Elfogadás dátuma: 2022-02-26
mikszathwebshop.hu webshop az Ön alább részletezett személyes adatait kezeli a Felhasználóval való kapcsolatfelvétel és a rendelés teljesítése céljából, ezért Önt – mint érintettet – az alábbiakról tájékoztatjuk. Az Európai Parlament és a Tanács (EU) 2016/679 (2016. április 27.) számú általános adatvédelmi rendelete (a továbbiakban: „GDPR”) 12. és 13. Cikke alapján a jelen tájékoztató útján hozzuk az érintett tudomására, hogy jelen tájékoztatóban részletezett adatkezelés a GDPR 6. cikk (1) b) pontján alapul, ennek megfelelően az adatkezelés az érintettel kötött szerződés teljesítéséhez szükséges akként, hogy a jogszerűen felvett adatok kezeléséhez az érintetteknek hozzájárulniuk nem kell, tájékoztatásuk azonban nélkülözhetetlen – ezért az Octo Pharma Kft (székhelye: 1088 Budapest, Mikszáth Kálmán tér 4.; 14333286-2-42) közzéteszi az alábbi adatkezelési tájékoztatót.
Octo Pharma Kft (székhelye: 1088 Budapest, Mikszáth Kálmán tér 4.; Cg 01-09-899231)
Tájékoztatjuk az érintettet, hogy az Adatkezelő adatfeldolgozót vesz igénybe az epatikak.hu gyógyszerkereskedelmi Platform működtetésével összefüggő egyes adatkezelési műveletek elvégzése tekintetében. Adatfeldolgozóként jár el a következő szervezet:
Az adatkezelés jogalapja: az érintettel kötött szerződés teljesítéséhez szükséges adatkezelés a GDPR 6. cikk (1) b) pontja alapján.
Az érintettel való kapcsolattartás és a megrendelés teljesítése. Vásárlói fiók létrehozását követően felhasználónak nem kell minden egyes alkalommal újból megadni az adatait a bejelentkezéshez, az applikáció használatához, tehát az adatkezelés célja a Platform hatékony használata, a jövőbeni vásárlások megkönnyítése.
Az érintett neve, e-mail-címe, jelszava, továbbá bármely olyan egyéb személyes adat, amit az érintett a felhasználói fiók létrehozásához önkéntesen megad.
A felhasználói fiók regisztrációját követően az adatkezelő az adatokat addig kezeli, míg az érintett a felhasználói fiókját nem törli. Inaktív felhasználói fiók esetén az utolsó bejelentkezéstől számított 2 év elteltével szintén az adatok törlésére kerül sor.
Az adatkezelő minden szükséges biztonsági lépést, szervezési és technikai intézkedést megtesz a személyes adatok legmagasabb szintű biztonsága, illetve az azokhoz való jogosulatlan hozzáférés, azok megváltoztatásának, megsemmisítésének, felhasználásának, nyilvánosságra hozatalának és törlésének védelmében, valamint a véletlen megsemmisülés és sérülés megakadályozása ellen, valamint az alkalmazott technika megváltozásából fakadó hozzáférés érdekében.
Az adatkezelő a megjelölt céloktól eltérő célra a személyes adatokat nem használja. Személyes adatokat harmadik személyeknek csak az érintett előzetes írásbeli hozzájárulása esetén adunk át. Ez nem vonatkozik az esetleges, törvény alapján kötelező adattovábbításokra. Az adatkezelő az egyes hatósági adatkérések teljesítése előtt minden egyes adat tekintetében megvizsgálja, hogy valóban fennáll-e az adattovábbítás jogalapja.
Az érintett a GDPR 13. cikke alapján tájékoztatást kérhet személyes adatai kezeléséről, a 15. cikk alapján joga van ahhoz, hogy a személyes adatokhoz és azokkal kapcsolatos, a hivatkozott cikkben felsorolt információkhoz hozzáférést kapjon, a 16. cikk alapján kérheti személyes adatainak helyesbítését, illetve a 17. cikk alapján törlését, vagy a 18. cikk szerint az adatok kezelésének a korlátozását, továbbá a 21. cikkben foglaltak szerint tiltakozhat személyes adatainak kezelése ellen, valamint a 20. cikkben megjelölt esetekben megilleti az adathordozhatósághoz való jog. Ezek a jogok nem abszolút jellegűek, így a kérése teljesítésére kizárólag a felsorolt jogszabályhelyekben meghatározott feltételek esetén van mód. Az érintettnek a jogai gyakorlására irányuló igényét e-mailben az info@epatikak.hu címre kell eljuttatnia, amire 1 hónapon belül választ kap az adatkezelőtől.
Az Infotv. 22. §-a szerint az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat, valamint az 52. § (1) bekezdése szerint a Nemzeti Adatvédelmi és Információszabadság Hatóságnál bejelentéssel vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll. A per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Az adatkezelés célja: gazdasági reklámot is tartalmazó e-mail hírlevelek küldése az érdeklődők részére, tájékoztatás az aktuális információkról, akciókról, direktmarketing tartalmú megkeresések, személyre szóló ajánlatok készítése, kapcsolattartás. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, GDPR 6. cikk (1) a., az Eker. tv. 13/A. §-a és a Grt. 6. § (5) bekezdése.
A kezelt személyes adatok típusa: azonosítószám, dátum, időpont, e-mail cím, név, születési év, felhasználó címének irányítószáma, a feliratkozót érdeklő témák, a meglátogatott oldal címe, a felhasználó számítógépének operációs rendszerével és böngészőjével kapcsolatos adatok, a felhasználó számítógépének IP címe és a direktmarketing célú megkereséshez adott hozzájárulás.
Az IP cím olyan számsorozat, mellyel az internetre fellépő felhasználók számítógépei, mobil eszközei egyértelműen azonosíthatók. Az IP címek segítségével akár földrajzilag is lokalizálható az adott számítógépet használó látogató. A meglátogatott oldalak címe, valamint a dátum, időpont adatok önmagukban az érintett azonosítására nem alkalmasak, azonban egyéb (pl. regisztráció során megadott) adatokkal összekapcsolva alkalmasak arra, hogy segítségükkel a felhasználóra vonatkozó következtetéseket lehessen levonni.
Az adatkezelés időtartama:
- a felhasználó hozzájárulásának visszavonásáig, de legfeljebb
- a felhasználó utolsó adatfrissítésétől számított 12 hónap.
A direkt marketing üzenetek továbbításához adott hozzájárulás visszavonását
a hírlevélben található "leiratkozom" linken keresztül lehet kérni:
Adatfeldolgozói feladat: a hírlevél feliratkozók személyes adatainak automatizált vagy nem
automatizált módon történő gyűjtése, rögzítése, tárolása, korlátozása, törlése,
megsemmisítése.