Source: https://www.patikam.hu/adatvedelmi-tajekoztato
Timestamp: 2020-06-03 00:27:49
Document Index: 19766038

Matched Legal Cases: ['bíróság ', 'bíróság ', 'bíróság ', 'bíróság ', 'bíróság ', 'bíróság ', 'bíróság ', 'bíróság ', 'bíróság ', 'bíróság ', 'bíróság ', 'bíróság ', 'bíróság ', 'bíróság ', 'bíróság ', 'bíróság ', 'bíróság ', 'bíróság ', 'bíróság ', 'bíróság ', 'bíróság ', 'bíróság ', 'bíróság ', 'bíróság ', 'bíróság ', 'bíróság ', 'bíróság ']

A PATIKAM.HU WEBÁRUHÁZ ADATVÉDELMI TÁJÉKOZTATÓJA
Jelen Adatvédelmi Tájékoztató (Tájékoztató) a patikam.hu oldalon elérhető PATIKAM.HU webáruházzal (Webáruház) kapcsolatban megvalósított adatkezelésekről nyújt Önnek tájékoztatást az egyes adatkezelési célokra tekintettel.
Általánosságban, független attól, hogy milyen adatkezelés valósul meg a webáruház felkeresése során, megilleti Önt az előzetes tájékozódáshoz való jog az adatkezelés fajtáiról, céljáról, módjáról, a tiltakozás lehetőségéről, az adatkezelés körében tett biztonsági intézkedések köréről, az esetleges adatkezelési incidens rendezéséről és a panasztétel lehetőségéről. Jelen Adatvédelmi Tájékoztató az Ön előzetes tájékozódáshoz való jogának gyakorlására született.
A Tájékoztató a GDPR, az Infotv., valamint a webáruházak működése szempontjából releváns további jogszabályok figyelembevételével készült. A jogszabályok felsorolását a Tájékoztató 1. számú melléklete, a legfontosabb fogalmak ismertetését pedig a 2. számú melléklet tartalmazza.
A Tájékoztató 2019.10.15. napjától kezdve visszavonásig hatályos az említett a patikam.hu oldalon elérhető Webáruházzal kapcsolatban megvalósított adatkezelések vonatkozásában. A Tájékoztató folyamatosan elérhető az alábbi URL címről: https://patikam.hu/adatvedelmi-tajekoztato/
Az Adatkezelők fenntartják maguknak a jogot, hogy a jelen tájékoztatót bármikor, egyoldalúan megváltoztassák. Amennyiben a Tájékoztató módosulna, akkor erről a patikam.hu oldalon közleményt helyezünk el, illetve a regisztrált felhasználók számára e-mailben is továbbítjuk a Tájékoztató módosult szövegét.
Szent István 2000 Bt.
A Webáruház használata során az Ön személyes adatainak kezelését több Adatkezelő is végezheti. Egyrészt adatkezelés valósul meg a Webáruház rendes működéséhez kapcsolódóan (regisztráció, cookie-k, hírlevél szolgáltatás). Másrészt a vásárlás során is szükségessé válik bizonyos információk megadása. Ekkor, mivel a Webáruházban rendelhető termékek értékesítését közvetlenül az érintett gyógyszertár végzi, a vásárlás során a kapcsolat a felhasználó és a gyógyszertárat üzemeltető társaság között jön létre. A Tájékoztató ennek megfelelően tartalmazza az egyes Adatkezelők megnevezését és elérhetőségi adatait. Az adatfeldolgozók megnevezését és elérhetőségi adatait a Tájékoztató 3. számú melléklete tartalmazza.
Adatkezelő megnevezése: Szent István 2000 Bt.
E-mail:info@patikam.hu
A Webáruház lehetőséget biztosít arra, hogy ügyfelei regisztráció nélkül vásároljanak a termékek közül. Ugyanakkor a felhasználói élmény fokozása, valamint az esetleges további vásárlások megkönnyítése, a Webáruház szolgáltatásaihoz való hozzáférés megkönnyítése érdekében Ön regisztrálhat is az oldalon. Ennek keretében az Ön személyes adatait az alábbiak szerint kezeljük:
Kezelt személyes adatok köre: vezeték- és keresztnév, e-mail cím, jelszó.
Adatkezelés célja: regisztráció és azonosítás.
Adatkezelés jogalapja: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).
A regisztráció céljából kezelt személyes adatokhoz elsődlegesen a Szent István 2000 Bt. és tárhelyszolgáltatóként a Shoprenter.hu Kft. férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben kérelmére a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
A regisztráció céljából kezelt személyes adatok vonatkozásában Ön a hozzájárulás visszavonásához, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
2.2. Vásárlás céljából kezelt személyes adatok (személyes átvétel esetén)
Önnek mind regisztráció hiányában, mind pedig a regisztrációt követően lehetősége nyílik a Webáruház szolgáltatásainak igénybevételére, azaz vásárolhat a webáruház kínálatában szereplő termékekből, amelyeket személyesen a Tájékoztató 4. számú mellékletében található gyógyszertárban vehet át. Ennek keretében az Ön személyes adatait az alábbiak szerint kezeljük:
Kezelt személyes adatok köre: vezeték- és keresztnév, lakcím, megrendelt termék, megrendelés azonosítója, a személyes átvétel helyszíne, fizetési mód, valamint az a tény, hogy a vásárló betöltötte a 14. életévét.
Adatkezelés célja: az Ön azonosítása, az Ön és az Adatkezelő közötti, vásárlásra irányuló adásvételi szerződés létrehozása és teljesítése.
Adatkezelés jogalapja: szerződés létrehozása és teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Adatkezelés időtartama: az Ön és az Adatkezelő közötti, vásárlásra irányuló adásvételi szerződés teljesítéshez szükséges ideig, legfeljebb a polgári jogi igények elévülésig (5 év).
A vásárlás céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő, a Webáruház szerkesztéséért és karbantartásáért felelős Szent István 2000 Bt., tárhelyszolgáltatóként a Shoprenter.hu Kft, illetve a könyvelési tevékenységet végző szervként a vásárlásról kiállított számviteli bizonylatokhoz a KAZI Kft. férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben kérelmére a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
A vásárlás céljából kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, valamint az adathordozhatósághoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
2.3. Vásárlás céljából kezelt személyes adatok (házhoz szállítás esetén)
Az Adatkezelők számára elsődleges az, hogy Ön minél egyszerűbben és kényelmesebben jusson a megvásárolt termékekhez. A Webáruház ezért lehetőséget biztosít Önnek arra, hogy választása szerint házhoz szállítást kérjen. Ebben az esetben az Ön személyes adatait az alábbiak szerint kezeljük:
Kezelt személyes adatok köre: vezeték- és keresztnév, lakcím, megrendelt termék, megrendelés azonosítója, szállítási adatok (vezeték- és keresztnév, lakcím, amennyiben az eltér a vásárlás során megadott adatoktól), fizetési mód, valamint a tény, hogy a vásárló betöltötte a 14. életévet.
Adatkezelés jogalapja: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
A szállítás céljából kezelt személyes adatokhoz elsődlegesen a Szent István 2000 Bt., tárhelyszolgáltatóként a Shoprenter.hu Kft., a házhoz szállítás vonatkozásában a megrendelés során megadott személyes adatokhoz a GLS General Logistics Systems Hungary Csomag-Logisztikai Kft., illetve a könyvelési tevékenységet végző szervként a vásárlásról kiállított számviteli bizonylatokhoz a KAZI Kft. férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben kérelmére a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
A szállítás céljából kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, valamint az adathordozhatósághoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
2.4. A megrendelt termék ellenértékének kifizetése céljából kezelt személyes adatok
A Webáruházban megrendelt termékek ellenértékének kifizetése érdekében Ön kétféle lehetőség közül választhat. Egyrészt – személyes átvétel esetén – készpénzzel, bankkártyával, vagy egészségpénztári kártyával fizethet. Másrészt – házhoz szállítás esetén – az alábbi fizetési módozatok közül választhat: banki átutalás, bankkártyás fizetés a Barion rendszerén keresztül, valamint utánvétes fizetés esetén a futárnál.
2.4.1. Banki átutalás:
Banki átutalás esetén Ön a számlavezető bankja segítségével egyenlítheti ki a megrendelt termék ellenértékét. Ez esetben az Adatkezelő csak az átutalt összegnek a jóváírásával összefüggésben kezel személyes adatokat az alábbiak szerint:
Kezelt személyes adatok köre: vezeték- és keresztnév, bankszámlaszám, megrendelés azonosítója, megrendelt termék ellenértéke, átutalás ideje.
Adatkezelés célja: az Ön azonosítása, az Ön és az Adatkezelő közötti, vásárlásra irányuló adásvételi szerződés teljesítése.
Banki átutalás esetén a kezelt személyes adatokhoz elsődlegesen a Szent István 2000 Bt., illetve az Adatkezelő számlavezető bankjaként az Raiffeisen Bank Zrt. (székhely: 1054 Budapest Akadémia u. 6. adószám: 10198014-4-44; cégjegyzékszám: 01-10-041042; honlap: http://www.raiffeisen.hu, e-mail: info@raiffeisen.hu) férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben kérelmére a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
A banki átutalás tekintetében kezelt személyes adatok vonatkozásában Ön a hozzáféréshez való jogot gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
2.4.2. Barion:
Barion használata esetén a rendszer a Webáruház oldaláról a Barion fizetési oldalára navigálja Önt. Itt nyílik lehetőség arra, hogy a bankkártyával kapcsolatos adatai megadását követően kiegyenlítse a megrendelt termék ellenértékét. Az Adatkezelő nem kezel az Ön bankkártyájával kapcsolatos adatokat. Az Adatkezelő ez esetben csak a Barion használatát lehetővé tevő, valamint az Adatkezelő Raiffeisen Bank Zrt-nél vezetett számláján (kedvezményezett neve: Szent István 2000 Bt bankszámla száma: 12021006-01301087-00100001) történő jóváírásával összefüggésben kezel személyes adatokat az alábbiak szerint:
Barion használata esetén a kezelt személyes adatokhoz elsődlegesen a Szent István 2000 Bt., az Adatkezelő számlavezető bankjaként az Raiffeisen Bank Zrt. (székhely: 1054 Budapest Akadémia u. 6. adószám: 10198014-4-44; cégjegyzékszám: 01-10-041042; honlap: http://www.raiffeisen.hu, e-mail: info@raiffeisen.hu), illetve a Barion Payment Zrt. (Székhely: 1117 Budapest, Infopark sétány 1., V. emelet 5. ajtó, Adószám: 25353192-2-43, Cégjegyzékszám: 01-10-048552, Honlap: https://www.barion.com/, E-mail: hello@barion.hu) férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben kérelmére a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
A Barion fizetési felületén történő bankkártyás fizetés tekintetében kezelt személyes adatok vonatkozásában Ön a hozzáféréshez való jogot gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
2.4.3. Utánvétes fizetés
Utánvétes fizetés esetén Önnek a termék házhoz szállítása során nyílik lehetősége arra, hogy a kézbesítésben közreműködő partnernél kiegyenlítse a megrendelt termék ellenértékét. A kézbesítést követően az abban közreműködő partner utalja át az Ön által megrendelt termék ellenértékét az Adatkezelő részére. Ez esetben az Adatkezelő az alábbiak szerint kezel személyes adatokat:
Kezelt személyes adatok köre: vezeték- és keresztnév, megrendelés azonosítója, megrendelt termék ellenértéke, átutalás ideje.
Utánvét esetén a kezelt személyes adatokhoz elsődlegesen a Szent István 2000 Bt., az Adatkezelő számlavezető bankjaként az Raiffeisen Bank Zrt. (székhely: 1054 Budapest Akadémia u. 6. adószám: 10198014-4-44; cégjegyzékszám: 01-10-041042; honlap: http://www.raiffeisen.hu, e-mail: info@raiffeisen.hu ), valamint a házhoz szállítás vonatkozásában a GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben kérelmére a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
Az utánvét tekintetében kezelt személyes adatok vonatkozásában Ön a hozzáféréshez és a helyesbítéshez való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
2.5. Vásárlással kapcsolatos tájékoztatás céljából kezelt személyes adatok
A Webáruház működéséhez elengedhetetlen az Adatkezelő és az Ön közötti kapcsolattartás, kommunikáció. Egyrészt Ön elektronikus úton egy-egy visszaigazoló levelet fog kapni az Ön által megadott e-mail címre a vásárlás véglegesítését illetőleg a vásárlásnak az Adatkezelő általi megerősítését követően. Másrészt – e-mailben és telefonon is – tájékoztatást kaphat a megrendelt termékek személyes átvételével vagy házhoz szállításával kapcsolatban (pl. megrendelt termék átvételének időpontja, megrendelt termék futárnak történő átadása, megrendelés határidőn túli teljesítése stb.). Ennek megfelelően az Ön személyes adatait az alábbiak szerint kezeljük:
Kezelt személyes adatok köre: vezeték- és keresztnév, e-mail cím, telefonszám, megrendelés azonosítója.
A Webáruház használatával kapcsolatos tájékoztatás céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő, a Webáruház szerkesztéséért és karbantartásáért felelős Szent István 2000 Bt., tárhelyszolgáltatóként a Shoprenter.hu Kft. férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben kérelmére a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
A vásárlással kapcsolatos tájékoztatás céljából kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, valamint az adathordozhatósághoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
2.6. Számviteli kötelezettségek céljából kezelt személyes adatok
A Számv. tv. 169. § (2) bekezdése alapján az Adatkezelő köteles 8 évig olvasható formában, visszakereshető módon megőrizni a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatokat, ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is. Ennek érdekében az Ön személyes adatait az alábbiak szerint kezeljük:
Kezelt személyes adatok köre: vezeték- és keresztnév, lakcím, megrendelt termék, megrendelés azonosítója, a személyes átvétel helyszíne, fizetési mód.
Adatkezelés célja: a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatok Számv. tv.-ben meghatározott megőrzésére irányuló kötelezettség teljesítése.
Adatkezelés jogalapja: az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatok Számv. tv.-ben meghatározott megőrzésére irányuló kötelezettség teljesítése céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő, a Webáruház szerkesztéséért és karbantartásáért felelős Szent István 2000 Bt., tárhelyszolgáltatóként a Shoprenter.hu Kft., valamint a könyvelési tevékenységet végző szervként a KAZI Kft. férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben kérelmére a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
A vásárlás céljából kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, illetve az adatkezelés korlátozásához való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
2.7. Hírlevél küldése céljából kezelt személyes adatok
Amennyiben Ön termékeinkről, aktuális információkról, akciókról szeretne naprakész információkat kapni, feliratkozhat online hírlevelünkre. A hírleveleket a Szent István 2000 Bt.. a Mailchimp szolgáltatás segítségével továbbítja Önnek. Ennek keretében az Ön személyes adatait az alábbiak szerint kezeljük:
Kezelt személyes adatok köre: vezeték- és keresztnév, e-mail cím.
Adatkezelés célja: gazdasági reklámot is tartalmazó e-mail hírlevelek küldése.
A hírlevél küldés céljából kezelt személyes adatokhoz elsődlegesen a Szent István 2000 Bt., a Shoprenter.hu Kft., valamint a Mailchimp szolgáltatás üzemeltetőjeként a Rocket Science Group LLC férhetnek hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
A hírlevél küldés céljából kezelt személyes adatok vonatkozásában Ön a hozzájárulás visszavonásához, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
Amennyiben Ön nem elégedett a megrendelt termékkel, vagy ha esetleg más kifogása merülne fel a Webáruházzal kapcsolatban, az Adatkezelők – az Fgytv. 17/A-17/C. §-aira tekintettel – lehetőséget biztosítanak Önnek arra, hogy panaszt nyújtson be, bejelentést tegyen. Ez esetben az Ön személyes adatait az alábbiak szerint kezeljük:
Kezelt személyes adatok köre: vezeték- és keresztnév, lakcím, telefonszám, e-mail címe, a termék adatai (megnevezése, vételára), a fogyasztó által érvényesíteni kívánt igény, a hiba megállapítása, a kifogás rendezésének módja, a jegyzőkönyv felvételének dátuma.
Adatkezelés célja: vásárlói kifogások, panaszok kezelése.
Adatkezelés jogalapja: a fogyasztóvédelmi panaszok kezelésével kapcsolatos, az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
Adatkezelés időtartama: a felvett jegyzőkönyvek tekintetében öt év, a vásárlók könyvébe tett bejegyzések másodpéldányai tekintetében 2 év, az írásbeli panaszokra adott válaszok másolati példányai tekintetében pedig 3 év.
A panaszok kezelése céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelők, illetve tárhelyszolgáltatóként a Shoprenter.hu Kft. férhetnek hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben kérelmére a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
A panaszok kezelése céljából kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, törléshez, valamint az adatkezelés korlátozásához való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
2.9. Cookie-kal kapcsolatos információk
A Webáruház saját, valamint az esetleges harmadik felek által használt sütikkel kapcsolatban tájékoztatást talál a Webáruház első meglátogatásakor megjelenő pop-up ablakban.
Az adatok megismerésére az Adatkezelő és az adatfeldolgozók munkavállalói a munkakörükbe tartozó feladatok teljesítéséhez szükséges mértékben jogosultak. Az Adatkezelő megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
A Webáruház esetében elkülönülnek és egymástól függetlenek az Adatkezelők, illetve az informatikai rendszerek üzemeltetését és fejlesztését ellátó adatfeldolgozó.
Az Adatkezelők az informatikai rendszerhez a hozzáférést személyhez köthető jogosultsággal teszik lehetővé. A hozzáférések kiosztásánál érvényesül a „szükséges és elégséges jogok elve”, azaz az Adatkezelők informatikai rendszereit és szolgáltatásait minden felhasználó csak a munkaköri feladatának ellátásához szükséges mértékben, az ennek megfelelő jogosultságokkal és a szükséges időtartamig használhatja. Az informatikai rendszerekhez és szolgáltatásokhoz hozzáférési jogot csak az a személy kaphat, aki biztonsági vagy egyéb (pl. összeférhetetlenségi) okokból nem esik korlátozás alá, valamint rendelkezik az annak biztonságos használatához szükséges szakmai, üzleti és információbiztonsági ismeretekkel.
Az Adatkezelők munkavállalói, valamint az adatfeldolgozók írásos nyilatkozatban szigorú titoktartást vállalnak, és a munkavégzés során ezek szerint a titoktartási szabályok szerint kötelesek eljárni.
Követelmény, hogy a személyes adatokat tartalmazó iratok ne maradjanak a munkavégzés után az asztalokon, azokat a munkavállalók zárják el a jogosulatlan hozzáférés megakadályozása érdekében (ún.: tiszta asztal politika).
3.2. Technikai intézkedések
Az Adatkezelő az általa üzemeltetett vagy használt épületeket, azok helyiségeit és ezáltal az ott kezelt, feldolgozott és tárolt adatokat különböző védelmi rendszerekkel védi (pl. riasztó, biztonsági rács). Alkalmaz továbbá páncélszekrényeket is.
Az Adatkezelő az adatokat – az adatfeldolgozó által tárolt adatok kivételével – saját eszközökön, adatközpontban tárolják. Az adatokat tároló informatikai eszközöket az Adatkezelő elhatároltan, külön zárt szerverteremben tároljak, többlépcsős, jogosultság ellenőrzéshez kötött beléptető rendszerrel védetten.
Az Adatkezelő többszintű, tűzfalas védelemmel védi a belső hálózatukat. Az alkalmazott nyilvános hálózatok belépési pontjain mindenhol minden esetben hardveres tűzfal (határvédelmi eszköz) helyezkedik el. Az adatokat az Adatkezelő redundánsan – azaz több helyen – tárolja, hogy védje azokat az informatikai eszköz meghibásodásából fakadó megsemmisüléstől, elvesztéstől, sérüléstől, a jogellenes megsemmisítéstől.
Az Adatkezelő többszintű, aktív, komplex kártékony kódok elleni védelemmel (pl. vírusvédelem) védi a belső hálózatait a külső támadásoktól. Az Adatkezelő által működtetett informatikai rendszerekhez, adatbázisokhoz az elengedhetetlen külső elérést az Adatkezelők titkosított adatkapcsolaton keresztül valósítja meg (VPN).
Az Adatkezelő a fejlesztései során olyan rendszereket alakít ki, amelyekben a naplózás révén kontrollálhatók és nyomon követhetők a végzett műveletek, észlelhetők a bekövetkezett incidensek, például a jogosulatlan hozzáférés.
Az Adatkezelő által kialakított rendszerek minden esetben alkalmasak arra, hogy az adathordozó jogosulatlan olvasását, másolását, módosítását vagy eltávolítását, a személyes adatok jogosulatlan bevitelét, valamint az adatkezelő rendszerben tárolt személyes adatok jogosulatlan megismerését, módosítását vagy törlését megakadályozza,az adatkezelő rendszerek jogosulatlan személyek általi, adatátviteli berendezés útján történő használatát és a személyes adatoknak azok továbbítása során vagy az adathordozó szállítása közben történő jogosulatlan megismerését, másolását, módosítását vagy törlését megakadályozza, továbbá biztosítsa, hogy az adatkezelő rendszer használatára jogosult személyek kizárólag a hozzáférési engedélyben meghatározott személyes adatokhoz férjenek hozzá, hogy ellenőrizhető és megállapítható legyen, hogy a személyes adatokat adatátviteli berendezés útján mely címzettnek továbbították vagy továbbíthatják, illetve bocsátották vagy bocsáthatják rendelkezésére, hogy utólag ellenőrizhető és megállapítható legyen, hogy mely személyes adatokat, mely időpontban, ki vitt be az adatkezelő rendszerbe, hogy üzemzavar esetén az adatkezelő rendszer helyreállítható legyen, valamint, hogy az adatkezelő rendszer működőképes legyen, a működése során fellépő hibákról jelentés készüljön, továbbá a tárolt személyes adatokat a rendszer hibás működtetésével se lehessen megváltoztatni.
Az adatkezelő elektronikus naplóban rögzíti az adatkezelési művelettel érintett személyes adatok körének meghatározását, az adatkezelési művelet célját és indokát, az adatkezelési művelet elvégzésének pontos időpontját, az adatkezelési műveletet végrehajtó személy megjelölését, a személyes adatok továbbítása esetén az adattovábbítás címzettjét. Az elektronikus naplóban rögzített adatok kizárólag az adatkezelés jogszerűségének ellenőrzése, az adatbiztonsági követelmények érvényesítése, továbbá büntetőeljárás lefolytatása céljából ismerhetőek meg és használhatóak fel. Az Adatkezelő szerverei a tárhelyszolgáltató elkülönített dedikált szerverén, védetten és zártan találhatók.
3.3.Adatvédelmi incidens
Az Adatkezelő az általa vagy az Adatfeldolgozó által kezelt adatokkal összefüggésben felmerült adatvédelmi incidens kapcsán haladéktalanul, de legkésőbb az incidensről való tudomásszerzést követő 72 órán belül rögzíti az incidens jellegét, ha az információ rendelkezésére áll, akkor az érintettek körét és hozzávetőleges számát, valamint az incidenssel érintett adatok körét és hozzávetőleges számát; ismerteti az incidensből eredő, valószínűsíthető következményeket; felsorolja az adatvédelmi incidens kezelésére tett vagy tervezett intézkedéseket.
Az Adatkezelő köteles az incidenst haladéktalanul, de legkésőbb a tudomásszerzést követő hetvenkét órán belül bejelenti a Nemzeti Adatvédelmi és Információhatóságnak. Kivételt képez ez alól, ha az incidens csekély jellegű, vagy az érintett adatokból sem közvetlen, sem közvetett módon az érintettek nem azonosíthatók be, és emiatt valószínűsíthető, hogy az incidens nem jár kockázattal az érintettek jogainak érvényesülésére. Ha az Adatkezelő akadályoztatása miatt nem tud a fenti határidőben eleget tenni a bejelentésének, kimentheti magát, ha az akadály megszűnése után haladéktalanul a késedelem indokait is tartalmazó bejelentést tesz.
Ha az adatvédelmi incidens az Adatfeldolgozó tevékenységével összefüggésben merült fel vagy azt egyébként az adatfeldolgozó észleli, arról - az adatvédelmi incidensről való tudomásszerzését követően - haladéktalanul tájékoztatja az Adatkezelőt. Adatfeldolgozó felel azért a kárért, amely a tájékoztatási késedeleméből eredően következik be.
Ha az adatvédelmi incidens valószínűsíthetően az érintettet megillető valamely alapvető jog érvényesülését lényegesen befolyásoló következményekkel járhat (a továbbiakban: magas kockázatú adatvédelmi incidens), a nemzetbiztonsági célú adatkezelés kivételével az Adatkezelő az érintettet az adatvédelmi incidensről haladéktalanul, de legkésőbb 72 órán belül írásban, vagy elektronikus úton tájékoztatja.
Az adatkezelő mentesül az érintett tájékoztatásának kötelezettsége alól, ha az incidenst megelőzően megfelelő műszaki és szervezési védelmi intézkedéseket alkalmazott, vagy az adatvédelmi incidensről való tudomásszerzését követően alkalmazott intézkedésekkel a magas kockázatú incidens hátrányos következményeit megelőzte, vagy elhárította.
Ha az érintett közvetlen tájékoztatása csak az adatkezelő aránytalan erőfeszítésével lenne teljesíthető, az adatkezelő az érintettek részére az adatvédelmi incidenssel összefüggő megfelelő tájékoztatást bárki által hozzáférhető módon közzétett információk útján is biztosíthatja.
Adatkezelő a tájékoztatóban ismerteti az incidens jellegét, ha az információ rendelkezésére áll, akkor az érintettek körét és hozzávetőleges számát, valamint az incidenssel érintett adatok körét és hozzávetőleges számát; ismerteti az incidensből eredő, valószínűsíthető következményeket; felsorolja az adatvédelmi incidens kezelésére tett vagy tervezett intézkedéseket. A tájékoztatási kötelezettséget törvény kizárhatja.
Az Adatkezelők számára fontos, hogy adatkezelése megfeleljen a tisztességesség, a jogszerűség és az átláthatóság követelményeinek. Ennek érdekében Ön tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, hozzájárulását visszavonhatja, továbbá élhet adatai hordozásának lehetőségével, illetve tiltakozási jogával. Annak érdekében, hogy Ön tisztában legyen a jogaival és azok gyakorlásának feltételeivel, az alábbi tájékoztatást nyújtjuk Önnek.
4.1. A hozzájárulás visszavonása
A hozzájáruláson alapuló adatkezelések (regisztráció, hírlevél küldése és cookie-k használata) esetében Ön jogosult arra, hogy bármikor, indokolás nélkül visszavonja hozzájárulását. A visszavonás nem érinti a hozzájáruláson alapuló, a visszavonást megelőzően folytatott adatkezelés jogszerűségét. Az Adatkezelő ugyanakkor a továbbiakban nem végez műveleteket az Ön személyes adatainak felhasználásával és törli azokat. Ön a hozzájárulását az Adatkezelő elérhetőségeinek valamelyikén, illetve a következő módokon teheti meg:
Regisztráció: a regisztráció esetén a „A regisztráció törlése” gombra kattintással. Az Adatkezelő ezt követően megerősítő e-mailt küld a regisztráció törlésének tényéről.
Hírlevél küldése: a hírlevél alján található „Leiratkozás a hírlevélről” c. linkre kattintva. Az Adatkezelő ezt követően nem küld Önnek több hírlevelet.
4.2. Hozzáférés
Ön gyorsan és egyszerűen hozzáférhet a korábbi vásárlásaival kapcsolatos adatokhoz a „Korábbi vásárlások” gombra kattintással.
4.3. Helyesbítés
A Webáruházba történő regisztráció és a vásárlás során megadott személyes adatok helyesbítését továbbá Ön is elvégezheti az „Adatmódosítás” gombra való kattintást követően.
a továbbiakban már nincs szükség az adott adatok kezelésére
Az Adatkezelő tájékoztatja Önt arról, hogy a törlés nem kezdeményezhető olyan adatkezelések vonatkozásában, amelyeket az Adatkezelő a rá vonatkozó törvényi kötelezettség teljesítése érdekében végez. Kizárt ezért e jog gyakorlása például a Számv. tv. és az Fgytv. alapján megőrzendő adatok vonatkozásában.
Továbbá Adatkezelő jogosult megtagadni a törlési kérelmet, ha az érintett vagy más személy létfontosságú érdekeinek védelméhez, valamint a személyek életét, testi épségét vagy javait fenyegető közvetlen veszély elhárításához vagy megelőzéséhez szükséges és azzal arányos.
4.5. Az adatkezelés korlátozása
az adatok törlését kéri, de az Adatkezelő vagy más közfeladatot ellátó szerv által vagy részvételével végzett, jogszabályban meghatározott vizsgálatok vagy eljárások, - így különösen büntetőeljárás – során az adatok bizonyítékként való megőrzése szükséges, ezen vizsgálat vagy eljárás végleges, illetve jogerős lezárásáig, valamint, ha az Infotv. 19. § (1) d) pontjában meghatározott nemzetközi adattovábbítás miatti dokumentációs kötelezettsége áll fenn és emiatt az adatok őrzésére köteles.
a továbbiakban már nincs szükség az adott adatokra, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
Az Adatkezelő automatikusan korlátozza a személyes adatok kezelését abban az esetben, ha Ön vitatja a személyes adatok pontosságát. Ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi a személyes adatok pontosságának ellenőrzését.
A korlátozás ideje alatt a személyes adatokon adatkezelési műveletek nem végezhetők, csak tárolni lehet az adatokat. A személyes adatokat az adatkezelés korlátozása esetén kizárólag az alábbi esetekben lehet kezelni:
az érintett jogos érdekének érvényesítse céljából
törvényben, nemzetközi szerződésben, illetve az EURÓPAI UNIÓ rendeleteiben meghatározott esetekben. (különösen: fontos közérdek) ;
4.6. Adathordozhatóság
E jogosultság kizárólag az Ön által rendelkezésünkre bocsátott, hozzájárulás vagy szerződéses jogalap alapján kezelt személyes adatokra korlátozódik (regisztráció, vásárlás, szállítás, hírlevél stb.). Egyéb adatok hordozhatóságára lehetőség nincs (pl. statisztika). Adatkezelő a személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (PDF/XML), illetve annak kinyomtatott változatában, papír alapon bocsátja rendelkezésre.
Az Adatkezelő tájékoztatja Önt arról, hogy e jog gyakorlása nem jár automatikusan a személyes adatok Adtakezelő rendszereiből való törlésével. Emellett Ön az adatok hordozását követően is jogosult a Webáruház használatára.
4.7. Tiltakozás
Ön – az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján – bármikor tiltakozhat a személyes adatai hírlevél küldés céljából történő kezelése ellen. Ebben az esetben az Adatkezelő nem kezelheti tovább ebből a célból a személyes adatokat, illetve törli azokat. Önnek továbbá lehetősége van arra, hogy tiltakozását a hírlevél alján található „Leiratkozás a hírlevélről” c. linkre kattintva fejezze ki. Az Adatkezelő ezt követően nem küld Önnek több hírlevelet.
4.8. Jogainak gyakorlására irányuló kérelmével kapcsolatos eljárásunk
Kérelmét levélben az István Király Gyógyszertár címére küldheti el (2112 Veresegyház, Könyves K. u. 5) vagy emailben az info@patikam.hu címre nyújthatja be.
Az Adatkezelő indokolatlan késedelem nélkül, legfeljebb a kérelem beérkezésétől számított 25 napon belül tájékoztatja Önt a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről.
Amennyiben a kérelme nyomán az Adatkezelő nem tesz intézkedéseket, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 25 napon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be, vagy bejelentést tehet valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
5. AZ ÖN JOGORVOSLATI LEHETŐSÉGEI
Amennyiben az Adatkezelő nem megfelelő módon, a jogszabályokkal ellentétesen kezeli az Ön személyes adatait, esetleg ha a jogai gyakorlására irányuló kérelmének az Adatkezelő nem, vagy nem megfelelő módon tett eleget, több jogorvoslati lehetőséget is igénybe vehet.
5.1. Panasztétel, vagy bejelentés a Nemzeti Adatvédelmi és Információszabadság Hatóságnál
Amennyiben Ön kifogásolja az Adatkezelő tevékenységét, jogorvoslati lehetőséggel, panasszal vagy bejelentéssel fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz az alábbi elérhetőségek valamelyikén:
Telefon: +36-1-391-1400.
5.2. Bírósági jogérvényesítés
A hatósági jogorvoslat mellett Önnek lehetősége van továbbá bírósághoz fordulni az Adatkezelő tevékenysége miatt. A perre a GDPR, az Infotv., illetve a Ptk. és a Pp. szabályai alkalmazandók.
az emberi felhasználásra kerülő gyógyszerek rendeléséről és kiadásáról szóló 44/2004. (IV. 28.) ESZCSM rendelet.
Az adatfeldolgozók megnevezése és adatai
Adatfeldolgozó megnevezése: ShopRenter.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság
Ellátott tevékenység: tárhelyet biztosító adatfeldolgozó, személyes adatok továbbítása az adatkezelő felé
Adatfeldolgozó megnevezése: KAZI Gazdasági és Számviteli Szolgáltató Korlátolt Felelősségű Társaság
Rövidített elnevezés: Kazi Kft
Székhely: 2113 Erdőkertes, Pál utca 8.
Adószám: 13175184-1-13
Cégjegyzékszám: 13-09-097128
E-mail cím: kazinczy.henrietta@gmail.com
Ellátott tevékenység: üzleti könyvek vezetése, számlák kezelése
Adateldolgozó megnevezése: GLS General Logistics Systems Hungary Csomag-Logisztikai Korlátolt Felelősségű Társaság
Rövidített elnevezés: GLS General Logistics Systems Hungary Kft.
Ellátott tevékenység: megrendelt termékek házhoz szállítása, ezzel kapcsolatban a megrendelés során megadott személyes adatok kezelése
Adateldolgozó megnevezése: Raiffeisen Bank Zrt.
Rövidített elnevezés: Raiffeisen Bank Zrt.
Székhely: 1054 Budapest Akadémia u. 6.
Honlap: http://www.raiffeisen.hu
Ellátott tevékenység: banki jóváírás Adatkezelő számláján
Adatfeldolgozó megnevezése: Barion Payment Zrt.
Rövidített elnevezés: -
Székhely: 1117 Budapest, Infopark sétány 1., V. emelet 5. ajtó
Honlap: https://www.barion.com/
Ellátott tevékenység: online fizetési felület üzemeltetése, fizetés adatainak megismerése és továbbítása Adatkezelő és Adatkezelő bankja részére.
A Webáruházban megrendelt termékek átvételének helyszínei
Gyógyszertár megnevezése: István király Gyógyszertár
Gyógyszertár címe: 2112, Veresegyház Könyves K. u. 5.
Gyógyszertár üzemeltetője: Szent István 2000 Bt.