Adatvédelmi tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ

1. Az adatkezelő adatai

Az adatkezelő:

Név: Sántha József Endre egyéni vállalkozó
Webáruház: www.medszerviz.hu
E-mail: santhazoltan@gmail.com
Telefonszám: 22 300 809
Székhely: 8000 Székesfehérvár, Nagyszombati u 165
Nyilvántartási szám: 6284079
Adószám: 46431761-2-27

Az Adatkezelő elkötelezett a személyes adatok védelme iránt, és biztosítja, hogy az adatkezelés minden esetben az Európai Unió Általános Adatvédelmi Rendeletének (GDPR), az információs önrendelkezési jogról szóló jogszabályoknak, valamint a hatályos magyar jogszabályoknak megfelelően történjen.

2. Az adatkezelési tájékoztató célja

Jelen tájékoztató célja, hogy a www.medszerviz.hu weboldal látogatói, vásárlói és egyéb érintettjei számára közérthetően bemutassa:

• milyen személyes adatokat kezelünk;
• milyen célból és milyen jogalapon kezeljük azokat;
• mennyi ideig őrizzük meg az adatokat;
• kik férhetnek hozzá azokhoz;
• milyen jogok illetik meg az érintetteket;
• hogyan gyakorolhatók ezek a jogok.

A jelen tájékoztató minden olyan adatkezelésre kiterjed, amely a webáruház működésével összefügg.

3. Az adatkezelés jogszabályi háttere

Az adatkezelés különösen az alábbi jogszabályokon alapul:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény;
• a számvitelről szóló 2000. évi C. törvény;
• az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény;
• az elektronikus hírközlésről szóló 2003. évi C. törvény;
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.).

4. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat az alábbi alapelvek szerint kezeli:

• jogszerűség, tisztességes eljárás és átláthatóság;
• célhoz kötöttség;
• adattakarékosság;
• pontosság;
• korlátozott tárolhatóság;
• integritás és bizalmas jelleg;
• elszámoltathatóság.

Az Adatkezelő kizárólag a szolgáltatás nyújtásához szükséges személyes adatokat kezeli, és azokat nem használja fel a jelen tájékoztatóban meghatározott céloktól eltérő módon.

5. A kezelt személyes adatok köre

A webáruház működése során az Adatkezelő kizárólag a szolgáltatás teljesítéséhez szükséges személyes adatokat kezeli.

A kezelt adatok különösen:

• név;
• számlázási cím;
• szállítási cím;
• e-mail cím;
• telefonszám (kizárólag a rendelés teljesítéséhez);
• vállalkozás esetén adószám;
• megrendelési adatok;
• fizetési mód;
• szállítási adatok;
• a rendeléssel kapcsolatos megjegyzések.

A webáruház működése nem irányul egészségügyi adatok gyűjtésére vagy kezelésére. Az Adatkezelő ezért kéri, hogy a vásárló a rendelés során, illetve kapcsolatfelvételkor egészségi állapotára, betegségére, kezelésére vagy egyéb egészségügyi körülményére vonatkozó adatot ne adjon meg, kivéve, ha annak megadása valamely konkrét jogi igény érvényesítéséhez vagy védelméhez szükséges.

6. Vásárlással kapcsolatos adatkezelés

Az adatkezelés célja:

• a megrendelések fogadása;
• a szerződés létrehozása és teljesítése;
• kapcsolattartás;
• számlázás;
• a termék kiszállítása;
• jogszabályi kötelezettségek teljesítése;
• a szerződésből eredő jogok és kötelezettségek érvényesítése.

Az adatkezelés jogalapja:

• GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése;
• GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése;
• jogi igények érvényesítése vagy védelme esetén a GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelő jogos érdeke.

Az adatok megadása a szerződés teljesítésének feltétele.

7. Kapcsolatfelvétel és termékkérdés

A weboldalon lehetőség van kapcsolatfelvételre és a termékekkel kapcsolatos kérdések elküldésére.

Ennek során az Adatkezelő az alábbi adatokat kezeli:

• név;
• e-mail cím;
• az üzenet tartalma.

Telefonszám megadása nem szükséges.

Az adatkezelés célja:

• a megkeresések megválaszolása;
• kapcsolattartás;
• ügyfélszolgálati feladatok ellátása.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (szerződés megkötését megelőző lépések), illetve egyéb megkeresések esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Amennyiben a megkeresésben az érintett saját döntése alapján egészségügyi vagy más különleges kategóriába tartozó személyes adatot közöl, az Adatkezelő azt nem használja fel a megkeresés célján túl. Az ilyen adatot, amennyiben annak további megőrzése nem szükséges jogi igény érvényesítéséhez vagy védelméhez, a megkeresés kezelését követően törölni kell.

8. Elállási nyilatkozat és online elállási lehetőség

A webáruház biztosítja a fogyasztók számára a jogszabályban meghatározott elállási jog gyakorlását.

Az elállási nyilatkozat benyújtható:

• elektronikus úton;
• postai úton;
• valamint a weboldalon elérhető online elállási felületen keresztül.

Az elállási jog gyakorlása során kezelt személyes adatok:

• név;
• elérhetőségi adatok;
• rendelési azonosító;
• a visszaküldött termékkel kapcsolatos adatok;
• az elállási nyilatkozat tartalma.

Az adatkezelés célja a fogyasztói jogok biztosítása és a szerződés megszüntetésével kapcsolatos jogszabályi kötelezettségek teljesítése.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, valamint az adott esetben alkalmazandó szerződéses jogalap.

9. Számlázás

A kiállított számlák a hatályos adó- és számviteli jogszabályok alapján készülnek.

A számlák kiállításához kezelt adatok:

• név;
• számlázási cím;
• vállalkozás esetén adószám.

Az adatkezelés jogalapja:

• GDPR 6. cikk (1) bekezdés c) pont;
• a számvitelről szóló 2000. évi C. törvény.

A számlákat a jogszabályban előírt ideig kell megőrizni.

10. Szállítás

A megrendelt termékek kiszállítását az MPL végzi.

A szállítás teljesítéséhez kizárólag a szükséges személyes adatok kerülnek átadásra:

• név;
• szállítási cím;
• telefonszám;
• e-mail cím (amennyiben a kézbesítéshez szükséges).

Az adatkezelés célja a megrendelés teljesítése és a kézbesítés biztosítása.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

11. Webanalitika

A www.medszerviz.hu weboldal a látogatottság és a weboldal működésének elemzése érdekében a Clicky webanalitikai szolgáltatását használja.

A Clicky alapértelmezett adatvédelmi beállítása mellett a szolgáltatás anonimizált IP-címet használ, és nem alkalmaz tracking cookie-t. A Clicky tájékoztatása szerint ebben az alapértelmezett beállításban személyes adatot nem naplóz.

Az analitikai adatok célja kizárólag a weboldal működésének javítása, a felhasználói élmény fejlesztése és a látogatottsági statisztikák készítése.

Amennyiben a Clicky szolgáltatásának beállításai ettől eltérően személyes adatok kezelését vagy nyomonkövetési technológiák alkalmazását eredményezik, az Adatkezelő a szükséges előzetes hozzájárulást biztosítja, és jelen tájékoztatót az alkalmazott beállításoknak megfelelően módosítja.

12. Sütik (Cookie-k)

A weboldal működése során sütiket (cookie-kat) használ.

A sütik célja különösen:

• a weboldal megfelelő működésének biztosítása;
• a felhasználói beállítások megőrzése;
• statisztikai elemzések készítése;
• a weboldal teljesítményének javítása.

A feltétlenül szükséges sütik alkalmazása a weboldal működéséhez szükséges.

A nem feltétlenül szükséges sütik, illetve az ilyen sütikhez kapcsolódó személyes adatok kezelése csak az érintett előzetes, megfelelő tájékoztatáson alapuló hozzájárulása alapján történik.

A hozzájárulás megtagadása vagy visszavonása nem akadályozza a weboldal feltétlenül szükséges funkcióinak használatát.

A felhasználó a hozzájárulását a weboldalon elérhető süti-beállítási felületen bármikor visszavonhatja vagy módosíthatja.

13. Adatfeldolgozók

Az Adatkezelő a szolgáltatás teljesítéséhez az alábbi adatfeldolgozókat veszi igénybe.

13.1. Számlázás

A számlák kiállítását a Naturasoft rendszer támogatja.

Az adatfeldolgozás célja:

• számlakiállítás;
• számviteli kötelezettségek teljesítése.

13.2. Könyvelés

Az Adatkezelő a könyvelési feladatok ellátásához külső könyvelő szolgáltatásait veszi igénybe.

Az adatkezelés célja:

• könyvelési feladatok ellátása;
• adózási kötelezettségek teljesítése;
• jogszabályi kötelezettségek teljesítése.

13.3. Szállítás

A megrendelt termékek kézbesítését az MPL végzi.

A részére kizárólag a kézbesítéshez szükséges személyes adatok kerülnek átadásra.

13.4. Webanalitika

A weboldal statisztikai elemzéséhez a Clicky szolgáltatása kerül alkalmazásra.

A Clicky alapértelmezett adatvédelmi beállítása mellett anonimizált IP-címet használ, és nem alkalmaz tracking cookie-t.

14. Adatmegőrzési idők

Az Adatkezelő a személyes adatokat kizárólag a szükséges ideig őrzi meg.

Általános megőrzési idők:

Amennyiben jogszabály hosszabb megőrzési időt ír elő, az Adatkezelő azt alkalmazza.

15. Az érintettek jogai

Az érintett jogosult:

• tájékoztatást kérni személyes adatainak kezeléséről;
• hozzáférést kérni személyes adataihoz;
• kérni adatainak helyesbítését;
• kérni adatainak törlését, amennyiben annak jogszabályi feltételei fennállnak;
• kérni az adatkezelés korlátozását;
• tiltakozni az adatkezelés ellen, ha az adatkezelés jogalapja az Adatkezelő jogos érdeke;
• élni az adathordozhatósághoz való jogával, amennyiben annak jogszabályi feltételei fennállnak;
• hozzájárulását bármikor visszavonni, ha az adatkezelés hozzájáruláson alapul.

A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az érintett kérelmét az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül megválaszolja. Szükség esetén, a GDPR-ban meghatározott feltételek mellett, ez a határidő további két hónappal meghosszabbítható; erről az Adatkezelő az érintettet az első egy hónapon belül tájékoztatja.

16. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése jogszabályba ütközik, panasszal fordulhat az Adatkezelőhöz.

Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz, különösen a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), továbbá jogosult bírósághoz fordulni.

A NAIH elérhetőségei:

• Székhely: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: www.naih.hu

17. Adatbiztonság

Az Adatkezelő minden tőle elvárható technikai és szervezési intézkedést megtesz annak érdekében, hogy a kezelt személyes adatokat megóvja különösen:

• a jogosulatlan hozzáféréstől;
• a megváltoztatástól;
• a nyilvánosságra hozataltól;
• a törléstől;
• a megsemmisüléstől;
• az elvesztéstől.

Az Adatkezelő folyamatosan törekszik arra, hogy az adatkezelés biztonságát a technológiai fejlődésnek megfelelően fenntartsa.

18. Záró rendelkezések

Jelen Adatkezelési tájékoztató a közzététel napjától hatályos.

Az Adatkezelő fenntartja a jogot arra, hogy jelen tájékoztatót jogszabályváltozás, hatósági iránymutatás vagy a szolgáltatás működésének változása esetén módosítsa.

A módosított tájékoztató a www.medszerviz.hu weboldalon történő közzététellel lép hatályba.