Egészsége a mi hivatásunk.

1. Bevezetés

Az Apotheca 95 Gyógyszer Kiskereskedelmi Betéti Társaság (rövidített neve: Apotheca 95 Bt.) mint a Vöröskő Gyógyszertár, valamint a www.voroskogyogyszertar.hu weboldal és webáruház üzemeltetője (a továbbiakban: Adatkezelő) kiemelt figyelmet fordít a természetes személyek személyes adatainak védelmére, valamint az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.), továbbá az egyéb alkalmazandó magyar és európai uniós jogszabályoknak megfelelő adatkezelés biztosítására.

Jelen Adatkezelési Tájékoztató célja, hogy részletesen ismertesse a www.voroskogyogyszertar.hu weboldal és webáruház használata, a gyógyszertári szolgáltatások igénybevétele, valamint az Adatkezelővel történő kapcsolatfelvétel során megvalósuló adatkezeléseket, különös tekintettel:

1. a weboldal látogatására;

2. a webáruház használatára;

3. a gyógyszertári megrendelések és előrendelések kezelésére;

4. a gyógyszerészeti tevékenység során kezelt személyes és egészségügyi adatok kezelésére;

5. az elektronikus kapcsolattartásra;

6. a közösségi média felületek használatára;

7. a sütik (cookie-k) alkalmazására;

8. az érintettek jogaira és azok gyakorlásának módjára.

Az Adatkezelő biztosítja, hogy személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból, a cél eléréséhez szükséges mértékben és ideig kezel, valamint minden szükséges technikai és szervezési intézkedést megtesz a személyes adatok biztonságának megőrzése érdekében.

A jelen Tájékoztató kiterjed a www.voroskogyogyszertar.hu weboldalon és webáruházban végzett valamennyi adatkezelésre, továbbá az Adatkezelő által nyújtott gyógyszertári szolgáltatásokhoz kapcsolódó adatkezelésekre.

Az Adatkezelő fenntartja a jogot arra, hogy jelen Tájékoztatót a jogszabályi környezet vagy az adatkezelési folyamatok változása esetén módosítsa. A módosított Tájékoztató a weboldalon történő közzététel napjától hatályos.

2. Az adatkezelő adatai

A www.voroskogyogyszertar.hu weboldal és webáruház, valamint a Vöröskő Gyógyszertár működésével összefüggésben végzett adatkezelések tekintetében az adatkezelő:

Cégnév: Apotheca 95 Gyógyszer Kiskereskedelmi Betéti Társaság

Rövidített cégnév: Apotheca 95 Bt.

Székhely: 4220 Hajdúböszörmény, Karap Ferenc utca 5.

Telephely: 4220 Hajdúböszörmény, Karap Ferenc utca 5.

Cégjegyzékszám: 09-06-004876

Adószám: 22867627-2-09

Nyilvános gyógyszertár neve: Vöröskő Gyógyszertár

NEAK (OEP) azonosító: 08 5035

OGYÉI azonosító: 091044

Telefon:
+36 52 561 461
+36 52 561 462
+36 20 938 8055

E-mail:
apotheca@t-online.hu

Weboldal:
www.voroskogyogyszertar.hu

A társaság képviselője:
Dr. Szabó László

Személyi jogos gyógyszerész:
Dr. Szabó László szakgyógyszerész

Működési engedély száma:
6477

Adatvédelmi tisztviselő

Az Adatkezelő a GDPR 37. cikkében foglalt kötelezettségeit megvizsgálta. Amennyiben adatvédelmi tisztviselő (DPO) kijelölésére jogszabály alapján köteles, annak elérhetőségét jelen Tájékoztató módosításával teszi közzé.

Az Adatkezelő külön adatvédelmi tisztviselője:

Név: Antal Tibor (ügyvezető) — ATASI TEAM Kft.

Elérhetőség:
Cím: 1027 Budapest, Erőd utca 16.
Telefon: +36 20 933 7446
E-mail: antal.tibor@atasi.hu
Web: atasi.hu

Az Adatkezelő elérhetősége adatvédelmi ügyekben

Az érintettek a személyes adataik kezelésével, valamint a GDPR szerinti jogaik gyakorlásával kapcsolatos kérelmeiket az alábbi elérhetőségeken terjeszthetik elő:

• postai úton: Apotheca 95 Bt., 4220 Hajdúböszörmény, Karap Ferenc utca 5.

• elektronikus úton: apotheca@t-online.hu

• telefonon: +36 52 561 461

Az Adatkezelő az érintetti kérelmeket a GDPR 12–23. cikkeiben meghatározott határidők és szabályok szerint bírálja el.

3. Az adatkezelésre irányadó jogszabályok

Az Adatkezelő a személyes adatok kezelése során az Európai Unió közvetlenül alkalmazandó jogi aktusai, valamint a hatályos magyar jogszabályok rendelkezéseinek megfelelően jár el. Az adatkezelések különösen az alábbi jogszabályokon alapulnak:

1. az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (GDPR);

2. az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);

3. az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény;

4. a fogyasztóvédelemről szóló 1997. évi CLV. törvény;

5. a számvitelről szóló 2000. évi C. törvény;

6. az adózás rendjéről szóló 2017. évi CL. törvény;

7. az egészségügyről szóló 1997. évi CLIV. törvény;

8. az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény;

9. a biztonságos és gazdaságos gyógyszer- és gyógyászatisegédeszköz-ellátás, valamint a gyógyszerforgalmazás általános szabályairól szóló 2006. évi XCVIII. törvény;

10. az emberi felhasználásra kerülő gyógyszerek rendeléséről és kiadásáról szóló 44/2004. (IV. 28.) ESzCsM rendelet;

11. az egyes egészségügyi tárgyú miniszteri rendeleteknek az Elektronikus Egészségügyi Szolgáltatási Térrel (EESZT) összefüggő módosításáról szóló jogszabályok, valamint az EESZT működésére vonatkozó hatályos rendelkezések;

12. továbbá minden olyan egyéb jogszabály, amely az Adatkezelő tevékenységére vagy az általa végzett adatkezelésekre vonatkozik.

Az adatkezelés jogalapjai

Az Adatkezelő az egyes adatkezelések során – azok céljától függően – a GDPR 6. cikkében meghatározott jogalapok valamelyikét alkalmazza, különösen:

• az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont];

• szerződés teljesítése vagy a szerződéskötést megelőző lépések megtétele [GDPR 6. cikk (1) bekezdés b) pont];

• jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont];

• az Adatkezelő vagy harmadik személy jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont], amennyiben az érintett érdekei vagy alapvető jogai nem élveznek elsőbbséget.

Amennyiben az adatkezelés különleges személyes adatokra – különösen egészségügyi adatokra – is kiterjed, az Adatkezelő a GDPR 9. cikkében, valamint az egészségügyi adatok kezelésére vonatkozó magyar jogszabályokban meghatározott feltételek szerint jár el.

Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során biztosítja, hogy az adatkezelés:

• jogszerű, tisztességes és átlátható;

• meghatározott célhoz kötött;

• adattakarékos;

• pontos és szükség esetén naprakész;

• kizárólag a szükséges ideig történő adattároláson alapul;

• megfelelő technikai és szervezési intézkedésekkel biztosított;

• az elszámoltathatóság elvének megfelelően dokumentált és igazolható legyen.

4. A weboldal látogatásával összefüggő adatkezelések

4.1. A weboldal működtetéséhez kapcsolódó technikai adatkezelések

A www.voroskogyogyszertar.hu weboldal látogatása során az Adatkezelő, illetve az általa igénybe vett tárhelyszolgáltató a weboldal biztonságos működésének, rendelkezésre állásának és informatikai biztonságának biztosítása érdekében automatikusan technikai adatokat rögzít.

A naplózott adatok különösen:

1. a látogató IP-címe,

2. a látogatás időpontja,

3. a megtekintett oldalak címe,

4. a böngésző típusa és verziója,

5. az alkalmazott operációs rendszer,

6. a hivatkozó (referrer) weboldal címe,

7. a weboldalon végzett technikai műveletek,

8. a szerver válaszának technikai adatai.

Ezen adatok gyűjtése automatikusan történik, azokat a weboldal működéséhez szükséges informatikai rendszerek hozzák létre.

4.2. Az adatkezelés célja

Az automatikusan rögzített technikai adatok kezelésének célja különösen:

1. a weboldal biztonságos működésének biztosítása;

2. az informatikai rendszer védelme;

3. az illetéktelen hozzáférések és kibertámadások megelőzése;

4. a szolgáltatás működésének ellenőrzése;

5. hibakeresés és rendszerüzemeltetés;

6. statisztikai elemzések készítése személyazonosítás nélkül.

Az Adatkezelő a technikai naplóállományokat nem használja fel a látogatók személy szerinti azonosítására.

I. Webáruház működtetéséhez kapcsolódó adatkezelés

Az Adatkezelő a webáruház működtetése, a felhasználói regisztráció biztosítása, a megrendelések fogadása, feldolgozása és teljesítése, továbbá a vásárlókkal történő kapcsolattartás és a kapcsolódó jogszabályi kötelezettségek teljesítése érdekében személyes adatokat kezel.

A webáruházban történő regisztráció során az Adatkezelő a felhasználó azonosítása, a felhasználói fiók létrehozása és annak használata érdekében kezeli az érintett felhasználónevét és jelszavát. Amennyiben a regisztráció önkéntes, és a webáruházban történő vásárlásnak nem feltétele, az adatkezelés jogalapja az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. A jelszó kizárólag megfelelő technikai és szervezési intézkedések alkalmazása mellett, biztonságos, vissza nem fejthető formában kerül tárolásra.

A webáruházban történő vásárlás és a megrendelés teljesítése érdekében az Adatkezelő kezeli az érintett vezeték- és keresztnevét, e-mail-címét, telefonszámát, valamint szállítási nevét és címét. Ezen adatok kezelése az érintett azonosításához, a megrendelés rögzítéséhez és feldolgozásához, a vásárlóval történő kapcsolattartáshoz, a megrendelés visszaigazolásához, a termék kiszállításához, továbbá a szerződésből eredő jogok gyakorlásának és kötelezettségek teljesítésének biztosításához szükséges. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az érintettel kötött szerződés teljesítése, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele.

Az Adatkezelő a vásárlás során megadott számlázási nevet és számlázási címet a jogszabályoknak megfelelő számla kiállítása, valamint a számviteli bizonylatok megőrzésére vonatkozó kötelezettségének teljesítése céljából kezeli. Ezen adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, különösen a számvitelről szóló 2000. évi C. törvény, valamint az általános forgalmi adóról szóló 2007. évi CXXVII. törvény vonatkozó rendelkezéseire figyelemmel.

Az Adatkezelő a webáruház használata során rögzítheti a vásárlás, illetve a regisztráció időpontját is. Ezen adatok kezelésének célja a megrendelés és a regisztráció megtörténtének rögzítése, valamint az ezekhez kapcsolódó informatikai és adminisztratív műveletek végrehajtása. Vásárlás esetén az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, míg regisztráció esetén az adatkezelés jogalapja a regisztrációhoz kapcsolódó adatkezelés jogalapjához igazodik.

A webáruház informatikai rendszerének használata során az Adatkezelő a vásárlás, illetve a regisztráció során használt IP-címet is rögzítheti. Az IP-cím kezelésének célja az informatikai rendszer biztonságos működésének biztosítása, a rendszer működésének ellenőrzése, az esetleges visszaélések megelőzése és felderítése, valamint az informatikai és adatkezelési műveletek naplózása. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelőnek az informatikai rendszer biztonságos működtetéséhez, valamint a visszaélések megelőzéséhez és felderítéséhez fűződő jogos érdeke.

A jogos érdeken alapuló adatkezelés során az Adatkezelő kizárólag az adatkezelés céljának eléréséhez szükséges mértékben és ideig kezeli a személyes adatokat, figyelemmel az érintett jogaira és szabadságaira.

Az adatkezelés időtartama

A regisztrációhoz és a felhasználói fiókhoz kapcsolódó, hozzájáruláson alapuló személyes adatokat az Adatkezelő főszabály szerint az érintett hozzájárulásának visszavonásáig, illetve a felhasználói fiók törléséig kezeli, kivéve, ha az adatok további megőrzését jogszabályi kötelezettség vagy más megfelelő jogalap indokolja.

A megrendeléshez és a szerződés teljesítéséhez kapcsolódó személyes adatokat az Adatkezelő a szerződés teljesítéséhez szükséges ideig, ezt követően pedig – amennyiben az adatok további megőrzését jogszabályi kötelezettség vagy jogi igények előterjesztése, érvényesítése vagy védelme indokolja – az irányadó jogszabályokban meghatározott időtartamig kezeli.

A számlázáshoz és a számviteli bizonylatokhoz kapcsolódó személyes adatokat az Adatkezelő a számviteli jogszabályokban meghatározott kötelező megőrzési időn keresztül őrzi meg.

A megőrzési idő elteltét követően az Adatkezelő a személyes adatokat törli, illetve – papíralapú dokumentum esetén – olyan módon semmisíti meg, amely kizárja az adatok további megismerhetőségét.

II. Vények kezeléséhez és a gyógyszerészeti tevékenységhez kapcsolódó adatkezelés

1. Az adatkezelés célja, a kezelt személyes adatok köre és az adatkezelés jogalapja

Az Adatkezelő a gyógyszerészeti tevékenysége körében, így különösen a vényen rendelt gyógyszerek, gyógyászati segédeszközök és gyógyászati ellátások jogszerű, folyamatos és biztonságos kiszolgáltatása, valamint a biztonságos és hatásos gyógyszerelés elősegítése érdekében az érintettek személyes és egészségügyi adatait kezeli.

A kezelt személyes adatok köre:

Az Adatkezelő – az adott gyógyszerészeti ellátáshoz és a vonatkozó jogszabályi előírásokhoz igazodóan – különösen az alábbi személyes adatokat kezelheti:

1. az érintett neve;

2. lakcíme;

3. születési ideje;

4. társadalombiztosítási azonosító jele (TAJ-szám);

5. neme;

6. személyazonosításra alkalmas okmányának adatai;

7. a vényen, illetve a gyógyszerészeti ellátás során szereplő egészségügyi adatok, így különösen a betegség betegségek nemzetközi osztályozása szerinti kódja (BNO-kód);

8. közgyógyellátás esetén a közgyógyellátási jogosultsághoz kapcsolódó adatok;

9. a rendelt, illetve kiadott gyógyszerre, gyógyászati segédeszközre vagy gyógyászati ellátásra vonatkozó, jogszabály alapján kezelendő adatok.

Az adatkezelés célja:

Az adatkezelés célja különösen:

1. az egészségügyi ellátásra jogosultak részére vényen rendelt gyógyszerek, gyógyászati segédeszközök és gyógyászati ellátások folyamatos és biztonságos kiszolgáltatásának, illetve nyújtásának biztosítása;

2. a vények jogszabályoknak megfelelő kezelése és a gyógyszerek jogszerű kiadása;

3. a hatásos és biztonságos gyógyszerelés elősegítése;

4. a költséghatékony gyógyszeres terápia kialakításának elősegítése;

5. az Adatkezelő gyógyszerészeti tevékenységéhez kapcsolódó jogszabályi kötelezettségeinek teljesítése.

Az adatkezelés célját különösen az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (Eüak.) 4. § (2) bekezdés s) és z) pontja határozza meg.

Az adatkezelés jogalapja:

Az adatkezelés jogalapja a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 európai parlamenti és tanácsi rendelet (GDPR) 6. cikk (1) bekezdés c) pontja, vagyis az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.

Tekintettel arra, hogy a gyógyszerészeti tevékenység során az érintett egészségi állapotára vonatkozó, a GDPR szerint különleges személyes adatok kezelése is történik, ezen adatok kezelésére a GDPR 9. cikk (2) bekezdés h) pontja alapján kerül sor.

Az adatkezelés jogszabályi hátterét különösen:

1. az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (Eüak.), valamint

2. az emberi felhasználásra kerülő gyógyszerek rendeléséről és kiadásáról szóló 44/2004. (IV. 28.) ESzCsM rendelet vonatkozó rendelkezései képezik.

Az adatkezelés a fenti körben nem az érintett hozzájárulásán alapul, hanem az Adatkezelőre irányadó jogszabályi kötelezettségek teljesítéséhez, illetve az egészségügyi, gyógyszerészeti ellátás biztosításához szükséges.

2. Az érintettek köre

Az adatkezeléssel érintettek körébe tartozik valamennyi természetes személy, aki az Adatkezelőnél vényt vált ki, gyógyszert, gyógyászati segédeszközt vagy egyéb gyógyszerészeti ellátást vesz igénybe, továbbá akinek személyes vagy egészségügyi adatait az Adatkezelő a gyógyszerészeti tevékenysége során jogszabály alapján kezeli.

3. Az adatkezelés időtartama, az adatok megőrzése és törlése

Az Adatkezelő a vényekhez és a gyógyszerészeti tevékenységhez kapcsolódó személyes és egészségügyi adatokat a vonatkozó jogszabályokban meghatározott időtartamig kezeli és őrzi meg.

Az Eüak. 30. § (7) bekezdése alapján a gyógyszer, gyógyászati segédeszköz és gyógyászati ellátás kiszolgáltatója, illetve nyújtója a papíralapú vényeket, valamint elektronikus vény kiváltása esetén a jogszabály szerint kinyomtatott kiadási igazolást 5 évig őrzi meg.

Amennyiben a működési nyilvántartásban nem szereplő, de valamely államban gyógyszer rendelésére jogosult személy által rendelt vényköteles gyógyszer kiadásának alapjául szolgáló külföldi vény az érintett részére visszaadásra kerül, az Adatkezelő a vonatkozó jogszabályok szerint a vény másolatát őrzi meg, és a gyógyszer kiadásának tényét az eredeti vényen feltünteti.

Gyógyászati segédeszköz szaküzletben kiszolgáltatott olyan gyógyászati segédeszköz esetében, amelynek kihordási ideje az öt évet meghaladja, a papíralapú vény, valamint a kiadási igazolás megőrzési ideje a gyógyászati segédeszköz kihordási idejével azonos.

A jogszabályban meghatározott kötelező megőrzési idő elteltét követően a papíralapú vényeket és a kiadási igazolásokat meg kell semmisíteni. A megsemmisítést olyan módon kell elvégezni, hogy az azokban szereplő személyes és egészségügyi adatok jogosulatlan személy által ne legyenek megismerhetők, illetve az adatok ne legyenek helyreállíthatók.

4. Az EESZT-ben kezelt vényadatok

Az elektronikus vényekhez kapcsolódó adatok kezelése az Elektronikus Egészségügyi Szolgáltatási Tér (EESZT) rendszerében is történik, amely adatkezelésre az Eüak. és az EESZT működésére vonatkozó külön jogszabályi rendelkezések irányadók.

Az Eüak. 30. § (7a) bekezdése alapján az EESZT működtetője az egyes vényekre vonatkozó adatokat a vény visszavonásától, felhasználásától vagy felhasználási idejének lejártától számított 30 év elteltével törli.

Az EESZT-ben történő adatkezelés tekintetében az EESZT működtetőjére vonatkozó jogszabályi rendelkezések irányadók; az EESZT-ben történő központi adattárolás időtartama ezért elkülönül az Adatkezelő által megőrzendő papíralapú vények és kiadási igazolások megőrzési idejétől.

3. Adattovábbítás harmadik fél részére

Az Adatkezelő a webáruház működtetése, a megrendelések teljesítése, a megrendelt termékek kiszállítása, valamint az online fizetés lebonyolítása érdekében az ehhez szükséges személyes adatokat az alábbi címzettek részére továbbíthatja.

Az adattovábbítás minden esetben kizárólag az adott szolgáltatás teljesítéséhez szükséges személyes adatokra és az ahhoz szükséges mértékre korlátozódik.

A címzettek a részükre továbbított személyes adatokat a saját adatkezelési tevékenységük tekintetében, a rájuk irányadó adatvédelmi szabályok és saját adatkezelési tájékoztatójuk szerint kezelik.

Fuvarozás, kézbesítés

MPL Magyar Posta Logisztika Kft.
Székhely: 1138 Budapest, Dunavirág utca 2–6.
E-mail: ugyfelszolgalat@posta.hu
Telefon: (06-1) 767-82-82

Az adattovábbítás célja: a megrendelt termék kézbesítése, a szállítás megszervezése, valamint a kézbesítéssel kapcsolatos kapcsolattartás.

A továbbított adatok köre: a címzett neve, szállítási címe, telefonszáma, e-mail-címe, továbbá a kézbesítés teljesítéséhez szükséges egyéb adatok.

Az adattovábbítás jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, azaz az érintettel kötött szerződés teljesítése.

Express One Hungary Kft.
Székhely: 1239 Budapest, Európa út 12., BILK Logisztikai Központ L1 épület
Telefon: +36 1 8 777 400; +36 1 8 777 444
E-mail: ugyfelszolgalat@expressone.hu

Az adattovábbítás célja: a megrendelt termék kézbesítése, a szállítás megszervezése, valamint a kézbesítéssel kapcsolatos kapcsolattartás.

A továbbított adatok köre: a címzett neve, szállítási címe, telefonszáma, e-mail-címe, továbbá a kézbesítés teljesítéséhez szükséges egyéb adatok.

Az adattovábbítás jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, azaz az érintettel kötött szerződés teljesítése.

Online fizetés – SimplePay

SimplePay Zrt.
Székhely: 1138 Budapest, Váci út 135–139. B. ép. 5. em.
Cégjegyzékszám: 01-10-143303
Adószám: 32835155-2-44
E-mail: ugyfelszolgalat@simple.hu
Telefon: +36 1/20/30/70 3-666-611

Online bankkártyás fizetés választása esetén a fizetési tranzakció lebonyolításához szükséges személyes adatok a SimplePay Zrt. részére továbbításra kerülnek.

Az adattovábbítás célja: az online fizetési szolgáltatás biztosítása, a fizetési tranzakció biztonságos lebonyolítása, feldolgozása és visszaigazolása.

A továbbított adatok köre: a fizetési tranzakció lebonyolításához szükséges, az Adatkezelő által a SimplePay rendszerének átadott személyes és tranzakciós adatok, így különösen a fizetés azonosításához és teljesítéséhez szükséges adatok.

Az Adatkezelő a fizetéshez használt bankkártya teljes adatait nem ismeri meg és nem tárolja; a bankkártyaadatok kezelése a SimplePay biztonságos fizetési rendszerében történik.

A SimplePay Zrt. által végzett adatkezelésre, illetve adatfeldolgozásra a SimplePay mindenkor hatályos adatkezelési tájékoztatójában foglaltak irányadók.

4. Közösségi média felületekhez kapcsolódó adatkezelés

Az Adatkezelő közösségi média felületeken is jelen van annak érdekében, hogy tevékenységét, termékeit és szolgáltatásait bemutassa és népszerűsítse, azokról tájékoztatást nyújtson, valamint kapcsolatot tartson az érdeklődőkkel és ügyfelekkel.

Az érintettek köre

Az adatkezelés érintettjei azok a természetes személyek, akik az Adatkezelő közösségi média oldalát követik vagy kedvelik, az ott közzétett tartalmakra reagálnak, hozzászólást tesznek közzé, tartalmat osztanak meg, illetve a közösségi média felületén keresztül kapcsolatba lépnek vagy üzenetet küldenek az Adatkezelő részére.

A kezelt személyes adatok köre

Az Adatkezelő különösen az alábbi, az érintett által hozzáférhetővé tett személyes adatokat kezelheti:

1. az érintett neve, illetve felhasználóneve;

2. nyilvánosan elérhető profilképe;

3. az érintett által közzétett hozzászólások, reakciók és egyéb interakciók;

4. az érintett által nyilvánosságra hozott egyéb személyes adatok;

5. privát üzenetben történő kapcsolatfelvétel esetén az üzenet tartalma és az abban önkéntesen közölt személyes adatok.

Az adatkezelés célja

Az adatkezelés célja az Adatkezelő tevékenységének, termékeinek és szolgáltatásainak bemutatása és népszerűsítése, az érdeklődők és ügyfelek tájékoztatása, a velük történő kapcsolattartás, valamint a közösségi média felületén keresztül érkező kérdések, észrevételek és egyéb megkeresések megválaszolása.

Az adatkezelés jogalapja

Az érintett által kezdeményezett közösségi média interakciókhoz kapcsolódó adatkezelés jogalapja – az adott adatkezelés körülményeitől függően – a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

Amennyiben az érintett megkeresése szerződés megkötésére irányul, vagy már fennálló szerződés teljesítésével kapcsolatos, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

Az adatkezelés időtartama

A közösségi média felületén nyilvánosan megjelenő személyes adatok kezelése főszabály szerint az érintett által közzétett tartalom, hozzászólás vagy egyéb interakció törléséig, illetve az érintett hozzájárulásának visszavonásáig tart.

Az Adatkezelő a közösségi média felületén keresztül folytatott privát üzenetváltásokat – amennyiben azok további megőrzését jogszabályi kötelezettség, szerződéses jogviszony vagy jogi igény érvényesítése nem indokolja – legfeljebb 2 évig őrzi meg.

A hozzájárulás visszavonása nem érinti a visszavonást megelőzően, a hozzájárulás alapján végzett adatkezelés jogszerűségét.

Facebook / Meta felülethez kapcsolódó adatkezelés

Az Adatkezelő tevékenységének, termékeinek és szolgáltatásainak bemutatása, népszerűsítése, valamint az érdeklődőkkel és ügyfelekkel történő kapcsolattartás érdekében Facebook-oldalt működtet.

Az Adatkezelő a Facebook közösségi oldalon privát üzenetben abban az esetben kommunikál az érintettel, ha az érintett ezen a felületen keresztül kezdeményez kapcsolatfelvételt.

A privát üzenetben közölt személyes adatokat az Adatkezelő elsősorban a megkeresés megválaszolására, kapcsolattartásra és a szükséges ügyintézésre használja fel.

Az Adatkezelő a Facebook felületéről az érintettekre vonatkozó személyes adatokat önálló adatbázis létrehozása céljából nem gyűjti és nem emeli ki.

Facebook Oldalelemzések (Page Insights)

Az Adatkezelő Facebook-oldalának működtetése során a Meta által biztosított Oldalelemzések (Page Insights) funkciót használhatja.

Az Oldalelemzések funkció összesített statisztikai információkat biztosíthat az Adatkezelő részére arról, hogy a felhasználók miként használják az Adatkezelő Facebook-oldalát és hogyan lépnek kapcsolatba annak tartalmaival.

Az Oldalelemzésekhez kapcsolódó személyes adatok meghatározott körének kezelése tekintetében az Adatkezelő és a Facebook szolgáltatója a GDPR szerinti közös adatkezelőnek minősülhet.

A közös adatkezelés részletes feltételeit a Meta által közzétett Oldalelemzésekre vonatkozó adatkezelői függelék tartalmazza.

A Facebook/Meta platform saját működéséhez kapcsolódó, az Adatkezelő által meg nem határozott adatkezelési műveletek tekintetében a platform szolgáltatója saját adatkezelési szabályai szerint jár el.

Az érintett jogai

Az érintett a közösségi média felületén közzétett hozzászólását vagy más saját tartalmát a platform által biztosított lehetőségek szerint törölheti, továbbá az Adatkezelő által végzett, hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja.

A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

Adattovábbítás, címzettek

Az Adatkezelő a közösségi média használatával összefüggésben kezelt személyes adatokat harmadik személy részére kizárólag megfelelő jogalap fennállása esetén továbbítja.

Az Adatkezelő jogszabályban meghatározott esetben köteles lehet személyes adatokat az arra jogosult bíróság, hatóság vagy más állami szerv részére átadni. Ilyen esetben kizárólag a megkeresés jogszerű céljának eléréséhez szükséges adatokat és a szükséges mértékben továbbítja.

Automatizált döntéshozatal és profilalkotás

Az Adatkezelő saját adatkezelési tevékenysége keretében a közösségi média felületek használatához kapcsolódóan nem alkalmaz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntéshozatalt.

5. Az adatok megismerésére jogosult személyek

A kezelt személyes és egészségügyi adatokhoz kizárólag azok a személyek férhetnek hozzá, akiknek az adatok megismerése a gyógyszerészeti tevékenység ellátásához, a gyógyszer vagy gyógyászati segédeszköz kiszolgáltatásához, illetve az Adatkezelőt terhelő jogszabályi kötelezettségek teljesítéséhez szükséges.

Az Adatkezelő biztosítja, hogy az egészségügyi adatokhoz kizárólag megfelelő jogosultsággal rendelkező személyek férhessenek hozzá, és gondoskodik az adatok jogosulatlan hozzáféréssel, megváltoztatással, nyilvánosságra hozatallal, továbbítással, törléssel, megsemmisítéssel, valamint véletlen megsemmisüléssel és sérüléssel szembeni megfelelő védelméről.

4.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, vagyis az Adatkezelő jogos érdeke.

Az Adatkezelő jogos érdeke különösen:

1. az informatikai rendszer biztonságának fenntartása;

2. a weboldal zavartalan működésének biztosítása;

3. az esetleges visszaélések felderítése;

4. a szolgáltatás folyamatos rendelkezésre állásának biztosítása.

4.4. A kezelt adatok köre

Az Adatkezelő kizárólag a weboldal működéséhez szükséges technikai adatokat kezeli.

A naplóállományok nem tartalmaznak olyan adatokat, amelyek önmagukban alkalmasak lennének a látogató közvetlen azonosítására.

4.5. Az adatok megőrzési ideje

A technikai naplóállományokat az Adatkezelő kizárólag a működéshez szükséges ideig, illetve az informatikai biztonság biztosításához szükséges időtartamig őrzi meg.

Amennyiben jogszabály vagy hatósági eljárás hosszabb megőrzési időt nem ír elő, a naplóállományok a cél megvalósulását követően törlésre vagy anonimizálásra kerülnek.

4.6. Címzettek

A technikai naplóállományokhoz kizárólag az Adatkezelő, valamint az informatikai rendszer üzemeltetésében közreműködő adatfeldolgozók férhetnek hozzá, kizárólag feladataik ellátása érdekében.

Az Adatkezelő a naplóállományokat harmadik személy részére nem továbbítja, kivéve, ha azt jogszabály vagy hatósági megkeresés írja elő.

5. Kapcsolatfelvétellel összefüggő adatkezelés

5.1. Az adatkezelés célja

Az Adatkezelő lehetőséget biztosít arra, hogy az érdeklődők, vásárlók és partnerek telefonon, elektronikus levél útján vagy a weboldalon elérhető kapcsolatfelvételi lehetőségek útján kapcsolatba lépjenek a Vöröskő Gyógyszertárral.

Az adatkezelés célja különösen:

1. tájékoztatás nyújtása a gyógyszertár szolgáltatásairól;

2. termékekkel kapcsolatos információk biztosítása;

3. webáruházzal kapcsolatos kérdések megválaszolása;

4. rendelésekhez kapcsolódó ügyintézés;

5. egyedi megkeresések megválaszolása;

6. panaszok, észrevételek kezelése;

7. kapcsolattartás az érdeklődőkkel.

5.2. A kezelt adatok köre

A kapcsolatfelvétel során az Adatkezelő különösen az alábbi személyes adatokat kezelheti:

1. név;

2. e-mail-cím;

3. telefonszám;

4. a megkeresés tárgya;

5. a megkeresés tartalma;

6. az érintett által önként megadott egyéb személyes adatok.

Az Adatkezelő kéri, hogy az érintett kizárólag a megkeresés megválaszolásához szükséges személyes adatokat adja meg.

5.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja:

1. a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben a kapcsolatfelvétel szerződés megkötését vagy teljesítését szolgálja;

2. a GDPR 6. cikk (1) bekezdés f) pontja, amely alapján az Adatkezelő jogos érdeke a hozzá érkező megkeresések megválaszolása és az ügyfélkapcsolatok fenntartása.

Amennyiben a kapcsolatfelvétel során az érintett önként olyan különleges személyes adatot (különösen egészségügyi adatot) közöl, amelynek kezelése a megkeresés megválaszolásához nem szükséges, az Adatkezelő azt nem használja fel, és a szükséges intézkedéseket követően törli.

5.4. Az adatkezelés időtartama

Az Adatkezelő a kapcsolatfelvétel során keletkezett személyes adatokat a megkeresés lezárását követően legfeljebb 2 évig őrzi meg, kivéve, ha:

• jogszabály hosszabb megőrzési kötelezettséget ír elő;

• a megkeresésből szerződéses jogviszony jön létre;

• a megkeresés hatósági vagy bírósági eljárást érint.

Ez esetben az adatok megőrzése az adott jogviszonyra irányadó jogszabályok szerint történik.

5.5. Az adatok címzettjei

A személyes adatok megismerésére kizárólag:

1. az Adatkezelő erre feljogosított munkavállalói;

2. az informatikai rendszer üzemeltetésében közreműködő adatfeldolgozók jogosultak, feladataik ellátásához szükséges mértékben.

Az Adatkezelő a személyes adatokat harmadik személy részére kizárólag jogszabályi kötelezettség vagy hatósági megkeresés alapján továbbítja.

5.6. Az adatszolgáltatás elmaradásának következménye

A személyes adatok megadása önkéntes, azonban azok hiányában előfordulhat, hogy az Adatkezelő a megkeresésre nem tud érdemben válaszolni, illetve a kért tájékoztatást nem tudja megadni.

6. Sütik (cookie-k) alkalmazása

6.1. A sütik fogalma

A www.voroskogyogyszertar.hu weboldal a felhasználói élmény javítása, a weboldal megfelelő működésének biztosítása, valamint statisztikai elemzések készítése érdekében úgynevezett sütiket (cookie-kat) alkalmaz.

A süti olyan kis méretű adatfájl, amelyet a felhasználó böngészője tárol a felhasználó eszközén, és amely lehetővé teszi a weboldal egyes funkcióinak megfelelő működését.

6.2. A sütik alkalmazásának célja

Az Adatkezelő a sütiket különösen az alábbi célokból alkalmazza:

1. a weboldal biztonságos működésének biztosítása;

2. a felhasználói beállítások megjegyzése;

3. a látogatói hozzájárulások nyilvántartása;

4. statisztikai elemzések készítése;

5. a weboldal fejlesztése.

A weboldal nem alkalmaz olyan sütiket, amelyek a felhasználó előzetes hozzájárulása nélkül marketingcélú profilalkotást végeznek.

6.3. A weboldalon alkalmazott sütik

Az Adatkezelő fenntartja a jogot arra, hogy a weboldal fejlesztése során alkalmazott sütik körét módosítsa. Az aktuálisan alkalmazott sütik listája a weboldalon megjelenő cookie-kezelő felületen érhető el.

6.4. A sütik alkalmazásának jogalapja

A működéshez feltétlenül szükséges sütik alkalmazásának jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, vagyis az Adatkezelő jogos érdeke, amely a weboldal biztonságos és rendeltetésszerű működésének biztosításához fűződik.

A statisztikai célú sütik kizárólag a felhasználó előzetes hozzájárulása alapján kerülnek alkalmazásra a GDPR 6. cikk (1) bekezdés a) pontja szerint.

A hozzájárulás bármikor visszavonható a weboldalon elérhető cookie-beállítások módosításával vagy a böngésző megfelelő beállításain keresztül.

6.5. A sütik kezelése

A legtöbb internetes böngésző alapértelmezés szerint elfogadja a sütiket. A felhasználó jogosult böngészőjének beállításaiban a sütik alkalmazását korlátozni, letiltani vagy a korábban elhelyezett sütiket törölni.

A sütik letiltása esetén előfordulhat, hogy a weboldal egyes funkciói nem működnek megfelelően.

7. Google Analytics és egyéb analitikai szolgáltatások

7.1. Google Analytics 4 használata

A www.voroskogyogyszertar.hu weboldal a látogatottsági adatok elemzése, a felhasználói élmény javítása és a weboldal fejlesztése érdekében a Google Analytics 4 webanalitikai szolgáltatást alkalmazza.

A szolgáltatás üzemeltetője:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Írország

A Google Analytics sütik segítségével gyűjt adatokat a weboldal használatáról. Az alkalmazott technológia lehetővé teszi különösen:

1. a látogatók számának meghatározását;

2. a megtekintett oldalak elemzését;

3. a weboldalon eltöltött idő mérését;

4. a forgalmi források vizsgálatát;

5. a weboldal teljesítményének értékelését.

Az Adatkezelő a Google Analytics szolgáltatást kizárólag statisztikai célból veszi igénybe.

7.2. A kezelt adatok köre

A Google Analytics különösen az alábbi adatokat kezelheti:

1. IP-cím (rövidített, anonimizált formában);

2. böngésző típusa;

3. operációs rendszer;

4. készülék típusa;

5. a látogatás időpontja;

6. a megtekintett oldalak;

7. munkamenet időtartama;

8. kattintások és navigációs adatok.

Az Adatkezelő nem használja a Google Analytics szolgáltatást a látogatók közvetlen azonosítására.

7.3. Az adatkezelés jogalapja

A Google Analytics használatának jogalapja az érintett előzetes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

A statisztikai sütik kizárólag a felhasználó hozzájárulását követően aktiválódnak.

A hozzájárulás bármikor visszzavonható a weboldalon elérhető sütibeállítások módosításával.

7.4. Adattovábbítás

A Google Analytics működése során egyes adatok a Google részére továbbításra kerülhetnek.

A Google adatkezeléséről további információ az alábbi oldalon érhető el:

https://policies.google.com/privacy

7.5. Adatmegőrzési idő

A Google Analytics által gyűjtött statisztikai adatok megőrzési idejét az Adatkezelő a Google Analytics rendszerében határozza meg.

7.6. Google Consent Mode

A weboldal a Google által biztosított Consent Mode technológiát alkalmazhat annak érdekében, hogy a Google Analytics szolgáltatás kizárólag az érintett által adott hozzájárulásnak megfelelően működjön.

Amennyiben a felhasználó nem járul hozzá a statisztikai sütik alkalmazásához, a Google Analytics csak korlátozott, személyazonosításra nem alkalmas információkat dolgoz fel.

8. Adatfeldolgozók és adattovábbítás

8.1. Adatfeldolgozók igénybevétele

Az Adatkezelő jogosult a jelen Tájékoztatóban meghatározott adatkezelési célok megvalósítása érdekében olyan adatfeldolgozókat igénybe venni, akik az Adatkezelő nevében és utasításai alapján személyes adatokat kezelnek.

Az Adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciát nyújtanak arra, hogy tevékenységük megfelel a GDPR rendelkezéseinek, valamint biztosítják az érintettek jogainak védelmét.

Az adatfeldolgozók kizárólag az Adatkezelő írásbeli utasításai alapján jogosultak személyes adatokat kezelni.

8.2. Tárhelyszolgáltató

A www.voroskogyogyszertar.hu weboldal működtetéséhez az Adatkezelő tárhelyszolgáltatót vesz igénybe.

A tárhelyszolgáltató adatai:

Domdom Informatikai Korlátolt Felelősségű Társaság

A cég rövidített elnevezése: Domdom Kft.

Cégjegyzékszám: 01-09-451041

Cégbíróság: Fővárosi Törvényszék Cégbírósága

Adatkezelés nyilvántartási szám: NAIH-64177/2013

Ügyfélszolgálat: 1046 Budapest, Lahner György utca 8. A. ép. 2. em. 2. ajtó

Székhely: 1046 Budapest, Lahner György utca 8. A. ép. 2. em. 2. ajtó

Adószám: 11743435-2-41

Közösségi (EU) adószám: HU11743435

Adatfeldolgozói tevékenység:

1. a weboldal tárhelyének biztosítása;

2. az informatikai rendszer működtetése;

3. technikai naplóállományok kezelése;

4. biztonsági mentések készítése.

8.3. Informatikai szolgáltató

Amennyiben a weboldal fejlesztését vagy üzemeltetését külső informatikai szolgáltató végzi, az Adatkezelő adatfeldolgozót vesz igénybe.

Név: Kaszás Ferenc egyéni vállalkozó

Székhely: 4030 Debrecen, Bujdosó utca 40. 2.A.

Feladata:

1. weboldal karbantartása;

2. hibajavítás;

3. informatikai támogatás;

4. biztonsági frissítések.

8.4. Adattovábbítás

Az Adatkezelő személyes adatokat kizárólag:

1. jogszabály alapján;

2. hatósági vagy bírósági megkeresésre;

3. az érintett hozzájárulásával;

4. a jelen Tájékoztatóban megjelölt adatfeldolgozók részére továbbít.

Az Adatkezelő személyes adatokat üzleti vagy marketing célból harmadik személy részére nem értékesít és nem ad át.

8.5. Harmadik országba történő adattovábbítás

A személyes adatok kezelésére főszabály szerint az Európai Gazdasági Térség területén kerül sor.

Amennyiben valamely informatikai szolgáltatás igénybevétele során harmadik országba történő adattovábbítás valósul meg (például Google Analytics használata esetén), az Adatkezelő biztosítja, hogy az adattovábbítás a GDPR V. fejezetében foglalt garanciák mellett történjen.

9. Adatbiztonsági intézkedések

9.1. Az adatbiztonság általános követelményei

Az Adatkezelő a személyes adatok kezelése során biztosítja azok bizalmasságát, sértetlenségét és rendelkezésre állását, valamint megtesz minden olyan technikai és szervezési intézkedést, amely a személyes adatok védelméhez szükséges.

Az Adatkezelő az adatkezelési műveleteket oly módon végzi, hogy a személyes adatok megfelelő szintű biztonsága biztosított legyen, figyelemmel különösen:

1. a személyes adatok jogosulatlan hozzáférés elleni védelmére;

2. az adatok jogosulatlan megváltoztatásának megakadályozására;

3. az adatok jogellenes nyilvánosságra hozatalának megelőzésére;

4. az adatok elvesztésének, megsemmisülésének vagy sérülésének elkerülésére;

5. az informatikai rendszerek folyamatos működésének biztosítására.

9.2. Technikai és szervezési intézkedések

Az Adatkezelő különösen az alábbi intézkedéseket alkalmazza:

1. a weboldal HTTPS titkosított kapcsolaton keresztül érhető el;

2. a személyes adatokhoz kizárólag az arra jogosult személyek férhetnek hozzá;

3. az informatikai rendszerek jelszóval védettek;

4. rendszeres biztonsági mentések készülnek;

5. vírusvédelmi és tűzfalmegoldások alkalmazására kerül sor;

6. az informatikai rendszerek biztonsági frissítéseit az Adatkezelő folyamatosan biztosítja;

7. az adatkezelésben részt vevő munkatársak kizárólag feladataik ellátásához szükséges mértékben jogosultak a személyes adatok megismerésére.

9.3. Adatvédelmi incidensek kezelése

Adatvédelmi incidensnek minősül minden olyan esemény, amely a kezelt személyes adatok véletlen vagy jogellenes:

1. megsemmisülését;

2. elvesztését;

3. megváltoztatását;

4. jogosulatlan közlését;

5. jogosulatlan hozzáférését eredményezi.

Az Adatkezelő az adatvédelmi incidenseket haladéktalanul kivizsgálja, dokumentálja, valamint – amennyiben azt a GDPR előírja – az incidensről a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH), illetve szükség esetén az érintetteket is tájékoztatja.

9.4. A személyes adatok megismerésére jogosult személyek

A személyes adatok megismerésére kizárólag:

1. az Adatkezelő vezetője;

2. az adatkezelési feladatokat ellátó munkavállalók;

3. az Adatkezelő megbízásából eljáró adatfeldolgozók

jogosultak, kizárólag feladataik ellátásához szükséges mértékben.

Az Adatkezelő gondoskodik arról, hogy valamennyi adatkezelésben részt vevő személy titoktartási kötelezettség alatt álljon.

9.5. Az adatkezelés során alkalmazott alapelvek

Az Adatkezelő az adatkezelés teljes időtartama alatt biztosítja, hogy a személyes adatok kezelése megfeleljen a GDPR 5. cikkében meghatározott alapelveknek, így különösen:

• jogszerűség;

• tisztességes eljárás;

• átláthatóság;

• célhoz kötöttség;

• adattakarékosság;

• pontosság;

• korlátozott tárolhatóság;

• integritás és bizalmas jelleg;

• elszámoltathatóság.

10. Az érintettek jogai

Az Adatkezelő biztosítja, hogy az érintettek a személyes adataik kezelésével összefüggésben a GDPR-ban meghatározott jogaikat bármikor gyakorolhassák.

Az érintett kérelmét az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül teljesíti. Indokolt esetben – különösen a kérelem összetettségére vagy a kérelmek számára tekintettel – ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról és annak indokairól az Adatkezelő az érintettet az eredeti határidőn belül tájékoztatja.

10.1. A hozzáféréshez való jog

Az érintett jogosult arra, hogy visszajelzést kapjon arról, kezel-e róla személyes adatot az Adatkezelő.

Amennyiben igen, jogosult különösen megismerni:

1. a kezelt személyes adatok körét;

2. az adatkezelés célját;

3. az adatkezelés jogalapját;

4. az adatok címzettjeit vagy a címzettek kategóriáit;

5. az adatkezelés időtartamát;

6. az adatkezeléssel kapcsolatos jogait;

7. a jogorvoslati lehetőségeket.

Az érintett jogosult arra is, hogy az Adatkezelő a kezelt személyes adatok másolatát rendelkezésére bocsássa.

10.2. A helyesbítéshez való jog

Az érintett kérheti a rá vonatkozó pontatlan személyes adatok indokolatlan késedelem nélküli helyesbítését.

Az érintett jogosult kérni a hiányos személyes adatok kiegészítését is.

10.3. A törléshez való jog ("az elfeledtetéshez való jog")

Az érintett jogosult arra, hogy kérje személyes adatainak törlését, amennyiben

1. az adatkezelés célja megszűnt;

2. visszavonta hozzájárulását, és nincs más jogalap;

3. sikeresen tiltakozott az adatkezelés ellen;

4. az adatkezelés jogellenes;

5. jogszabály írja elő az adatok törlését.

Az Adatkezelő nem köteles az adatokat törölni, ha azok kezelését jogszabály írja elő, vagy azok jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.

10.4. Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását különösen akkor, ha

1. vitatja a személyes adatok pontosságát;

2. az adatkezelés jogellenes, de nem kívánja az adatok törlését;

3. az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igényének érvényesítéséhez még szükségesek;

4. az érintett tiltakozott az adatkezelés ellen.

A korlátozás időtartama alatt az adatok kizárólag tárolhatók, egyéb adatkezelési művelet csak jogszabályban meghatározott esetekben végezhető.

10.5. Az adathordozhatósághoz való jog

Amennyiben az adatkezelés automatizált módon történik, és annak jogalapja az érintett hozzájárulása vagy szerződés teljesítése, az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve kérje azok más adatkezelő részére történő továbbítását.

10.6. A tiltakozáshoz való jog

Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon a személyes adatainak kezelése ellen, amennyiben az adatkezelés jogalapja az Adatkezelő jogos érdeke.

Ebben az esetben az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett jogaival szemben.

10.7. A hozzájárulás visszavonásának joga

Amennyiben az adatkezelés az érintett hozzájárulásán alapul, a hozzájárulás bármikor, indokolás nélkül visszavonható.

A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

10.8. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő a www.voroskogyogyszertar.hu weboldal működtetése során az érintettekre joghatással járó automatizált döntéshozatalt vagy profilalkotást nem alkalmaz.

10.9. Az érintetti kérelmek benyújtása

Az érintett kérelmét az alábbi elérhetőségek valamelyikén nyújthatja be:

Postai úton:

Apotheca 95 Gyógyszer Kiskereskedelmi Betéti Társaság

4220 Hajdúböszörmény, Karap Ferenc utca 5.

E-mailben:

apotheca@t-online.hu

Telefonon:

+36 52 561 461

Az Adatkezelő a kérelmeket díjmentesen teljesíti. Amennyiben a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő a GDPR 12. cikk (5) bekezdése alapján észszerű összegű díjat számíthat fel vagy a kérelem teljesítését megtagadhatja.

11. Jogorvoslati lehetőségek

Amennyiben az érintett megítélése szerint személyes adatainak kezelése során az Adatkezelő megsértette a hatályos adatvédelmi jogszabályokat, jogosult az Adatkezelőhöz fordulni annak érdekében, hogy a felmerült kifogás kivizsgálásra és rendezésre kerüljön.

Ha az érintett megítélése szerint személyes adatainak kezelése továbbra sem felel meg a jogszabályi előírásoknak, az alábbi jogorvoslati lehetőségekkel élhet.

11.1. Panasz benyújtása a Nemzeti Adatvédelmi és Információszabadság Hatósághoz

Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz, különösen abban a tagállamban, ahol szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye található.

Magyarországon a felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 (1) 391-1400

E-mail: ugyfelszolgalat@naih.hu

Honlap: https://www.naih.hu

11.2. Bírósági jogérvényesítés

Az érintett a személyes adatai kezelésével kapcsolatos jogainak megsértése esetén bírósághoz fordulhat.

A per elbírálása a törvényszék hatáskörébe tartozik.

A per – az érintett választása szerint – megindítható:

1. az Adatkezelő székhelye szerint illetékes bíróság előtt; vagy

2. az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt.

11.3. Kártérítés és sérelemdíj

Amennyiben az Adatkezelő a személyes adatok jogellenes kezelésével vagy az adatbiztonsági követelmények megszegésével kárt okoz, köteles azt megtéríteni.

Az érintett személyiségi jogainak megsértése esetén sérelemdíjat követelhet a Polgári Törvénykönyv rendelkezései szerint.

Az Adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt vagy a jogsérelem bekövetkezését az adatkezelési tevékenységi körén kívül eső, elháríthatatlan ok idézte elő.

12. Záró rendelkezések

Jelen Adatkezelési Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek, valamint az egyéb alkalmazandó magyar jogszabályoknak megfelelően készült.

Az Adatkezelő fenntartja a jogot arra, hogy jelen Tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás, hatósági iránymutatás, a weboldal működésének változása vagy új adatkezelési cél bevezetése esetén.

A módosított Adatkezelési Tájékoztató a www.voroskogyogyszertar.hu weboldalon történő közzététel napjától hatályos.

Az Adatkezelő gondoskodik arról, hogy a mindenkor hatályos Adatkezelési Tájékoztató a weboldalon folyamatosan, korlátozás nélkül elérhető legyen.

A legutóbbi frissítés dátuma: 2026.08.01.