek megőrzésének ideje: 30 nap

A felvételek megtekintésére jogosult: a Vállalkozás ügyvezetője, illetve az általa kijelölt munkavállaló. Az érintett bármikor tájékoztatást kérhet személyes adatainak kezelése tekintetében, továbbá bármikor kérheti a megadott személyes adataik helyesbítését, illetve jogsértés észlelése esetén zárolását is. Kérheti a személyes adatok törlését, továbbá, ha az adatkezelő az adatokat más célra is fel kívánná használni, úgy személyes adatainak kezelése ellen tiltakozhat.

(További tájékoztatás: III. pont AZ ÉRINTETT SZEMÉLY ADATAINAK KEZELÉSÉVEL KAPCSOLATOS JOGAI)

 

 

A tájékoztató módosítása 


A Vállalkozás fenntartja a jogot a jelen adatvédelmi tájékoztató módosítására. Módosítás esetében az Üzemeltető a módosított nyilatkozatot elérhetővé teszi az Adatkezelési Tájékoztató menüpont alatt.

Módosítás előtti verzió elérhető az alábbi linken: Adat kezelési tájékoztatóv.1.5.

 

 

Kelt:2020.12.12.