Adatkezelési tájékoztató

Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről; általános adatvédelmi rendelet, a továbbiakban: Rendelet) alapján készült jelen adatkezelési tájékoztató részletesen tartalmazza a Bonafort Kereskedelmi és Szolgáltató Kft. (a továbbiakban: “Adatkezelő”) tájékoztatását az a MEDIWIFI SZOLGÁLTATÁS megrendelés előtti kapcsolatfelvétellel összefüggő személyes adatok kezelésével kapcsolatban.
A kapcsolatfelvétellel összefüggő, adatkezeléssel kapcsolatos elérhetőségeink:
Cím: 1033 Budapest, Tanuló utca 1-3.
E-mail cím: dr.misek.janos@bonafort.hu

 

I. A kezelt adatok köre, az adatkezelés joglapja, célja, és az adatkezelés időtartama
A jelen tájékoztató a MEDIWIFI SZOLGÁLTATÁS megrendelése előtt megvalósuló kapcsolatfelvételhez szükséges adatkezelés szabályait tartalmazza. Az adatkezelés jogalapja az általános adatvédelmi rendelet alapján az érdeklődő, szolgáltatás megrendelését fontolgató személy önkéntes hozzájárulása.
Az adatkezelés célja, hogy az Adatkezelő a MEDIWIFI SZOLGÁLTATÁS megrendelése érdekében, illetve a szolgáltatásra vonatkozóan előzetes tájékoztatás nyújtása érdekében kapcsolatot vegyen fel.
1. A kezelt adatok
Az érdeklődést kifejező űrlapon szereplő összes adat, különösen érdeklődő neve, gyógyszertár neve, település, cím, elérhetőségi adatai (email cím, és telefonszám).
2. Adatkezelés időtartama
Az adatok a kapcsolatfelvétel folyamán, addig kerülnek kezelésre, ameddig az Adatkezelő számára egyértelművé válik, hogy az érdeklődő meg kívánja-e rendelni a MEDIWIFI SZOLGÁLTATÁST. Adatkezelő adatbázisát 1 év múlva kötelezően felülvizsgálja és töröl minden olyan adatot, ahol a kapcsolatfelvétel negatív eredménnyel zárult. Az adatait harmadik személynek nem továbbítjuk, azok kizárólag Adatkezelő kezelésében maradnak.
3. Az Érintett jogai
Az adatkezelés időtartamán belül az Érintettet az alábbi jogok illetik meg:
– személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz való hozzáférés,
– helyesbítéshez való jog
– adatkezelés korlátozása,
– törléshez való jog,
– tiltakozáshoz való jog,
– hordozhatósághoz való jog.
Amennyiben az Érintett jogaival élni kíván, az magától értetődően az azonosításával jár együtt, valamint az Adatkezelőnek az Érintettel kapcsolatban kell lennie. (Pl. az azonosítás érdekében személyes adatok megadása szükséges, de az azonosítás csak olyan adaton alapulhat, amelyet az Érintettet illetően az Adatkezelő kezelni jogosult).
Biztosítani kell, hogy az Adatkezelőnél elérhető maradjon az Érintett adatkezeléssel kapcsolatos panasza. Adatkezelő az adatkezeléssel kapcsolatos panaszokat legkésőbb 30 (harminc) napon belül válaszolja meg.
4. A hozzájárulás visszavonásának joga
Az Érintett bármikor jogosult az adatkezeléshez adott hozzájárulást visszavonni, ilyen esetben a megadott adatokat rendszereinkből töröljük.
5. A személyes adatokhoz és információkhoz való hozzáférés.
Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése megtörtént, és ha adatkezelés folyamatban van, jogosult arra, hogy:
– a kezelt személyes adatokhoz hozzáférést kapjon és
– a következő információkról az Adatkezelő tájékoztassa:
o az adatkezelés céljai;
o a kezelt személyes adatok köre;
o információ azon címzettekről vagy címzettek köréről, akikkel, illetve amelyekkel a személyes adatokat Adatkezelő közölte vagy közölni fogja;
o a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
o az Érintett azon joga, hogy indokolt esetben kérelmezheti az Adatkezelőtől a vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhat az ilyen személyes adatok kezelése ellen;
o a felügyeleti hatósághoz címzett panasz benyújtásának joga;
o ha az adatokat nem az Érintettől gyűjtötték be, a forrásukra vonatkozó minden elérhető információ;
Adatkezelő jelen adatkezelése során automatizált döntéshozatalt, profilalkotást nem alkalmaz.
A jog gyakorlásának célja az adatkezelés jogszerűségének megállapítására és ellenőrzésére irányulhat, ezért többszöri tájékoztatás kérés esetén Adatkezelő méltányos és arányos költségtérítést számolhat fel a tájékoztatás teljesítéséért cserébe.

A személyes adatokhoz való hozzáférést Adatkezelő úgy biztosítja, hogy az az Érintett azonosítását követően emailben juttatja el az Érintetthez a kezelt személyes adatokat és az információkat. (A kérelmében meg kell jelölni, hogy az Érintett személyes adatokhoz kér hozzáférést, vagy az adatkezeléssel kapcsolatos információkat kéri).
6. Helyesbítéshez való jog.
Az Érintett jogosult arra, hogy kérésére Adatkezelő késedelem nélkül helyesbítse a vonatkozó pontatlan személyes adatokat.
7. Adatkezelés korlátozása
Az Érintett jogosult, hogy kérésére Adatkezelő korlátozza az adatkezelést, amennyiben bármelyik alábbi feltétel teljesül:
– Adatkezelőnek már nincs szüksége a személyes adatokra a megjelölt adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
– az adatkezelés jogellenes, és az Érintett ellenezi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
– az Érintett tiltakozott az adatkezelés ellen, de Adatkezelő jogos érdeke is megalapozhatja az adatkezelést, ez esetben amíg megállapításra nem kerül, hogy Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben, az adatkezelést korlátozni kell;
– az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy Adatkezelő ellenőrizze a személyes adatok pontosságát.
Az adatkezelés korlátozása esetén, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Adatkezelő az Érintettet az adatkezelés korlátozásának feloldásáról előzetesen – legalább a korlátozás feloldását megelőző 3 (három) munkanappal – tájékoztatja.
8. Törlés – elfeledtetés
Az Érintett jogosult arra, hogy Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok közül valamelyik fennáll:
– az Érintett visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja;
– a személyes adatokra már nincs szükség abból a célból, amelyből azokat Adatkezelő gyűjtötte vagy más módon kezelte;
– a személyes adatokat Adatkezelő jogellenesen kezelte és ez a panasz alapján megállapítást nyert,
– az Érintett tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok (azaz jogos érdek) az adatkezelésre,
– a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
A Rendelet alapján törlés nem alkalmazandó, amennyiben az adatkezelés szükséges:
– a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
– a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
– jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
9. Jogorvoslati lehetőségek
Amennyiben alappal feltételezhető, hogy az Adatkezelő megsértette valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítette az Érintett valamely megalapozott és jogos kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálati eljárását kezdeményezheti (levelezési cím: 1530 Budapest, Pf.: 5., e-mail: ugyfelszolgalat@naih.hu).
Tájékoztatjuk emellett arról is, hogy az adatkezelésre vonatkozó törvényi rendelkezések megsértése esetén, vagy ha az Adatkezelő nem teljesítette valamely kérelmét, akkor az Adatkezelővel szemben polgári pert indíthat bíróság előtt.
10. Egyéb rendelkezések
Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót az adatkezelés célját és jogalapját nem érintő módon módosítsa.
Olyan esetben, ha az Adatkezelő a gyűjtött adatokkal kapcsolatban a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni a további adatkezelést megelőzően tájékoztatja Érintettet az adatkezelés céljáról és az alábbi információkról:
– a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, akkor az időtartam meghatározásának szempontjairól;
– azon jogáról, hogy kérelmezheti az Adatkezelőtől a vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhat a személyes adatok kezelése ellen, valamint a hozzájáruláson, vagy szerződéses kapcsolaton alapuló adatkezelés esetén kérheti az adathordozhatósághoz való jog biztosítását;
– hozzájáruláson alapuló adatkezelés esetén arról, hogy a hozzájárulást bármikor visszavonhatja,
– a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
– arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e valamint, hogy az Érintett köteles-e a személyes adatokat megadni továbbá, hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása;
– az automatizált döntéshozatal tényéről (különösen profilalkotás esetén), valamint az alkalmazott logikára és arra vonatkozóan világosan megfogalmazott információkat, hogy az ilyen adatkezelés milyen jelentőséggel, és az Érintettre nézve reálisan milyen várható következményekkel bír.
Az adatkezelés csak ezt követően kezdődhet meg, amennyiben az adatkezelés jogalapja hozzájárulás, az adatkezeléshez a tájékoztatáson felül az Érintettnek hozzá is kell járulnia.
Az informatikai rendszerek működtetése során a szükséges jogosultságkezelési, belső szervezési és technikai megoldásokkal biztosítjuk, hogy adatai illetéktelen személyek birtokába ne juthasson, illetéktelen személyek az adatokat ne tudják törölni, kimenteni a rendszerből, vagy módosítani. Az adatvédelmi és adatbiztonsági követelményeket érvényre juttatjuk adatfeldolgozóinkkal szemben is.
Az esetleges adatvédelmi incidensekről nyilvántartást vezetünk, amennyiben szükséges, a felmerülő incidensekről haladéktalanul írásban tájékoztatjuk.
Adatkezelő adatvédelmi tisztviselő alkalmaz.

Jelen Adatkezelési Tájékoztató 2018. október 09. napjától érvényes.