Adatkezelési tájékoztató

Elfogadás dátuma: 2022-02-26

epatikak.hu webshop az Ön alább részletezett személyes adatait kezeli a Felhasználóval való kapcsolatfelvétel és a rendelés teljesítése céljából, ezért Önt – mint érintettet – az alábbiakról tájékoztatjuk. Az Európai Parlament és a Tanács (EU) 2016/679 (2016. április 27.) számú általános adatvédelmi rendelete (a továbbiakban: „GDPR”) 12. és 13. Cikke alapján a jelen tájékoztató útján hozzuk az érintett tudomására, hogy jelen tájékoztatóban részletezett adatkezelés a GDPR 6. cikk (1) b) pontján alapul, ennek megfelelően az adatkezelés az érintettel kötött szerződés teljesítéséhez szükséges akként, hogy a jogszerűen felvett adatok kezeléséhez az érintetteknek hozzájárulniuk nem kell, tájékoztatásuk azonban nélkülözhetetlen – ezért az E-patikak webshop kft (székhelye: Kiss Áron u. 40.; 27532272-1-09) közzéteszi az alábbi adatkezelési tájékoztatót.

Az adatkezelő:

E-patikak webshop kft (székhelye: Kiss Áron u. 40.; Cg )

Adatfeldolgozók:

Tájékoztatjuk az érintettet, hogy az Adatkezelő adatfeldolgozót vesz igénybe az epatikak.hu gyógyszerkereskedelmi Platform működtetésével összefüggő egyes adatkezelési műveletek elvégzése tekintetében. Adatfeldolgozóként jár el a következő szervezet:

A tartalom szolgáltatás tekintetében:

Novodata Zrt
székhelye: 138 Budapest, Váci út 182.
cégjegyzékszáma: 01 10 041511
adószáma: 10446616241

Tájékoztatjuk továbbá az érintettet, hogy az online bankkártyás fizetést a Simple Pay Fizetési Rendszer teszi lehetővé, amelynek üzemeltetője az OTP Mobil Szolgáltató Korlátolt Felelősségű Társaság (székhelye: 1143 Budapest, Hungária krt. 17-19., cégjegyzékszáma: 01-09-174466, adószáma: 24386106-2-42), de az Adatkezelő a fizetési rendszer üzemeltetőjének személyes adatot nem ad át, a Simple Pay rendszer üzemeltetése tekintetében az OTP Mobil Szolgáltató Kft. önálló adatkezelő.

Az adatkezelés jogalapja:

Az adatkezelés jogalapja: az érintettel kötött szerződés teljesítéséhez szükséges adatkezelés a GDPR 6. cikk (1) b) pontja alapján.

Az adatkezelés célja:

Az érintettel való kapcsolattartás és a megrendelés teljesítése. Vásárlói fiók létrehozását követően felhasználónak nem kell minden egyes alkalommal újból megadni az adatait a bejelentkezéshez, az applikáció használatához, tehát az adatkezelés célja a Platform hatékony használata, a jövőbeni vásárlások megkönnyítése.

A kezelt adatok köre:

Az érintett neve, e-mail-címe, jelszava, továbbá bármely olyan egyéb személyes adat, amit az érintett a felhasználói fiók létrehozásához önkéntesen megad.

Az adatkezelés időtartama:

A felhasználói fiók regisztrációját követően az adatkezelő az adatokat addig kezeli, míg az érintett a felhasználói fiókját nem törli. Inaktív felhasználói fiók esetén az utolsó bejelentkezéstől számított 2 év elteltével szintén az adatok törlésére kerül sor.

Adatbiztonság:

Az adatkezelő minden szükséges biztonsági lépést, szervezési és technikai intézkedést megtesz a személyes adatok legmagasabb szintű biztonsága, illetve az azokhoz való jogosulatlan hozzáférés, azok megváltoztatásának, megsemmisítésének, felhasználásának, nyilvánosságra hozatalának és törlésének védelmében, valamint a véletlen megsemmisülés és sérülés megakadályozása ellen, valamint az alkalmazott technika megváltozásából fakadó hozzáférés érdekében.

Adattovábbítás:

Az adatkezelő a megjelölt céloktól eltérő célra a személyes adatokat nem használja. Személyes adatokat harmadik személyeknek csak az érintett előzetes írásbeli hozzájárulása esetén adunk át. Ez nem vonatkozik az esetleges, törvény alapján kötelező adattovábbításokra. Az adatkezelő az egyes hatósági adatkérések teljesítése előtt minden egyes adat tekintetében megvizsgálja, hogy valóban fennáll-e az adattovábbítás jogalapja.

Az érintett jogai:

Az érintett a GDPR 13. cikke alapján tájékoztatást kérhet személyes adatai kezeléséről, a 15. cikk alapján joga van ahhoz, hogy a személyes adatokhoz és azokkal kapcsolatos, a hivatkozott cikkben felsorolt információkhoz hozzáférést kapjon, a 16. cikk alapján kérheti személyes adatainak helyesbítését, illetve a 17. cikk alapján törlését, vagy a 18. cikk szerint az adatok kezelésének a korlátozását, továbbá a 21. cikkben foglaltak szerint tiltakozhat személyes adatainak kezelése ellen, valamint a 20. cikkben megjelölt esetekben megilleti az adathordozhatósághoz való jog. Ezek a jogok nem abszolút jellegűek, így a kérése teljesítésére kizárólag a felsorolt jogszabályhelyekben meghatározott feltételek esetén van mód. Az érintettnek a jogai gyakorlására irányuló igényét e-mailben az info@epatikak.hu címre kell eljuttatnia, amire 1 hónapon belül választ kap az adatkezelőtől.

Jogorvoslati lehetőségek:

Az Infotv. 22. §-a szerint az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat, valamint az 52. § (1) bekezdése szerint a Nemzeti Adatvédelmi és Információszabadság Hatóságnál bejelentéssel vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll. A per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Hírlevél:

Az adatkezelés célja: gazdasági reklámot is tartalmazó e-mail hírlevelek küldése az érdeklődők részére, tájékoztatás az aktuális információkról, akciókról, direktmarketing tartalmú megkeresések, személyre szóló ajánlatok készítése, kapcsolattartás. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, GDPR 6. cikk (1) a., az Eker. tv. 13/A. §-a és a Grt. 6. § (5) bekezdése.

A kezelt személyes adatok típusa: azonosítószám, dátum, időpont, e-mail cím, név, születési év, felhasználó címének irányítószáma, a feliratkozót érdeklő témák, a meglátogatott oldal címe, a felhasználó számítógépének operációs rendszerével és böngészőjével kapcsolatos adatok, a felhasználó számítógépének IP címe és a direktmarketing célú megkereséshez adott hozzájárulás.

Az IP cím olyan számsorozat, mellyel az internetre fellépő felhasználók számítógépei, mobil eszközei egyértelműen azonosíthatók. Az IP címek segítségével akár földrajzilag is lokalizálható az adott számítógépet használó látogató. A meglátogatott oldalak címe, valamint a dátum, időpont adatok önmagukban az érintett azonosítására nem alkalmasak, azonban egyéb (pl. regisztráció során megadott) adatokkal összekapcsolva alkalmasak arra, hogy segítségükkel a felhasználóra vonatkozó következtetéseket lehessen levonni.

Az adatkezelés időtartama:
- a felhasználó hozzájárulásának visszavonásáig, de legfeljebb
- a felhasználó utolsó adatfrissítésétől számított 12 hónap.
A direkt marketing üzenetek továbbításához adott hozzájárulás visszavonását a hírlevélben található "leiratkozom" linken keresztül lehet kérni:
Adatfeldolgozói feladat: a hírlevél feliratkozók személyes adatainak automatizált vagy nem automatizált módon történő gyűjtése, rögzítése, tárolása, korlátozása, törlése, megsemmisítése.