Adatkezelési tájékoztató A VITAMED PHARMA Kft. (6720 Szeged, Szécheyi tér 2/A fsz. 6., cg.: 06-09-009134, képviseletébe dr. Zoltai Gergely ügyvezető, a továbbiakba: Adatkezelő) a gazdasági tevékeysége sorá az éritettek (a továbbiakba együttese ) t kezeli. Az adatok kezelésével összefüggésbe Adatkezelő ezúto tájékoztatja az eket jogaik gyakorlásáak módjáról és lehetőségeiről. 1. FOGALMAK a) Adatkezelő : az a természetes vagy jogi személy, közhatalmi szerv, ügyökség vagy bármely egyéb szerv, amely a adatok kezeléséek céljait és eszközeit öállóa vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uiós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére voatkozó külöös szempotokat az uiós vagy a tagállami jog is meghatározhatja. b) Személyes adat : azoosított vagy azoosítható természetes személyre ( éritett ) voatkozó bármely iformáció; azoosítható az a természetes személy, aki közvetle vagy közvetett módo, külööse valamely azoosító, például év, szám, helymeghatározó adat, olie azoosító vagy a természetes személy testi, fiziológiai, geetikai, szellemi, gazdasági, kulturális vagy szociális azoosságára voatkozó egy vagy több téyező alapjá azoosítható; c) Adatkezelés : a adatoko vagy adatállomáyoko automatizált vagy em automatizált módo végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, redszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekités, felhaszálás, közlés továbbítás, terjesztés vagy egyéb módo törtéő hozzáférhetővé tétel útjá, összehagolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés; d) Az adatkezelés korlátozása : a tárolt adatok megjelölése jövőbeli kezelésük korlátozása céljából; e) Profilalkotás : adatok automatizált kezeléséek bármely olya formája, amelyek sorá a adatokat valamely természetes személyhez fűződő bizoyos jellemzők értékelésére, külööse a mukahelyi teljesítméyhez, gazdasági helyzethez, egészségi állapothoz, prefereciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére haszálják; f) Adatfeldolgozó : az a természetes vagy jogi személy, közhatalmi szerv, ügyökség vagy bármely egyéb szerv, amely az adatkezelő evébe adatokat kezel; 1
g) Címzett : az a természetes vagy jogi személy, közhatalmi szerv, ügyökség vagy bármely egyéb szerv, akivel vagy amellyel a adatot közlik, függetleül attól, hogy harmadik fél-e. Azo közhatalmi szervek, amelyek egy egyedi vizsgálat keretébe az uiós vagy a tagállami joggal összhagba férhetek hozzá adatokhoz, em miősülek címzettek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy felelje az adatkezelés céljaiak megfelelőe az alkalmazadó adatvédelmi szabályokak; h) Az éritett hozzájárulása : az éritett akaratáak ökétes, kokrét és megfelelő tájékoztatáso alapuló és egyértelmű kiyilváítása, amellyel az éritett yilatkozat vagy a megerősítést félreérthetetleül kifejező cselekedet útjá jelzi, hogy beleegyezését adja az őt éritő adatok kezeléséhez; i) Adatvédelmi icides : a biztoság olya sérülése, amely a továbbított, tárolt vagy más módo kezelt adatok véletle vagy jogellees megsemmisítését, elvesztését, megváltoztatását, jogosulatla közlését vagy az azokhoz való jogosulatla hozzáférést eredméyezi. 2. ADATKEZELÉS JOGALAPJA Az adatkezelés jogalapja mide alább adatkezelésre a természetes személyekek a adatok kezelése tekitetébe törtéő védelméről és az ilye adatok szabad áramlásáról, valamit a 95/46/EK redelet hatályo kívül helyezéséről (általáos adatvédelmi redelet) szóló az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 Redelet ( Redelet ) 6. cikk (1) bekezdéséek a) potja alapjá az éritett ökétes hozzájárulása alapjá kerül sor. Az jogosult az Adatkezelőhöz itézett írásos bejeletés útjá az adatkezeléshez adott hozzájárulását részlegese vagy teljese visszavoi, illetve az törlését kéri. 3. KEZELT ADATOK KÖRE, ADATKEZELÉS CÉLJA ÉS IDEJE Adatkezelés Kezelt adatok köre Adatkezelés időtartama Adatkezelés célja Adatkezelés jogalapja Öéletrajzok átvétele Az éritettek A beküldő yilatkozata A jeletkezők esetleges hozzájárulása.. alapjá. felvétele. Mukavállalók, taulók, egyéb jogviszoyba foglalkoztatottak személyi ayagaiak kezelése Az éritettek A mukaviszo y feállása alatt, illetőleg a jogszabályba A mukáltatói kötelezettségek. Jogszabály (Muka Törvéyköyve, Mt) előírása és éritett hozzájárulása.. Bérszámfejtő program adatbázisa Mukavállaló k Mukáltatói kötelezettség Jogszabály előírása (Mt.). Adóbevallások Mukavállaló A Mukáltatói Jogszabály 2
elkészítése, jövedelemigazoláso k kiállítása, adatszolgáltatások. k mukaviszo y feállása alatt, jogszabályba. kötelezettség. előírása (Mt.)és éritett hozzájárulása. kamerás vagyovédelem Egyéi vállalkozókkal, magászemélyek kötött szerződések eseté k kezelése Csomagküldő szolgáltatást igéybe vevők ak kezelése Bolti lopás eseté lopási jegyzőköyvbe adatrögzítés Törzsvásárlói kártya igéylőlapo a vevő ak felvétele, azok továbbítása Üzleti parter vállalkozások magászemély alkalmazottaiak, képviselőiek. Nyereméyjátékba résztvevő magászemélyek Hírlevél küldeméy címzettjéek Vevők, mukavállalók képmása (főszabály 3 ap) időtartam. időtartam. idő Szerződésbe időtartam Szerződésbe Vagyovédelem Szerződés Szerződés Szabálysértési és bütető törvéyköyv előírása. Szerződést Szerződés Kötelem Szerződés hozzájárulása Szerződéses megállapodás Szerződéses megállapodás Jogszabály előírása.. hozzájárulása. Szerződéses megállapodás. hozzájárulása hozzájárulása 3
4. ADATOKAT MEGISMERŐ SZEMÉLYEK KÖRE, ADATFELDOLGOZÁS Az adatokat elsődlegese az Adatkezelő, illetve az Adatkezelő belső mukatársai jogosultak megismeri, azokat em teszik közzé, harmadik személyek részére a jele Adatkezelési Tájékoztatóa ako túl em adják át. Adatkezelő az alábbi adatfeldolgozókat veszi igéybe: - köyvelés? - jogi szolgáltatás: Havas Ügyvédi Iroda, 6721 Szeged, Szt. Istvá tér 16. - riasztóredszerek kezelése: - kameraredszerek kapcsá:. - gépjármű GPS yomkövetés? 5. ADAT TOVÁBBÍTÁSA Az Adatkezelő a rögzített adatokat a felek közötti szerződés alapjá továbbíthatja. Ameyibe a 6. potba rögzített módo az az Adatkezelőhöz fordul, tájékoztatást kap Adatkezelőtől az ak esetleges továbbításáról. 6. ÉRINTETTET MEGILLETŐ JOGOK a) Tájékoztatás és a adatokhoz való hozzáférés Az ek joga va arra, hogy az Adatkezelő által tárolt t és a kezelésükkel kapcsolatos iformációkat megismerhesse, bármikor kikérje, elleőrizze, hogy az Adatkezelő milye adatot tart yilvá róla, továbbá és jogosult arra, hogy a adatokhoz hozzáférést kapjo. Az az adatokhoz való hozzáférésre iráyuló kérelmét írásba köteles eljuttati az Adatkezelő részére és az igéyelt adatokat írásba (elektroikusa vagy postai úto küldött levélbe) adja meg az Adatkezelő szóbeli tájékoztatást ezzel összefüggésbe em ad. Hozzáférési jog gyakorlása eseté a tájékoztatás a következő adatokra terjed ki: - kezelt adatok köréek meghatározása, - adatkezelés célja, ideje, jogalapja a kezelt adatok köréek tekitetébe, - adattovábbítás: kiek a részére kerültek továbbításra az adatok, vagy kerülek továbbításra a későbbiekbe, - adatforrás megjelölése. Az Adatkezelő a adatok papíralapú vagy elektroikus másolatát első alkalommal igyeese biztosítja az éritett részére. Az éritett által kért további másolatokért az Adatkezelő admiisztratív költségeke alapuló díjat számíthat fel. Ha az éritett elektroikus úto kéri a másolat kiadást úgy, az iformációkat emailbe, széles körbe haszált elektroikus formátumba bocsátja az Adatkezelő az éritett redelkezésre. Az éritett a tájékoztatást követőe, ameyibe az adatkezeléssel, a kezelt adatok helyességével em ért egyet, úgy a jele potba ak szerit kérelmezheti a rávoatkozó adatok helyesbítését, kiegészítését, törlését, kezeléséek korlátozását, tiltakozhat az ilye adatok kezelése elle, illetve a 7. potba eljárást kezdeméyezhet. b) A kezelt adatok helyesbítéséhez, kiegészítéséhez való jog 4
Az éritett kérelmére az Adatkezelő idokolatla késedelem élkül helyesbíti az éritett által, írásba megjelölt potatla adatokat, illetve a hiáyos adatok kiegészítését elvégzi az éritett által megjelölt tartalommal. Az Adatkezelő mide olya címzettet tájékoztat a helyesbítésről, kiegészítésről, akivel a adatot közölte, kivéve, ha ez lehetetleek bizoyul, vagy aráytalaul agy erőfeszítést igéyel. Az éritettet e címzettek ról tájékoztatja, ha ezt írásba kérelmezi. c) Adatkezelés korlátozáshoz való jog Az éritett jogosult arra, hogy írásbeli kérelme eseté az Adatkezelő korlátozza az adatkezelést, ha az éritett vitatja a adatok potosságát, ez esetbe a korlátozás arra az időtartamra voatkozik, amely lehetővé teszi, hogy Az Adatkezelő elleőrizze a adatok potosságát. az adatkezelés jogellees, és az éritett ellezi az adatok törlését, és ehelyett kéri azok felhaszálásáak korlátozását, az Adatkezelőek már ics szüksége a adatokra adatkezelés céljából, de az éritett igéyli azokat jogi igéyek előterjesztéséhez, érvéyesítéséhez vagy védelméhez, az éritett tiltakozik az adatkezelés elle; ez esetbe a korlátozás arra az időtartamra voatkozik, amíg megállapításra em kerül, hogy az Adatkezelő jogos idokai elsőbbséget élvezek-e az éritett jogos idokaival szembe. Az Adatkezelő az éritettet, akiek kérelmére korlátozta az adatkezelést, az adatkezelés korlátozásáak feloldásáról előzetese tájékoztatja. d) Törléshez (elfeledtetéshez) való jog Az éritett kérésére az Adatkezelő idokolatla késedelem élkül törli az éritettre voatkozó adatokat, ha a idokok valamelyike feáll: a adatokra már ics szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módo kezelte; az éritett visszavoja az adatkezelés alapját képező hozzájárulását, és az adatkezelések ics más jogalapja; az éritett saját helyzetével kapcsolatos okokból tiltakozik az adatkezelés elle, és ics jogszerű ok az adatkezelésre, az éritett tiltakozik a rá voatkozó adatok közvetle üzletszerzés célból törtéő ak kezelése elle, ideértve a profilalkotást is, ameyibe az a közvetle üzletszerzéshez kapcsolódik, a adatokat az Adatkezelő jogelleese kezeli; a adatok gyűjtésére közvetleül gyermekekek kíált, iformációs társadalommal összefüggő szolgáltatások kíálásával kapcsolatosa került sor. Az éritettet a törléshez, elfeledtetéshez való jogával em élhet, ha az adatkezelés szükséges a véleméyyilváítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; épegészségügy területét éritő közérdek alapjá; 5
a közérdekű archiválás céljából, tudomáyos és törtéelmi kutatási célból vagy statisztikai célból, ameyibe a törléshez való jog gyakorlása lehetetleé teé vagy komolya veszélyezteté ezt az adatkezelést; vagy jogi igéyek előterjesztéséhez, érvéyesítéséhez, illetve védelméhez. e) Adathordozhatósághoz való jog Az adathordozhatóság azt teszi lehetővé, hogy az éritett megszerezhesse és a továbbiakba felhaszálhassa az Adatkezelő redszerébe megtalálható általa átadott saját t, saját céljaira és külöböző szolgáltatóko keresztül. Mide esetbe az éritett által átadott adatokra korlátozódik a jogosultság, egyéb adatok hordozhatóságára lehetőség ics. (pl. statisztika, trazakciós adatok stb.) Az éritett a rá voatkozó, az Adatkezelő redszerébe megtalálható adatokat: tagolt, széles körbe haszált, géppel olvasható formátumba megkapja, jogosult más adatkezelőhöz továbbítai, kérheti az adatok közvetle továbbítását a másik adatkezelőhöz ha ez techikailag megvalósítható az Adatkezelő redszerébe. Az Adatkezelő az adathordozhatóságra voatkozó kérelmet kizárólag emailbe vagy postai úto írt kérelem alapjá teljesíti. A kérelem teljesítéséhez szükséges, hogy az Adatkezelő meggyőződjö arról, hogy valóba az arra jogosult éritett kívá éli e jogával. Ehhez szükséges, hogy az éritett kérelmébe megadja a azo t, melyet az Adatkezelő részére valamely a Holapo vagy egyéb módo megadott részére aak érdekébe, hogy be tudja azoosítai az igéylő éritettet a redszerébe lévő adatok felhaszálásával. Az éritett e jog keretébe legfeljebb azo adatok hordozhatóságát igéyelheti, melyet ökétese megadott az Adatkezelő részére. A jog gyakorlása em jár automatikusa az adatak az Adatkezelő redszereiből való törlésével. f.) Tiltakozás adatok kezelése elle Az éritett a saját helyzetével kapcsolatos okokból bármikor tiltakozhat ak kezelése elle, ideértve a profilalkotást is illetve az éritett jogosult arra, hogy bármikor tiltakozzo a rá voatkozó adatok közvetle üzletszerzés célból törtéő kezelése elle, ideértve a profilalkotást is. Ha az éritett tiltakozik a adatok közvetle üzletszerzés érdekébe törtéő kezelése elle, akkor a adatok a továbbiakba e célból em kezeli az Adatkezelő. Az éritett tiltakozi írásba (emailbe vagy postai úto) tud. g.) Kérelem teljesítéséek határideje Az Adatkezelő idokolatla késedelem élkül, de mideféleképpe a 6. f.) pot szeriti bármely kérelem beérkezésétől számított egy hóapo belül tájékoztatja az éritettet a hozott itézkedésekről. Szükség eseté, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a további két hóappal meghosszabbítható, de ez esetbe a késedelem okaiak megjelölésével az Adatkezelő a kérelem kézhezvételétől számított egy hóapo belül tájékoztatja az éritettet. Ha az éritett elektroikus úto yújtotta be a kérelmet, a tájékoztatást az Adatkezelő elektroikus úto adja meg, kivéve, ha azt az éritett máskét kéri. 7. JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK 6
Az éritett jogait emailbe vagy postai úto küldött kérelembe gyakorolhatja. Telefoo keresztül bármely jog érvéyesítésére ics lehetőség. Az éritett a jogait az alábbi elérhetőségeke gyakorolhatja: Név: dr. Zoltai Gergely ügyvezető Levelezési cím: VITAMED PHARMA Kft. 6720 Szeged, Szécheyi tér 2/A Telefoszám: vezetékest! E-mailcím: ifo@vitamed.hu Az éritett jogait érvéyesítei em tudja, ha az Adatkezelő bizoyítja, hogy ics abba a helyzetbe, hogy azoosítsa az éritettet. Ha az éritett kérelme egyértelműe megalapozatla vagy túlzó (külööse az ismétlődő jellegre figyelemmel) az Adatkezelő a kérelem teljesítéséért ésszerű mértékű díjat számíthat fel vagy megtagadhatja az itézkedést. Eek bizoyítása az Adatkezelőt terheli. Ha az Adatkezelőek kétsége merül fel a kérelmet beyújtó természetes személy kilétével kapcsolatba, további, a kérelmező személyazoosságáak megerősítéséhez szükséges iformációk yújtását kérheti. Az éritett a Redelet, valamit a Polgári Törvéyköyv (2013. évi V. törvéy) alapjá - Nemzeti Adatvédelmi és Iformációszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c.; www.aih.hu) fordulhat, vagy Bíróság előtt érvéyesítheti jogait. 8. ADATVÉDELMI INCIDENSEK KEZELÉSE Az adatvédelmi icides a biztoság olya sérülése, amely a továbbított, tárolt vagy más módo kezelt adatok véletle vagy jogellees megsemmisítését, elvesztését, megváltoztatását, jogosulatla közlését vagy az azokhoz való jogosulatla hozzáférést eredméyezi. Az Adatkezelő az adatvédelmi icidessel kapcsolatos itézkedések elleőrzése, a felügyeleti hatóság tájékoztatása, valamit az éritett tájékoztatása céljából yilvátartást vezet, amely tartalmazza az icidessel éritett adatok körét, az éritettek körét és számát, az icides időpotját, körülméyeit, hatásait, az elhárítására megtett itézkedéseket. Ha az Adatkezelő úgy ítéli meg, hogy egy adott icides magas kockázattal jár az éritettek jogaira és szabadságaira ézve, idokolatla késedelem élkül, de legfeljebb 72 órá belül tájékoztatja az éritettet és a felügyeleti hatóságot az adatvédelmi icidesről. 9. ADATBIZTONSÁG Az Adatkezelő kötelezi magát, hogy godoskodik az adatok biztoságáról, megteszi továbbá azokat a techikai itézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyeek, illetőleg midet megtesz aak érdekébe, hogy megakadályozza azok megsemmisülését, jogosulatla felhaszálását és jogosulatla megváltoztatását. Kötelezi magát arra is, hogy mide olya harmadik felet, akikek az adatokat esetlegese továbbítja vagy átadja, ugyacsak felhívja ez iráyú kötelezettségeiek teljesítésére. 10. EGYÉB RENDELKEZÉSEK Adatkezelő fetartja a jogot, hogy jele Adatkezelési Tájékoztatót az ek előzetes értesítése mellett egyoldalúa módosítsa. A módosítás a www.vitamed.hu oldalo való közzétételt követőe lép hatályba. 7
Jele Adatkezelési Tájékoztató 2018. május 25. apjától érvéyes. Az Adatkezelési Tájékoztató elérhető: www.vitamed.hu, illetőleg papír alapú formátumba az Adatkezelő székhelyé. Szeged, 2018. május 25. dr. Zoltai Gergely ügyvezető 8