MEDIWEL Kft. adatvédelmi tájékoztató

v0.1       2018-05-21

Tartalom:

1.) Bemutatkozás

2.) Fogalom meghatározások

3.) Adatkezelés célok, az érintett adatok köre,  az adatkezelés jogalapja és az adatkezelés ideje

4.) Módosítás, kapcsolat, panasztétel

1. Bemutatkozás

Az Ön adatainak biztonsága fontos a számunkra. Jelen Tájékoztató célja, hogy bemutassuk Önnek, hogy a velünk megosztott adatait hogyan kezeljük. Jelen Tájékoztatóban ismertetett, általunk alkalmazott adatvédelmi és adatkezelési elveket társaságunk magára nézve kötelező erővel alkalmazandónak tartja. Jelen Tájékoztató a Honlapon, továbbá *SZEMÉLYES_ÉRTÉKÉSÍTÉS során megadott személyes adatok kezelésének elveit tartalmazza. A Tájékoztató rendelkezései az Európai Parlament és a Tanács 2016/679 Rendelet („Általános Adatvédelmi Rendelet”), az Információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv”), a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) és a gazdasági reklámtevékenység alapvető feltételeiről és korlátairól szóló 2008. évi XLVIII. törvény (Grtv) rendelkezésein alapulnak.

2. Fogalom meghatározások

  1. Adatkezelő

az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja

Jelen Tájékoztató vonatkozásában adatkezelőnek minősül:

MEDIWEL Korlátolt Felelősségű Társaság (1033 Budapest, Hévízi út 1.; nyilvántartja: Fővárosi Törvényszék Cégbírósága, cégjegyzékszám: 01-09-898330, adószám:14314227-2-41)

Az adatkezelő Magyarországon bejegyzett gazdasági társaság.

  1. Adatkezelés

a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

  1. Adatfeldolgozó

az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

  1. Érintett

a személyes adatait az adatkezelőnek adatkezelésre rendelkezésre bocsátó természetes személy, aki azonosított vagy azonosítható az adatok által, azaz Ön.

  1. Harmadik fél

az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

  1. Jogalap

a személyes adatok jogszerű kezelését biztosító tényállás, vagy feltétel. Jogszerű az adatkezelés, amennyiben legalább az alábbiak egyike teljesül:

  1. a) az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
  2. b) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
  3. c) az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
  4. d) az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;
  5. e) az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;
  6. f) az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.

Az f) pont nem alkalmazható a közhatalmi szervek által feladataik ellátása során végzett adatkezelésre.

  1. Személyes adat

azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

  1. Honlap

az Adatkezelő által üzemeltetett mediwel.hu internetes oldal és aloldalai.

  1. Ki kezeli a személyes adatait és hol tárolják azokat?

Az Ön által megadott személyes adatokat a Mediwel Kft., mint adatkezelő kezeli. Az adatait Magyarországon tároljuk, de az Európai Gazdasági Társaság („EGT”) területén kívüli országban is feldolgozhatjuk. A személyes adatokra továbbítására vonatkozó jogszabályi előírásokat betartjuk az EGT-n kívüli átadás esetében megfelelő garanciákat alkalmaz az Európai Bizottság jóváhagyási végzésével nem rendelkező országok esetében.

  1. Mire használjuk személyes adatait és mi teszi lehetővé kezelésüket?

Az Ön személyes adatait kizárólag az általunk az adatkezelési cél eléréséhez használjuk fel.

A célhoz kötöttség mellett az Ön által rendelkezésünkre bocsátott személyes adatok kezeléséhez rendelkezünk megfelelő jogalappal, ami lehet

  • az Öntől előzetesen beszerzett és kifejezett hozzájárulás,
  • jogszabályban rögzített kötelezettségünk,
  • vagy az, hogy az Ön személyes adata szükséges az Ön és közöttünk létrejövő
    szerződés megkötéséhez.

11. Milyen jogok illeti meg Önt?

Személyes adathoz hozzáférés joga:

Ön kérheti, hogy az Adatkezelő tájékoztassa, hogy kezeli-e az Ön személyes adatát, és ha igen, akkor az adatokhoz biztosítson hozzáférést.

Az Ön személyes adatainak kezeléséről írásban, a címünkre (1033 Budapest, Hévízi út 1.) küldött könyvelt küldeményként eljuttatott levélben, illetve az info@mediwel.hu emailcímre küldött e-mailben kérhet tájékoztatást. Az általunk kezelt személyes adatok biztonsága miatt a Mediwel Kft., mint Adatkezelő fenntartja magának a jogot, hogy az elérhetőségeinkre érkező tájékoztatás kérést akkor tekintsen hitelesnek, ha abból Ön, mint érintett egyértelműen beazonosítható. A tájékoztatás kiterjedhet az Ön személyes adatainak körére, azok forrására, az adatkezelés céljára, időtartamára, jogalapjára, az adatkezelés során elvégzett tevékenységekre, illetve személyes adatok továbbítása

 Adathordozáshoz való jog:

Amikor automatikus úton dolgozzuk fel személyes adatait az Ön hozzájárulása alapján, például a Honlap használata során, akkor Önnek jogában áll kérni, hogy tárolt adatait strukturált, általánosan használt és gép által olvasható formátumban átadjuk Önnek vagy egy másik félnek. Ez csak az Ön által számunkra megadott személyes adatokra vonatkozik ha az adatkezelés jogalapja az Ön hozzájárulása vagy szerződés teljesítése. Az adathordozhatósághoz való jog alkalmazásának kizárására és korlátozására az Általános Adatvédelmi Rendelet szabályait kell alkalmazni (ilyen eset, ha Ön is nehézség nélkül hozzáfér ugyanahhoz az adathoz).

 A helyesbítés joga:

Ha az általunk kezelt személyes adatai helytelenek, vagy hiányosak, akkor Ön kérheti azok módosítását, kiegészítését. A módosítást követően a korábbi személyes adata nem állítható helyre.

 A törlés joga:

Ön kérheti tőlünk személyes adatainak törlését. A személyes adatok törlése iránti kérelemnek haladéktalanul eleget teszünk, de a törlési kérelem megtagadható, ha

(a)  Önnek folyamatban lévő ügye van az Ügyfélszolgálattal.

(b)  Visszaigazolt megrendelése van, amely még nem került szállításra, vagy részlegesen szállítottuk.

(c)  Fennálló és rendezetlen tartozása van felénk, a fizetési módtól függetlenül

(d)  Ha bármilyen terméket vásárolt, a tranzakcióhoz köthető személyes adatait a kiállított

bizonylaton könyvelési célokból megtartjuk

Az (a), (b) és ( c) pontokban felvázolt esetekben jogi igények előterjesztéséhez és érvényesítéshez fűződő jogos érdekből, (d) pont jogszabályban rögzített kötelezettségünkből fakadóan kezeljük személyes adatait.

A törlési kérelmének esetleges megtagadásáról és annak okáról tájékoztatjuk Önt. Törlési kérelem teljesítése után a törölt személyes adatok nem állíthatók helyre.

A tiltakozáshoz való joga

  • Ön bármikor tiltakozhat a saját helyzetével kapcsolatos okokból a közérdekű célból vagy jogos érdekből végzett adatkezelés ellen, ideértve a profilalkotást is. Ebben az esetben a Mediwel Kft. a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
  • A direkt marketinggel szembeni tiltakozás joga

Önnek joga van bármikor ellenvetéssel élni, vagy a korábban adott hozzájárulását megvonni a direkt marketinggel szemben, ideértve a direkt marketing céljából készített profilelemzést is. A direkt marketingről egyszerűen lemondhat, ha követi az erre vonatkozó utasításokat a marketing e-mailekben.

Korlátozás joga

Ön jogosult korlátozni a személyes adatainak feldolgozását, ha:

(a) Ha a Mediwel Kft. jogos érdekei alapján végzett feldolgozás ellen tiltakozna. Ekkor felfüggesztjük az adatok feldolgozását a jogos érdek igazolásának megtörténtéig.

(b) Ha nyilatkozata szerint a Mediwel Kft. által kezelt személyes adatai pontatlanok, ekkor korlátoznunk kell az ilyen adatok feldolgozását a személyes adatok pontosságának igazolásáig.

  • Ha a feldolgozás jogtalan, de ellenzi személyes adatai törlését. Ekkor az adatok törlése helyett kérheti személyes adatai korlátozását
  • Ha a Mediwel Kft adatkezelési célja megvalósult és így már nincs szükségünk az Ön személyes adataira, de a jogi kárigényei megvédése érdekében még meg kell tartania azokat.

3. Adatkezelés célok, az érintett adatok köre, az adatkezelés  jogalapja és az adatkezelés ideje

 Online vásárlás

Személyes adatait felhasználjuk arra, hogy feldolgozzuk online vásárlásait, kezeljük rendeléseit és visszaküldéseit online szolgáltatásunk keretében, és a kézbesítésről vagy szállítási problémák esetén értesítéseket küldjünk. Személyes adatait felhasználjuk a fizetések kezelésére. Személyes adatait felhasználjuk panaszkezelésre és a termékekkel kapcsolatos garanciális ügyintézéshez. A személyes adatait felhasználjuk azonosításra, annak ellenőrzésére, hogy betöltötte-e az online vásárláshoz előírt életkort, illetve arra, hogy külső feleknek igazoljuk az Ön címét.

  • kapcsolattartáshoz szükséges információk, így név, cím, e-mail cím és telefonszám
  • fizetési információ és fizetési előzmények
  • rendelési információ

Amennyiben a Honlapon van fiókja, akkor a fiókjával kapcsolatos, Ön által megadott, vagy a Honlap használata során generált személyes adatait is feldolgozzuk, például a

  • fiók- vagy tagsági azonosítóját
  • a vásárlási előzményeket

A harmadik feleknek továbbított személyes adatait arra használjuk, hogy az online vásárlása; szállítást végző vállalkozásnak visszaigazoljuk az Ön címét, a raktár- és terjesztő szolgáltatók a megrendelés kézbesítésével kapcsolatban használják fel azokat. A fizetési szolgáltatók a fizetés feldolgozásához használják fel.

Mi a jogalapja a személyes adatai feldolgozásának?

Személyes adatainak feldolgozása szükséges számunkra annak érdekében, hogy a megrendelést kezelhessük és kézbesítsük Önnek.

 Meddig történik adatkezelés?

Mindaddig kezeljük, amíg Ön fiókkal rendelkezik a Honlapon, vagy a vonatkozó jogszabályban rögzített adatkezelési kötelezettségünk fennáll.

Direkt marketing

Miért használjuk a személyes adatait?

Személyes adatait arra használjuk, hogy marketingajánlatokat, információs felméréseket és meghívókat küldjünk Önnek email, telefonhívások és postai levelek útján.

Milyen típusú személyes adatokat dolgozunk fel?

A következő kategóriákba tartozó személyes adatokat dolgozzuk fel

*kapcsolattartói információk, így e-mail címek, telefonszám és postai irányítószám

Amennyiben a Honlapon van fiókja, akkor a fiókjával kapcsolatos, Ön által megadott, vagy a Honlap használata során generált személyes adatait is feldolgozzuk, például a

  • név
  • cím
  • kor
  • vásárlási előzmények

Ki férhet hozzá az Ön személyes adataihoz?

A harmadik félnek adatot kizárólag az Ön felé fennálló szolgáltatási kötelezettségünk teljesítése miatt adunk át. Médiaügynökségeknek és technikai beszállítóknak adjuk át a fizikai és digitális direkt marketinganyagok terjesztéséhez.  Az adatait soha sem adjuk át, adjuk el vagy cseréljük el marketingcélokból.

Mi a jogalapja a személyes adatai feldolgozásának?

Személyes adatainak kezeléséhez az Ön által adott hozzájárulás teremt számunkra jogalapot, amit jogában áll bármikor visszavonni.

A direkt marketing célú adatkezelést a következő módokon mondhatja le:

  • követi az erre vonatkozó utasításokat a marketing e-mailekben
  • elérhetőségeink valamelyikén megkeres bennünket.

Mennyi ideig mentjük el az adatait?

Adatait megtartjuk direkt marketing céljából, amíg vissza nem vonja beleegyezését.

 

Honlap felhasználói fiók

Miért használjuk a személyes adatait?

Személyes adatait annak érdekében használjuk fel, hogy létrehozzuk és kezeljük személyes fiókját.
A Honlapon nyújtott szolgáltatások igénybevétele és a felhasználói élmény javítása mellett felhasználói fiókját használhatja arra is, hogy egyszerűen frissíthesse az olyan információkat, mint az elérhetőség vagy a fizetési információk. Lehetővé tesszük azt is, hogy termékeket mentsen el a kosarába és lehetővé tesszük, hogy értékelje és véleményezze a tőlünk vásárolt termékeket.

Milyen típusú személyes adatokat gyűjtünk?

Mindig feldolgozzuk felhasználónevét és jelszavát, amelyet a fiókjának regisztrációjakor megad nekünk.

A következő kategóriákba tartozó személyes adatokat dolgozzuk fel, amennyiben megadja nekünk a következőket

  • kapcsolattartói információk, így név, cím, telefonszám
  • születési dátum
  • nem
  • ország
  • fiókbeállítások

A következő kategóriákba tartozó személyes adatokat dolgozzuk fel, amennyiben vásárol tőlünk:

  • rendelési előzmények
  • szállítási információk
  • fizetési előzmények

Ki férhet hozzá az Ön személyes adataihoz?

A harmadik félnek átadott adatok kizárólag azt a célt szolgálják, hogy a vállalat teljesíthesse fent említett szolgáltatási kötelezettségét Ön felé, a weboldal optimalizálásához weboldal-ügynökségeket, a termékek értékeléséhez analitikai eszközöket használunk.

Mi a jogalapja a személyes adatai feldolgozásának?

A személyes adatainak feldolgozása a fiókjához az Ön beleegyezésén alapul, amikor létrehozza a Honlapon a fiókját.

Személyes adatainak feldolgozása annak érdekében, hogy a megfelelő termékinformációt nyújthassuk, jogos érdekünkön alapul. Múltbeli vásárlásai adatait a vonatkozó jogszabályban rögzített kötelezettségünk miatt kezeljük. Önkéntes hozzájárulását bármikor visszavonhatja a személyes adatai feldolgozását illetően. Amikor így tesz, a fiókja megszűnik.

Mennyi ideig mentjük el az adatait?

Adatait mindaddig megtartjuk, amíg aktív felhasználói fiókkal rendelkezik, illetve a vonatkozó jogszabályokban rögzített adatkezelési kötelezettségünk fennáll.

 

A törvényi kötelezettségek betartása

Miért használjuk fel a személyes adatait?

Személyes adatait felhasználjuk arra, hogy eleget tegyünk a vonatkozó jogszabályokba foglalt előírásoknak, bírósági végzéseknek és a hatóságok jogerős döntéseinek. Ebbe beletartozik az is, hogy vásárlását követően a személyes adatainak gyűjtését és ellenőrzését a hatályos jogszabályok szerint, azok betartása érdekében a könyvelésben elvégezzük.

Milyen fajta személyes adatokat dolgozunk fel?

A következő kategóriákba tartozó személyes adatokat dolgozzuk fel

  • ügyfélszám
  • rendelési szám
  • név
  • postai cím
  • tranzakció összege
  • tranzakció dátuma

 Ki fér hozzá a személyes adataihoz?

Személyes adatait megosztjuk a könyv- és számviteli rendszerünket szolgáltató informatikai vállalatokkal.

Mi a jogi alapja a személyes adatok feldolgozásának?

Az adatkezelést jogszabályba foglalt kötelezettségeinek való megfelelés miatt végezzük.

Mennyi ideig tároljuk az adatait?

Az adatait az országában hatályos könyvelési szabályoknak megfelelően tároljuk.

 

Sütik (cookie-k)

Miért használjuk?

Az Önnek nyújtott szolgáltatás testre szabása érdekében az Ön eszközén a Honlap használatakor kis adatcsomagot (ún. „cookie”-t, vagy „sütit”) helyeznek el. A süti célja az adott oldal minél magasabb színvonalú működésének biztosítása, személyre szabott szolgáltatások biztosítása, a felhasználói élmény növelése.

Milyen típusú személyes adatokat gyűjtünk?

Az Önnek nyújtott, személyre szabott szolgáltatások biztosítása során, süti alkalmazásával a következő Személyes adatokat kezelik: érdeklődési kör információk, Honlap használatának módja, preferenciák (böngészési előzmények alapján)

Mi a jogalapja a személyes adatai feldolgozásának?

A személyes adatainak gyűjtése és feldolgozása süti alkalmazásával az Ön beleegyezésén alapul.

 

Külső szolgáltatók

A Külső szolgáltatók rendszereiben kezelt Személyes adatok tekintetében a Külső szolgáltatók saját adatvédelmi tájékoztatójában foglaltak az irányadók.

Az Adatkezelő minden tőlük telhetőt megtesz annak érdekében, hogy a Külső szolgáltató a részére továbbított Személyes adatokat a jogszabályoknak megfelelően kezelje, és azokat kizárólag a Felhasználó által meghatározott vagy a jelen Tájékoztatóban alább rögzített célra használja fel. A Külső szolgáltatók a részükre az Adatkezelő által továbbított és általuk kezelt, vagy feldolgozott Személyes adatokat az Általános Adatvédelmi Rendelet által előírt rendelkezésekkel összhangban rögzítik, kezelik, ill. dolgozzák fel és erről nyilatkozatot tesznek az Adatkezelő részére.

Az Adatkezelő a Külső szolgáltatók számára végzett adattovábbításról a jelen Tájékoztató keretében tájékoztatja Önt.

 

Regisztrációt vagy belépést könnyítő Külső szolgáltatók

Az Adatkezelő a Szolgáltatások biztosításához kapcsolódóan együttműködik olyan Külső szolgáltatókkal, amelyek regisztrációt és belépést könnyítő alkalmazásokat biztosítanak a Felhasználók számára. Ezen együttműködés keretében egyes személyes adatok (pl. IP cím, e-mail, regisztrációs név) e Külső szolgáltatók által az Adatkezelő és/vagy az Adatfeldolgozó részére átadásra kerülhetnek. E Külső szolgáltatók a Személyes adatokat saját adatvédelmi irányelveik szerint gyűjtik, kezelik, továbbítják. Az Adatkezelővel együttműködő Regisztrációt vagy belépést könnyítő Külső szolgáltatók: Facebook Inc.

 

Webanalitikai és hirdetéskiszolgáló külső szolgáltatók

A Honlaphoz kapcsolódóan az Adatkezelő webanalitikai és hirdetéskiszolgáló Külső szolgáltatókkal működnek együtt.

E Külső szolgáltatók hozzáférhetnek a Felhasználó IP címéhez, ezen felül pedig sok esetben sütit, esetenként web beacon (az IP cím, a látogatott honlap rögzítésére szolgáló, a honlapokon, esetenként e-mailekben vagy mobil applikációkban alkalmazott webes jelölő), clicktag (egy adott hirdetésre történt kattintást azonosító jelölő mérőkód) vagy egyéb kattintásmérők használatával biztosítják a Szolgáltatások személyre szabását vagy elemzését, statisztikák készítését.

Az e Külső szolgáltatók által elhelyezett sütik bármikor törölhetők az Ön készülékéről, az Ön által használt böngésző megfelelő beállításával  pedig általában elutasítható a sütik használata. A Külső szolgáltatók által elhelyezett süti beazonosítása az adott sütihez kapcsolódó domain alapján történhet. A web beacon, a clicktag és az egyéb kattintásmérők visszautasítására az alkalmazott technikai megoldás miatt nincs lehetőség. E Külső szolgáltatók a részükre továbbított Személyes adatokat saját adatvédelmi tájékoztatóik szerint kezelik.

4. Módosítás, kapcsolat, panasztétel

  1. Jelen adatvédelmi tájékoztató módosítása

A személyes adatok védelmével foglalkozó, gyorsan fejlődő jogi szabályozás, vagy a biztonságosabb technológiák megjelenése miatt előfordulhat, hogy frissítenünk kell jelen Tájékoztatónkat, és így fenntartjuk a jogot, hogy egyoldalúan módosítsunk rajta. A jelentős változásokról mindig tájékoztatjuk Önt.

  1. Kapcsolat

Bármilyen, adatkezeléssel kapcsolatos kérdéssel, észrevétellel keressen minket az elérhetőségeink valamelyikén.

  1. Panasztétel, jogi út

Önt megilleti a jog, hogy az Önt érintő Adatkezeléssel kapcsolatos panaszával közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz forduljon. A hatóság elérhetőségei:

cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon: +36-1-391-1400; email: ugyfelszolgalat@naih.hu; honlap: www.naih.hu).

Az Ön jogait ért sérelem esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Ön választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Önt a kérésre tájékoztatjuk a jogorvoslat lehetőségéről és eszközeiről.

Budapest, 2018. május 21.