ADATKEZELÉSI TÁJÉKOZTATÓ

hatályos 2024. október. 01. napjától

 

Az Általános Adatvédelmi Rendelet (az Európai Parlament és a Tanács 2016/679 rendelete, a továbbiakban: GDPR) előírásainak megfelelően a Rózsa Pharma Kft. az alábbi tájékoztatást nyújta a cég által üzemeltetett www.szentborbalagyogyszertar.hu weboldallal (továbbiakban: Weboldal) és az azon keresztül elérhető szolgáltatásokkal kapcsolatban folytatott adatkezelésről.

Kérjük, figyelmesen olvassa el ezt a tájékoztatót annak érdekében, hogy megismerje hogyan kezeljük adatait.
Az érintett a Weboldal használatával akként nyilatkozik, hogy 18. életévét betöltötte. 18 éven aluli személy a Weboldalon nem regisztrálhat, nem vásárolhat, hírlevélre nem iratkozhat fel, tekintettel arra, hogy GDPR 8. cikk (1) bekezdése alapján az adatkezeléshez történő hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének engedélye szükséges.
Az érintett a Konzultációs Időpont foglalásával akként nyilatkozik, hogy 18. életévét betöltötte. A Weboldalon elérhető Konultációs Időpont foglalás szolgáltatásainkat a jogszabályi előírások miatt csak 18. életévét betöltött természetes személyek vehetik igénybe, 18 év alatti személy esetén szülői hozzájárulás szükséges. Az életkorra vonatkozó adatot nem kérjük az időpont foglalás során, ezért kétség esetén a szolgáltatások nyújtása előtt jogosultak vagyunk egy életkort igazoló igazolvány bemutatását kérni.
Az Adatkezelő tájékoztatja az érintettet, hogy a Weboldal funkciói, a megrendelések nyilvántartása és teljesítése, és a Konzultáció teljesítése csak abban az esetben lehetséges, ha az érintett az adatait az Adatkezelő részére megadja, és szükség esetén az adatkezeléshez hozzájárul.

1. Adatkezelő
Rózsa Pharma Kft.
székhely: 1042 Budapest, Rózsa utca 16-18.
Cégjegyzékszám: 01-09-898815
adószám: 14324288-2-41
telefon: (06-1) 369-44-60
email: info@szentborbalagyogyszertar.hu
(továbbiakban: Adatkezelő)
Az Adatkezelő által kezelt személyes adatokat az Adatkezelőnél az Adatkezelő munkavállalói ismerhetik meg a 2. pontban meghatározott adatkezelési cél eléréséhez szükséges mértékben.

2. Az adatkezelés jogalapja célja, időtartama, kezelt adatok köre
Az Adatkezelő a személyes adatokat az alábbi jogalapon, célokból és időtartamig kezeli:

Adatkezelés fajtája

Adatkezelés jogalapja

Kezelt adatok köre

Adatkezelés célja

Adatkezelés időtartama

Regisztrált felhasználóra vonaktozó adatkezelés

Az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont)

Név

Email cím

Jelszó

Felhasználói fiók kezelése

Az érintett adattörlésre vonatkozó kérelméig. 

Konzultációs időpontot foglaló regisztrált felhasználóra vonaktozó adatkezelés

A szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bek. b) pont)

Név

Email cím

Jelszó

Konzultációs Időpontfoglalás nyilvántartása

A Konzultációs Időpont az elteltét követően törlésre kerül. A regisztrált adatok az adattörlési kérelem esetén kerülnek törlésre. 

Regisztrált felhasználóra vásárlás esetén vonatkozó adatkezelés

A szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bek. b) pont)

Név

Cím

Email cím

Telefonszám

Rendelések teljesítése, rendelési visszaigazolás küldése, rendelés teljesítésével kapcsolatos kommunikáció

A rendelés teljesítését követő 5 évig (Ptk. szerinti elévülési határidőig)

Számlázási adatok kezelése

Az adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c pont)

Név

Cím

Áruk ellenértékének számlázása

A számla kibocsátásától számított 8 évig (Számviteli törvényben meghatározott határidőig)

A kötelezően megadandó adatok hiányában az Adatkezelő nem tudja az Érintett által igénybe venni kívánt szolgáltatást nyújtani, tehát nem tudja például a felhasználói fiókot létrehozni és kezelni, vagy a rendelést teljesíteni.

 

3. Adatfeldolgozók

Adatkezelő az adatokat a rendelések nyilvántartása, a szerződések teljesítése, a weboldal üzemeltetése, valamint a számviteli törvény előírásainak betartása céljából továbbíthatja az alábbi adatfeldolgozók részére.

Az Adatfeldolgozók az adatkezelést az Adatkezelő utasításai szerint végzik, az adatkezelést érintő érdemi döntést nem hozhatnak a tudomásukra jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatják fel, saját céljára adatfeldolgozást nem végezhetnek, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint kötelesek tárolni, megőrizni és törölni. Az adatfeldolgozás során az adatokat az adatfeldolgozók munkavállalói ismerhetik meg.

 

Adatfeldolgozó neve

Adatfeldolgozó címe

Adatfeldolgozási tevékenység

Feldolgozással érintett adatok

ABACUS PHARMA Ügyviteli Szolgáltató és Tanácsadó Kft.

1194 Budapest, Endresz György u. 60.

könyvelés

Vásárlás esetén számlázási név és cím

Anocas Kft.

1172, Budapest, Mátka u. 15.

Weboldal üzemeltetés, webhoszting tevékenység

Név, cím, telefonszám, email cím, felhasználónév, jelszó, IP cím

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.

2351 Alsónémedi GLS Európa u. 2.

 

Futárszolgálati (csomagpostai) tevékenység

Csak vásárlás esetén: név, cím, telefonszám

Magyar posta ZRT. Csomag Értékesítési Igazgatóság

1138, Budapest, Dunavirág u. 2-6.

Futárszolgálati (csomagpostai) tevékenység

Csak vásárlás esetén: név, cím, telefonszám

OTP Mobil Szolgáltató Kft.

1143, Budapest, Hungária krt. 17-19.

Online bankkártyás fizetés

Csak kártyás fizetés esetén: név, bankkártya adatok

Google LLC

1600 Amphitheatre Parkway
Mountain View, CA 94043
USA

Az Rózsa Pharma Kft. a Google Meet szolgáltatást használja online megbeszélések lebonyolítására. A Google LLC, mint adatfeldolgozó, biztosítja a szükséges technikai és szervezeti intézkedéseket az Ön adatainak védelme érdekében. A Google Meet szolgáltatás használata során a Google adatvédelmi irányelvei érvényesek, melyek elérhetők a következő linken: Google adatvédelmi irányelvei. (https://policies.google.com/privacy?hl=hu)

IP cím

 

4. Adattovábbítás

Az Adatkezelő az adatokat harmadik személynek nem továbbítja.

 

5. A Weboldal használatával és működésével kapcsolatos technikai jellegű adatkezelés

A honlap sütiket és hozzá hasonló technológiákat használ az eljárások megfelelő működésének biztosítása és az online applikációk használatával összefüggő élmény javítása érdekében. Ez a tájékoztató részletes információkat nyújt a sütikről és a hozzá hasonló technológiákról, illetve arról, hogyan használja és kezeli őket a honlap.

Meghatározások: A sütik olyan rövid szövegrészletek (betűk és/vagy számok), melyek lehetővé teszik a webszerver számára, hogy a clienten (illetve böngészőben) elmentsék az ugyanazon honlap látogatása során újból (munkarész sütik) vagy a későbbiekben, akár napokkal későbbi látogatás során is felhasználható információkat (tartós sütik). A sütiket, a felhasználó preferenciájától függően, a böngésző menti el az adott eszközön (számítógép, tablet, okostelefon). Ehhez hasonló technológiák, úgy mint a web beacon (webjelzők), átlátszó GIF-ek és a helyi tár minden formája felhasználható a felhasználó viselkedésével és a szolgáltatások felhasználásával kapcsolatos információk összegyűjtésére. A Tájékoztató a továbbiakban a sütiket és az összes, hozzá hasonlóan használt technológiát "süti" néven említi.

Süti típusok

A sütik tulajdonsága és felhasználása alapján az alábbi kategóriák különböztethetőek meg:

  • Feltétlenül szükséges sütik: a Honlap megfelelő működése szempontjából elengedhetetlen sütik, melyek a bejelentkezés és a honlap bizalmas funkcióiba történő belépés kezeléséhez szükségesek. A süti élettartama szigorúan a munkamenetre korlátozódik (a böngésző bezárásával törlődnek). 

  • Elemző és szolgáltatási sütik: a honlap látogatottságával és használatával összefüggő információk összegyűjtésére és elemzésére szolgálnak, névtelenül. Ezek a sütik a felhasználó azonosítása nélkül lehetővé teszik például annak mérését, hogy az adott felhasználó a későbbi időpontokban kapcsolódik-e a honlapra. Ezen kívül lehetővé teszik a rendszer monitorálását, illetve teljesítményének és felhasználhatóságának javítását. Lehetőség van a sütik kiiktatására a működés elvesztése nélkül. 

  • Profil sütik: olyan tartós sütik, amelyeket (névtelenül vagy névvel) a felhasználó preferenciáinak felismerésére, illetve böngészési élményének javítására használnak. A Honlap nem használ ilyen típusú sütiket.

A cookiek hossza

Néhány süti (munkameneti süti) csak a böngésző bezárásig vagy a logout parancs elvégzéséig marad aktív. Más sütik "túlélik" a böngésző bezárását és a felhasználó későbbi látogatása során is rendelkezésre állnak.Ezek az ún. tartós sütik és hosszukat a szerver határozza meg létrehozásuk pillanatában.  Néhány esetben lejárati határidő van kitűzve, más esetekben hosszuk korlátlan idejű.Weboldalunk nem használ tartós sütiket.

A sütik kezelése

A felhasználó, saját böngészőjénekbeállításaival dönthet arról, hogy elfogadja vagy sem a sütik használatát.

Figyelem: a műszaki sütik teljes vagy részleges kiiktatása veszélybe sodorhatja a honlap szolgáltatásainak regisztrált felhasználók részére fenntartott használatát.  "Harmadik felek" sütijeinek kiiktatása nem veszélyezteti a böngészést.

A beállítás eltérő módokon megadható a különböző holnapokhoz és applikációkhoz.  A böngészők eltérő beállításokat tesznek lehetővé a "tulajdonosi" és "harmadik felek" sütijeihez.

Chrome: https://support.google.com/chrome/answer/95647?hl=hu

Firefox:  https://support.mozilla.org/hu/kb/sutik-informacio-amelyet-honlapak-tarolnak-szami

Opera: http://help.opera.com/Windows/10.00/hu/cookies.html

Safari: https://support.apple.com/hu-hu/HT201265

 

Harmadik felek sütije

Egy honlap látogatása során sütiket kaphat a látogató mind a látogatott oldalról ("üzemeltető"), mind más szervezetek által ("harmadik felek") kezelt oldalakról. Erre egyértelmű példák a Facebook "social plugin"-jei. Ezek a látogatott oldal olyan részei, amelyeket közvetlenül az adott oldal generál és a vendéglátó oldalba vannak beépítve. A social pluginek legáltalánosabb használatának célja bizonyos tartalmak közösségi oldalakon történő megosztása. Ezeknek a plugineknek a jelenléte a harmadik felek által kezelt oldalakról, illetve azok felé történő sütik továbbításáról szólnak. A "harmadik felek" által összegyűjtött információk kezelését az arra vonatkozó tájékoztató tartalmazza, melyet fontos elolvasni. A nagyobb átláthatóság és kényelem érdekében a sütik kezelésének módjával kapcsolatos webcímek a következők:

Facebook tájékoztató:  https://www.facebook.com/help/cookies/

Google Analytics

A honlap tartalmaz néhány, a Google Analytics által továbbított elemet is, mely a Google, Inc. által nyújtott, a weboldal látogatottság elemzésével kapcsolatos szolgáltatás.  Ebben az esetben is harmadik felek által összegyűjtött és névtelenül kezelt sütikről van szó, melyek célja a vendéglátó oldal monitorálása és javítása (szolgáltatási sütik). A Google Analytics a "sütiket" a honlap használójának viselkedésével kapcsolatos információk céljából gyűjti össze és elemzi névtelen formában (beleértve a felhasználó IP címét is). Ez a honlap nem használ (és nem engedi, hogy harmadik felek használják) a Google elemzési eszközét a személyes azonosító adatok monitorálásához vagy összegyűjtéséhez.  A Google nem társít IP címet semmilyen más, a Google birtokában lévő adathoz, illetve nem próbálja az IP címet a felhasználó személyazonosságához társítani.  Google ezeket az információkat harmadik felekkel is közölheti a törvény által előírt esetekben vagy ahol harmadik felek kezelik az adott információkat Google nevében.

További információért látogasson el az alábbi linkre:

https://www.google.hu/intl/hu/policies/privacy/partners/

A felhasználó szelektív módon kiiktathatja a Google Analytics működését úgy, hogy böngészőjébe telepíti a Google által szolgáltatott opt-out elemet.  A Google Analytics működésének kiiktatásához látogasson el az alábbi linkre: https://tools.google.com/dlpage/gaoptout


A Weboldal a következő sütiket használja: 

 

Süti neve

Célja

Mennyi ideig tárolja az adatot?

wishlistId

A vevő Kedvenceim listájának azonosítása

12 hónap

exit-popup

Információ arról, hogy a vevő látta-e a kilépés felugró ablakot

 

12 hónap

A sütikről itt tájékozódhat: https://policies.google.com/technologies/cookies?hl=hu

A Google Meet használata során a Google különféle cookie-kat alkalmazhat, amelyek biztosítják a szolgáltatás zavartalan működését, elemzik a felhasználói viselkedést és releváns hirdetéseket jeleníthetnek meg. Ezekről bővebben a Google cookie-kezelési irányelveiben olvashat: Google cookie szabályzat

12 hónap

 

 

 

6. Az érintett jogai, jogorvoslati lehetőségek

 

Hozzáférés joga: az Érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kérjen arról, hogy személyes adatai kezelése az Adatkezelőnél folyamatban van-e. Az érintett jogosult az Adatkezelő által kezelt személyes adataihoz hozzáférni. Az Érintett jogosult továbbá hozzáférni azokhoz az információkhoz is, melyeket jelen tájékoztató tartalmaz.

 

Helyesbítéshez való jog: az Érintett jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, vagy a hiányos személyes adatok kiegészítését kérje.

 

Törléshez (“elfeledtetéshez”) való jog: az Érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat. Törlési kérelem esetén az Adatkezelő megvizsgálja, hogy az adatkezelésnek mi a pontos jogalapja (van-e a hozzájáruláson kívül más jogalapja), és ha a törlés feltételei fennállnak törli az adatokat. Törlés esetében az Adatkezelő gondoskodik arról, hogy mindazok töröljék az adatokat, akikhez az adat az Adatkezelőn keresztül eljutott.

 

Korlátozáshoz való jog: az Érintett jogosult arra, hogy az adatkezelés korlátozását kérje, ha vitatja az adatkezelés pontosságát, jogellenes adatkezelés esetén az adatok törlését ellenzi, az adatkezelőnek már nincs szüksége az adatra de az érintett igényli azokat jogérvényesítés céljából, vagy az érintett a tiltakozási jogával ért az adatkezelés ellen. A korlátozás feloldásáról az Adatkezelő az Érintettet előzetesen tájékoztatja. Az Adatkezelő tájákoztatja valamennyi címzetett a korlátozásról, akivel a személyes adatot közölték.

 

Adathordozhatósághoz való jog: az Érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, ezeket másik adatkezelőnek továbbítsa (vagy továbbíttassa az adatekezlővel ha ez technikailag megvalósítható). Ez a jog abban az esetben illeti meg az Érintetette, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és az adatkezelés automatizált módon történik.

 

Tiltakozáshoz való jog: az Érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon az adatkezlés ellen, ha az közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány keretében végzett feladat végrehajtásához szükséges, vagy ha az adatkezelés jogalapja az Adatkezelő vagy harmadik fél jogos érdeke (ideértve a profilalkotást is).

 

Az Adatkezelő direkt marketing (reklámajánlatok küldése) és profilalkotási tevékenységével kapcsolatban az érintett bármikor tiltakozhat

 

Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt (indokolatlan késedelem nélkül), legfeljebb azonban 30 napon belül az érintett erre irányuló kérelmére írásban megadja a kért tájékoztatást, illetve a hozzájárulás visszavonása esetén törli az adatokat. Az Adatkezelő helyesbítés, törlés esetén minden olyan címzettet tájékoztat, akivel az adatot közölték.

 

Ha az Adatkezelő az érintett kérésének nem tud eleget tenni, erről az Érintettet 30 napon belül tájékoztatja.

 

Az Adatkezelő tájékoztatja az érintetteket, hogy az adatok kezeléséhez történő hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

 

Az érintett adatkezeléshez kapcsolódó jogait az Adatkezelő 1. pontban meghatározott elérhetőségein gyakorolhatja.

 

Az érintett jogorvoslati igénye esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9-11, postacím: 1374 Budapest, Pf.: 603., www.naih.hu, telefon: +36 (1) 391-1400, fax: +36 (1) 391-1410, ugyfelszolgalat@naih.hu), vagy választása szerint az Adatkezelő székehelye, az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.

 

7. Adatbiztonság

 

Adatkezelő az adatkezelést akként végzi, hogy annak során biztosítsa az érintettek magánszférájának védelmét. Adatkezelő az adatokat a technológia állásának leginkább megfelelő információtechnológiai megoldásokkal védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

 

Az érintett által a regisztráció során létrehozandó felhasználói fiók az érintett által megadott jelszóval védett.