Adatvédelem
Adatvédelmi szabályzat (GDPR)
Jelen adatvédelmi - adatkezelési szabályzat (továbbiakban: "Szabályzat") célja, hogy a VITANI Egészségügyi Kft (székhely: 1147 Budapest, Telepes u. 17., elektronikus levelezési cím: vitani.kft@vitani.hu, adószám: 10772847-2-42, továbbiakban: "Adatkezelő") az oldalon elérhető honlapján tárolt adatok kezelésével, felhasználásával, továbbításával, valamint az Adatkezelőnél való regisztrációval kapcsolatosan a legszélesebb körben tájékoztassa az érintetteket.
Fogalmak:
- adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely a személyes adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;
- adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő megbízásából - beleértve a jogszabály rendelkezése alapján történő megbízást is - személyes adatok feldolgozását végzi,
Adatkezelésre, adatfeldolgozásra vonatkozó szabályok:
- Személyes adat akkor kezelhető, ha
- ahhoz az érintett hozzájárul, vagy
- kereskedelmi okokból (pl: rendelések és utánrendelések céljából)
- adójogi okokból (pl: számlázási adatok)
- utánkövetési célokkal (ISO előírás a termék követhetősége)
- Az érintett megrendelő regisztrációja során megadott adatait, mint a szolgáltatást igénybe vevő azonosításához szükséges és elégséges azonosító adatokat a szolgáltató a 2001. évi CVIII. Tv. szerint, az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó ellenértékek számlázása, valamint az azzal kapcsolatos követelések érvényesítése céljából kezeli.
- Különleges adatot az Adatkezelő nem kezel.
- Jelen Szabályzat szempontjából adatfeldolgozó a VITANI Egészségügyi Kft dolgozói.
- Az adatfeldolgozónak a személyes adatok feldolgozásával kapcsolatos jogait és kötelezettségeit az adatkezelő határozza meg. Az adatkezelési műveletekre vonatkozó utasítások jogszerűségéért az adatkezelő felel. Az adatfeldolgozó tevékenységi körén belül, illetőleg az adatkezelő által meghatározott keretek között felelős a személyes adatok feldolgozásáért, megváltoztatásáért, törléséért, továbbításáért és nyilvánosságra hozataláért. Az adatfeldolgozó tevékenységének ellátása során más adatfeldolgozót nem vehet igénybe. Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes adatokat kizárólag az adatkezelő rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, továbbá a személyes adatokat az adatkezelő rendelkezései szerint köteles tárolni és megőrizni.
- Fentiek alapján az Adatkezelő az érintettek következő adatait kezeli: név, e-mail cím, cím, telefonszám, számlázási adatok, rendelési adatok.
- A szolgáltató az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződésből származó ellenértékek számlázása céljából kezeli az információs társadalommal összefüggő szolgáltatás igénybevételével kapcsolatos olyan személyes adatokat, amelyek az ellenérték meghatározása és a számlázás céljából elengedhetetlenek, így különösen a szolgáltatás igénybevételének időpontjára, időtartamára és helyére vonatkozó adatokat. A szolgáltató a fentieken felül a szolgáltatás nyújtása céljából kezeli azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltató a szolgáltatás igénybevételével kapcsolatos adatokat a szolgáltatása hatékonyságának növelése, az igénybe vevőnek címzett elektronikus hirdetés vagy egyéb címzett tartalom eljuttatása, piackutatás céljából is kezeli, s ehhez az igénybe vevő regisztrációja útján kifejezetten hozzájárult.
- Az igénybe vevő a regisztráció alkalmával eldöntheti, hogy kíván-e hírlevelet kapni, vagy nem (Hozzájáruló nyilatkozat letölthető innen). Alap helyzetben, ha kihagyja ezt a lépést, nem kap hírlevelet. Az igénybe vevő az információs társadalommal összefüggő szolgáltatás igénybevételét megelőzően és a szolgáltatás igénybevétele során is folyamatosan biztosítja, hogy a szolgáltatása hatékonyságának növelése, az igénybe vevőnek címzett elektronikus hirdetés vagy egyéb címzett tartalom eljuttatása, piackutatás céljából is kezelt adatoknak e célból való adatkezelését az igénybe vevő megtilthatja.
- Az igénybe vevő regisztrálásával hozzájárulását adja ahhoz, hogy a szolgáltatóval együttműködő más szolgáltatók (továbbiakban: harmadik fél) részére adatait a szolgáltató átadja mindazon célra, amely célra az adatok kezelésére maga a szolgáltató is jogosult. Amennyiben a szolgáltató adatkezelési joga valamely cél tekintetében megszűnik, úgy erről a harmadik felet értesíti.
- Az adatkezelési jog megszűnése esetén a szolgáltató a szolgáltatást igénybe vevő adatait törli. A szolgáltató biztosítja, hogy az igénybe vevő az információs társadalommal összefüggő szolgáltatás igénybevétele előtt és az igénybevétel során bármikor megismerhesse, hogy a szolgáltató mely adatkezelési célokból mely adatfajtákat kezel.
- Az érintett megrendelő adatszolgáltatási kötelezettsége önkéntes, azonban a szükséges és elégséges adatok hiányában a szolgáltató az érintett megrendelő megrendeléseit nem tudja teljesíteni. Így a szolgáltatásunk teljesítése céljából, és e szabályzat szerinti feltételek mellett kérjük "kötelező" jelleggel megadni a szükséges és elégséges adatokat. A kötelező kifejezés jelen esetben nem az adatfelvétel kötelező jellegére utal, hanem arra, hogy vannak olyan rekordok, amelyek kitöltése nélkül a regisztráció sikerrel nem zárulhat, így bizonyos mezők kitöltetlenül hagyása, vagy nem megfelelő kitöltése a regisztráció elutasításához vezethet.
- A szolgáltatást igénybe vevő a regisztrációval elismeri, hogy önkéntesen, egyértelmű és előzetes hozzájárulását adta ahhoz, hogy részére a szolgáltató elektronikus hirdetést küldjön a részére. E hozzájáruló nyilatkozatot bármikor korlátozás és indokolás nélkül, valamint ingyenesen visszavonhatja. Ebben az esetben a nyilatkozó nevét a jogszabály által előírt, meghatározott nyilvántartásból haladéktalanul törli a szolgáltató, és részére elektronikus hirdetést a továbbiakban nem küld. Az elektronikus hirdetés küldése során a hirdető tájékoztatja a címzettet arról az elektronikus levelezési címről és egyéb elérhetőségről, ahol az elektronikus hirdetések információs társadalommal összefüggő szolgáltatás felhasználásával történő küldésének megtiltása iránti igényét bejelentheti.
- Regisztrációhoz kötött szolgáltatásaink esetében ügyfeleink számára bizonyos időközönként tájékoztató célú körleveleket küldünk új termékeinkről és speciális ajánlatainkról. Amennyiben ügyfeleink nem akarják az ilyen promóciós leveleket a továbbiakban fogadni, bár korábban e szándékukat jelezték, lemondhatják azokat ugyanolyan módon és csatornán keresztül, ahogy a szolgáltatás igénybevételét kezdeményezték.
- A regisztrációval az igénybe vevő, mint megrendelő elismeri, hogy a szolgáltató adatkezelési szabályait megismerte, és elfogadta, és az abban meghatározott nyilatkozatokat megtette, illetve a regisztrációja az adatkezeléshez való hozzájárulásnak minősül.
- Az adatkezelő vállalja, hogy amennyiben bármilyen módon változtatna a személyes adatok kezelésére vonatkozó elvein és gyakorlatán, ezekről a változásokról előzetesen értesíti honlapjának látogatóit, hogy azok mindig pontosan és folyamatosan ismerjék az adatkezelő portáljának egész területén érvényes adatkezelési elveket és gyakorlatot. A személyes adatok kezeléséről és védelméről szóló jelen Szabályzat mindig a ténylegesen alkalmazott elveket és a valóságos gyakorlatot tükrözi.
- Ha a személyes adatokat olyan módon szeretnénk felhasználni, hogy ez a felhasználási mód eltérne a személyes adatok gyűjtésekor meghirdetett elvektől és céloktól, akkor előzetesen e-mailen keresztül értesítjük az érintetteket, akiknek felajánljuk azt a lehetőséget, hogy eldönthessék, vállalják-e, azaz hozzájárulnak-e az új feltételek mentén is személyes adataik korábbiaktól eltérő módon történő kezeléséhez.
- Amennyiben az arra feljogosított hatóságok a jogszabályokban előírt módon kérik fel személyes adatok átadására a szolgáltatót, az adatkezelő - törvényi kötelezettségének eleget téve - átadja a kért és rendelkezésre álló információkat.
Érintettek jogai:
- Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve - a jogszabályban elrendelt adatkezelések kivételével - törlését.
- Az érintett kérelmére az adatkezelő tájékoztatást ad az általa feldolgozott adattokról, 30 napon belül írásban.
- A valóságnak meg nem felelő adatot az adatkezelő helyesbíteni köteles.
- A személyes adatot törölni kell, ha:
- kezelése jogellenes,
- az érintett kéri,
- az hiányos vagy téves - és ez az állapot jogszerűen nem korrigálható -, feltéve, hogy a törlést törvény nem zárja ki,
- az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt,
- azt a bíróság vagy az adatvédelmi biztos elrendelte.
- A helyesbítésről és a törlésről az érintettet, haladéktalanul értesíteni kell
- Az érintett tiltakozhat személyes adatának kezelése ellen a törvényi szabályozás szerint.
- Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat.
Adatvédelem biztonsága
- Weboldal üzemeltetője: VITANI Egészségügyi Kft
- Szolgáltató székhelye 1147 Budapest, Telepes u. 17.
- Szolgáltató elektronikus levelezési címe: vitani.kft@vitani.hu
- Adatkezelő neve: Gesztesiné dr.Kőszeghy Anna ügyvezető
- Adatfeldolgozó neve: Tóth Ildikó kereskedelmi vezető
- A szerverünk biztonságtechnikusa: Hegedűs Gábor informatikus (rendszergazda)
- A cég minőségirányítási rendszere: MSZ EN ISO 9001:2015 tanúsítvány száma: 1-403-901-1809
- Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
- Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
- Levelezési cím: 1530 Budapest, Postafiók: 5.
- Telefon: +36 -1-391-1400
- Fax: +36-1-391-1410
- E-mail: ugyfelszolgalat@naih.hu