Adatvédelem

Bevezető

1. A Panacea Plus Bt. (a továbbiakban: Adatkezelő vagy Társaság vagy Gyógyszertár) számára fontos cél a www.patikakristaly.hu weboldal (a továbbiakban: Honlap) látogatói, illetve a Írjon nekünk! menüponton keresztül a Gyógyszertárral kapcsolatot létesítő személyek (a továbbiakban: Felhasználók vagy Látogatók vagy Érintettek) által az Adatkezelő rendelkezésre bocsátott személyes adatok védelme, és a Felhasználók információs önrendelkezési jogának biztosítása. A Társaság elkötelezett a Felhasználók személyes adatainak oly módon történő kezelésében, amely a vonatkozó hatályos jogszabályoknak teljes körűen eleget téve hozzájárul ahhoz, hogy a Felhasználók a Honlapot biztonságosan használják. A Társaság a Felhasználók személyes adatait bizalmasan, a hatályos jogszabályi előírásokkal összhangban kezeli, gondoskodik azok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, továbbá kialakítja azokat az eljárási szabályokat, amelyek a vonatkozó jogszabályi rendelkezések és hatósági ajánlások érvényre juttatásához szükségesek. A Társaság a személyes adatok kezelését az alábbi jogszabályok rendelkezéseinek figyelembevételével végzi:
2. – Magyarország Alaptörvénye;
3. – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR);
4. – a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Ptk.);
5. – az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban Infotv.);
6. – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Eker. tv.);
7. – az elektronikus hírközlésről szóló 2003. évi C. törvény (a továbbiakban: Eht.).
8. A Társaság a jelen adatkezelési tájékoztatóban – a GDPR, valamint az Infotv. rendelkezéseinek eleget téve – tájékoztatást ad arra vonatkozóan, hogy a Társaság milyen személyes adatokat tart nyilván, azokat milyen célból, milyen jogalappal, hogyan és meddig kezeli, azokat kinek továbbítja, illetve hogy az adatokat kik ismerhetik meg. A jelen adatkezelési tájékoztató továbbá információkat szolgáltat arról, hogy a Felhasználók hogyan kérhetik az Adatkezelőtől a kezelt adatok pontosítását, törlését, illetve hogy az adatkezeléssel kapcsolatos jogaik sérelme esetén milyen jogorvoslati lehetőségeik vannak.
   A jelen tájékoztatóban foglaltak elfogadásával a Felhasználó kifejezetten hozzájárul a személyes adatainak, a jelen Adatkezelési tájékoztatóban foglaltak szerinti kezeléséhez. A hozzájárulás megadására az Adatkezelőnek a www.patikakristaly.hu weboldalon található Kapcsolat menüpont Írjon nekünk! cím alatti űrlap kitöltésekor megjeleníthető adatkezelési tájékoztató elfogadásával történik meg, jelölő négyzet aktív használata (X).
   
9. A Felhasználó a személyes adatai közül legalább a nevét ás a telefonszámát köteles megadni, az űrlap kitöltésének és beküldésének az a minimális feltétele, hogy legalább ezek közölje a Felhasználó, mert ennek hiányában a Gyógyszertár nem tud megfelelően reagálni a Felhasználó által küldött üzenetre.
10. Az űrlap többi részének kitöltése nem kötelező.A Felhasználók által megadott adatok személyes adatok pontosságáért az Adatkezelőt felelősség nem terheli.

Általános rendelkezések

A Panacea–Plus Bt. (továbbiakban: Gyógyszertár) mint Adatkezelő, az általa üzemeltetett weboldal (a továbbiakban: Honlap) által nyújtott szolgáltatásaihoz kapcsolódóan a felhasználó természetes személyek (ügyfél) valamennyi adatkezelése során a jelen ADATVÉDELMI-, ADATKEZELÉSI TÁJÉKOZTATÓ (továbbiakban Tájékoztató) alapján jár el.

A Tájékoztató célja

A Tájékoztató célja, hogy meghatározza az Adatkezelő által kezelt személyes adatok körét, az adatkezelés módját, valamint biztosítsa az adatvédelem és adatkezelés alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülését annak érdekében, hogy a felhasználó természetes személyek magánszférájának a tiszteletben tartása megvalósuljon az érintettek személyes adatainak gépi feldolgozása, illetőleg kezelése során.

Értelmező rendelkezések

• Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja.
• Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége. Így különösen az adatok gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személyazonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS- minta, íriszkép) rögzítése.
• Személyes adat: az érintett-tel kapcsolatba hozható adat, különösen az érintett neve, azonosítójele, e-mail címe, telefonszáma.
• Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat - teljes körű, vagy egyes műveletekre kiterjedő - kezeléséhez.
• Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik.
• Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely szerződés alapján - beleértve a jogszabály rendelkezése alapján kötött szerződést is - az adatok technikai (számviteli, elektronikus, vagy más módon történő) feldolgozását végzi.
• Érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy.

Az adatkezelő megnevezése:

Vállalkozás neve	Panacea-Plus Bt.
Székhelye:	2660 Balassagyarmat, Rákóczi út 136.
Adószáma, v. nyilvántartási száma:	24049669-2-12
Vállalkozás honlapjának domain-neve:	patikakristaly.hu
E-mail címe:	postmaster(kukac)panaceaplus.t-online.hu

Az adatok megismerésére jogosult természetes és jogi személyek, az adatfeldolgozó:
Az adatokat a Gyógyszertár Adatvédelmi Szabályzatában meghatározott, erre felhatalmazott személyek és adatfeldolgozó vállalkozás jogosultak megismerni. Adatkezelő az adatokat nem teszik közzé, harmadik személyek számára nem adja ki. A Honlap üzemeltetését végző külső szolgáltató az adatfeldolgozási tevékenysége körében, a feladatai ellátásához szükséges célból és mértékben ugyancsak hozzáférhet a személyes adatokhoz.

Adatfeldolgozó:

Neve	ONDEPU Webfejlesztő és Marketing Kft.
Székhelye	2646 Drégelypalánk, Fő út 7/D
Cégjegyzékszáma	12-09-008877
Vállalkozás honlapjának domain-neve	ondepu.com, ondepu.hu

A kezelt személyes adatok köre

A jelen Adatvédelmi adatkezelési tájékoztató kizárólag a természetes személyek adatainak a kezeléséről ad tájékoztatást, tekintettel arra, hogy személyes adatok kizárólag természetes személyek vonatkozásában értelmezhetők. A Honlap bármely internethasználó által hozzáférhető tartalmakat biztosít. Az elektronikus levelezés szolgáltatásai azonban személyes adatok megadását követően vehető igénybe
A Társaság csak olyan személyes adatot rögzít és kezel, amelynek kezeléséhez a Felhasználó – az elektronikus kapcsolatfelvétel kezdeményezésekor – önkéntesen és kifejezetten hozzájárult.

Személyes adat:	Adatkezelés célja:
Felhasználó neve	A Felhasználó azonosítása
Felhasználó e-mail címe	A Felhasználóval történő kapcsolattartás
Felhasználó telefonszáma	A Felhasználóval történő kapcsolattartás

• A Kapcsolat Felvétel adatlap kitöltése során az Ügyfélnek nem kötelezően kell megadnia a következő személyes adatokat: E-mail címe
• A honlap adatbázisa az Ügyfél adatait a szolgáltatás teljesítése érdekében tárolja, azokat az adatkezelő tovább adni sem reklámfelhasználás, sem egyéb célra - az Ügyfél kifejezett hozzájárulása hiányában- nem jogosult.
• Az Ügyfél személyes adatainak kezelése során a Gyógyszertár betartja az információs önrendelkezési jogról szóló 2011. évi CXII. törvény, valamint az Európai Parlament és a Tanács (EU) 2016/679. rendeletében foglalt előírásait.
• Az Ügyfél mindenkor jogosult az adatkezelést letiltani.

Az adatkezelés jogalapja, módja és célja

• Az adatkezelés jogalapja az Ügyfél önkéntes hozzájárulása. A hozzájárulást az Ügyfél a fentiekben megjelölt adatok kezelése tekintetében jelen Adatvédelmi tájékoztató előzetes megismerését követően történő kifejezett elfogadásával, a jelölő négyzet bejelölésével, illetőleg a honlap használatával, a kérdéses adatok önkéntes megadásával nyilvánítja ki.
• Az adatkezelés célja a Gyógyszertárral történő kapcsolat felvétel.
• A megadott névnek és telefonszámnak, a levelet küldő elektronikus levélcímének (e-mail cím) adatkezelő általi felhasználásának módja a következő: a megadott adatok kezelése az ügyfél azonosítását, a szolgáltatások igénybevétele során kapcsolattartási célokat szolgál. Adatkezelő az általa nyújtott szolgáltatásokra vonatkozó tájékoztatást elektronikus formában, e-mailben juttatja el ügyfél részére. Adatkezelő az ügyfél kifejezett hozzájárulásával küld a megadott e-mail címre a honlap tartalmaival kapcsolatos információkat.

Süti-kezelés
A honlap nem használ sütiket, sem pedig Google Analytics kódot vagy egyéb beépülő statisztikázó modult.

Az adatkezelés időtartama

• Az adatkezelés az adat megadásának időpontjától (e-mail küldés) az e-mail megválaszolásáig, de legfeljebb 30 napig tart. Az e-mail megválaszolása után, ha további kapcsolat nem szükséges, az e.mail és a személyes adatok törlődnek. A rögzített adatok törlését az Ügyfél e-mailben kérheti az Adatkezelőtől. Az Adatkezelő a törlést 30 napon belül köteles elvégezni.
• Fenti rendelkezések nem érintik a jogszabályban (pl. számviteli jogszabályokban) meghatározott megőrzési kötelezettségek teljesítését.

Az adatokat megismerni jogosult személyek köre

• Az adatokat elsődlegesen Adatkezelő, illetve Adatkezelő belső munkatársai jogosultak megismerni, azonban azokat nem teszik közzé, harmadik személyek részére nem adják át.
• Az alapul szolgáló informatikai rendszer üzemeltetése során Adatkezelő Adatfeldolgozót (pl. rendszer-üzemeltetőt) vehet igénybe. Adatkezelő a külső szereplőkkel kötött szerződéseiben rögzíti az adatkezelési gyakorlattal kapcsolatos felelősségeket.
• A fentieken túl az Ügyfélre vonatkozó személyes adatok továbbítására kizárólag törvényben kötelezően meghatározott esetben, illetve az Ügyfél hozzájárulása alapján kerülhet sor.
• A személyes adatokhoz a fenti személyeken kívül más nem férhet hozzá, a hozzáférésre jogosult személyek pedig kötelesek az általuk megismert adatokat bizalmasan kezelni, és az adatkezelés eredeti céljától eltérő célokra azokat semmilyen körülmények között nem használhatják fel.

Személyes adatok átadásának, továbbításának esetei
A Társaság a Felhasználók adatait nem továbbítja Európai Unión kívüli 3. országba. A Társaság az általa kezelt személyes adatokat csak abban az esetben továbbítja 3. félnek, amennyiben erre jogszabályok előírásai kötelezik (pl. hatóságok megkeresésére), vagy amennyiben erre jogi igény érvényesítése céljából van szükség (az eljárni jogosult hatóságnak, bíróságnak, illetőleg a Társaság jogi képviselőjének). A Társaság az általa megismert személyes adatokkal összefüggésben nem alkalmaz profilozást vagy automatikus döntéshozatalt.

Az adatok biztonsága
A személyes adatokat a Társaság külső szolgáltató közreműködésével üzemeltetett védett szerveren tárolja, és szolgáltatóján keresztül minden szükséges, illetve tőle elvárható óvintézkedést megtesz az adatok védelme – tehát az adatok elvesztésének, illetéktelen továbbításának, felhasználásának, nyilvánosságra hozatalának, módosításának, törlésének, vagy megsemmisítésének, valamint az illetéktelen adatbevitel megakadályozása – érdekében. A Gyógyszertár által közvetlenül üzemeltetett, a kapcsolattartási űrlapon érkező elektronikus üzenetek megjelenítésére szolgáló számítástechnikai eszközök fizikai és hozzáférés elleni védelmét is biztosítja.

Az Érintettek jogai az adatkezeléssel kapcsolatban

A Társaság által folytatott, az őket érintő adatkezelések kapcsán az Érintettek jogosultak:

• a megfelelő és átlátható tájékoztatásra, és ennek keretében arra, hogy visszajelzést kapjanak a Társaságtól arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e;
• az esetlegesen pontatlanul kezelt személyes adataik helyesbítését kérni;
• a kezelt személyes adataik törlését kérni, amennyiben az adatkezelés kizárólag a Felhasználók hozzájárulásán alapul, vagy ha az adatokra már nincs szükség abból a célból, amiért eredetileg kezelték, illetve ha az adatkezelés jogellenes;
• személyes adataik hordozhatóságának jogával élni, vagyis jogosultak személyes adataikat széles körben használt, géppel olvasható formában megkapni, más adatkezelőhöz továbbítani, illetőleg ezt kérni, feltéve, hogy az adatkezelés automatizált, és szerződésen, vagy hozzájáruláson alapul, továbbá, hogy az említett jog gyakorlása más jogos érdekét, szabadságát nem sérti;
• személyes adataik kezelésének korlátozását kérni (például, ha a kezelt adatainak pontossága vitatott, vagy felmerült az adatkezelés jogellenessége, e körülmények tisztázásáig);
• tiltakozni személyes adataik kezelése ellen (például, ha az adatkezelés jogalapja az adatkezelő, vagy harmadik fél jogos érdekeinek érvényesítése, vagy ha az adatkezelés közvetlen üzletszerzési célokból – pl. direkt marketing – történik), illetve korábban az adatkezeléshez adott hozzájárulásukat bármikor visszavonni;
• sérelmesnek vélt adatkezelés esetén felügyeleti hatósághoz, bírósághoz fordulni.
• Amennyiben az Érintett a jogai érvényesítési szándékával a Társasághoz fordul, a kérelem beérkezésétől számított 15 napon belül tájékoztatjuk a kérelem elbírálásáról, illetőleg azzal összefüggésben hozott intézkedésünkről. Amennyiben kérelmével nem értünk egyet, a fenti határidőn belül tájékoztatjuk a kérelmezett intézkedés elmaradásának okairól és a 10. pontban (lsd.: lent) kifejtett jogorvoslati lehetőségeiről. A fenti jogainak gyakorlását ingyenesen biztosítjuk. Kivételesen, szűk körben, ha kérelme egyértelműen megalapozatlan vagy – különösen többszöri, ismétlődő jellege miatt – túlzó, akkor az adminisztratív költségeken alapuló ésszerű költségtérítést számíthatunk fel, vagy az intézkedést megtagadhatjuk.
• Az Ügyfél bármikor jogosult tájékoztatást kérni az Adatkezelő által kezelt, rá vonatkozó személyes adatokról, továbbá bármikor módosíthatja azokat. Ügyfél jogosult továbbá adatai törlésének kérésére az e pontban megadott elérhetőségek útján.
• Gyógyszertár az Ügyfél kérésére köteles tájékoztatást adni a rá vonatkozó, általa kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg adatait. Gyógyszertár a kérelem benyújtásától számított 30 napon belül írásban adja meg a kért tájékoztatást.
• Az Ügyfél bármely, az adatkezeléssel kapcsolatos kérdéssel, illetve észrevétellel az Adatkezelő munkatársához fordulhat a 2. pontban megadott elérhetőségeken keresztül.
• Az Ügyfél bármely, az adatkezeléssel kapcsolatos kérdéssel jogosult a Gyógyszertár adatvédelmi tisztviselőjéhez fordulni.
  - Az adatvédelmi tisztviselő neve: Szabó Dezső
  - E-mail címe: szabo.dezso(kukac)cserhatnet.hu
  - Telefon: +36(30)5560365
• Az Ügyfél bármikor jogosult rögzített adatainak törlését kérni. A Gyógyszertár a kérelem beérkezésétől számított 30 munkanapon belül töröli az adatokat, ez esetben azok nem lesznek újra helyreállíthatók. A törlés nem vonatkozik a jogszabály (pl. számviteli szabályozás) alapján szükséges adatkezelésekre, azokat Gyógyszertár a szükséges időtartamig megőrzi.
• Az ügyfél, bíróság előtt érvényesítheti jogait, kérheti továbbá az adatvédelmi biztos segítségét is. Ügyfél, jogsértés esetén jogorvoslatért fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.
  Elérhetőségei:
  - 1055 Budapest, Falk Miksa utca 55
  - Levelezési cím: 1363 Budapest, Postafiók: 9.
  - Telefon: +36(1)391-1400
  - Fax: +36(1)391-1410
  - Elektronikus elérhetőség: ugyfelszolgalat@naih.hu
  - Honlap: http://naih-hu
  
• Amennyiben az Ügyfél a szolgáltatás igénybevételéhez harmadik fél adatait adta meg, vagy a honlap használata során bármilyen módon kárt okozott, a Gyógyszertár jogosult az Ügyféllel szembeni kártérítés érvényesítésére. A Gyógyszertár ilyen esetben minden tőle telhető segítséget megad az eljáró hatóságoknak a jogsértő személy személyazonosságának megállapításacéljából.

Egyéb rendelkezések

• Gyógyszertár honlapja a felhasználók tevékenységéről adatokat gyűjthet, melyek nem kapcsolhatók össze a felhasználók által megadott egyéb adatokkal, sem más honlapok vagy szolgáltatások igénybevételekor keletkező adatokkal.
• Minden olyan esetben, ha a szolgáltatott adatokat a Gyógyszertár az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, a felhasználást megtiltani.
• Gyógyszertár fenntartja a jogot, hogy jelen Tájékoztatót a Honlapon közzététellel egyoldalúan módosítsa. A módosítás hatályba lépését követően az Ügyfél a szolgáltatás használatával ráutaló magatartással elfogadja a módosított Tájékoztatóban foglaltakat.

Kelt: Balassagyarmat, 2021. augusztus 01.

További információ a központi honlapon:
https://ondepu.com/HU/GDPR