Az üzemeltető tájékoztatási kötelezettsége
ügyfél, egyéb természetes személy
(Az érintettek tájékoztatása az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) 13. és 14. cikke szerinti adatkezelési műveletekben történő személyes adatok kezeléséről és szolgáltatásáról, a személyes adatok védelméről és egyes törvények módosításáról, valamint egyes törvények módosításáról szóló 18/2018. évi CXC. törvény 19. §-a alapján).
- A közös üzemeltetők azonosítása és elérhetőségei:
Főbb üzemeltető: Medical Uniforms spol. s.r.o.
Bejegyzett székhely / telephely: Rastislavova 68, 040 01 Košice, Szlovákia
bejegyezve a Kassai Járásbíróság Cégnyilvántartásában, Sro részleg, 67635/V sz. betétlap
Cégjegyzékszám: 50049003
Adószám: 2120160834
ÁFA‑azonosító: SK2120160834
Ügyvezetők: Peter Hirjak
Honlap: www.medical-uniforms.hu
Vállalati e‑mail: info@medical-uniforms.hu, tomas.schuster@all4vets.eu
Telefon: +421908746478
Közös üzemeltető: all4vets spol.s.r.o.
Bejegyzett székhely / telephely: Teplická 2246/111A, 92101 Piešťany, Szlovákia
bejegyezve a Nagyszombati Járásbíróság Cégnyilvántartásában, Sro részleg, bejegyzési szám: 27944/T.
Cégjegyzékszám: 46304614
Adószám: 2023316229
ÁFA‑azonosító: SK2023316229
Ügyvezetők: MVDr. Tomáš Schuster, MVDr. Katarína Schuster Čentešová
Honlap: www.all4vets.eu
Vállalati e‑mail: info@all4vets.eu
Telefon: +421907145915
Közös üzemeltető: Catopharm spol. s.r.o.
Bejegyzett székhely / telephely: Radlinského 7685/37, 921 01 Piešťany, Szlovákia
bejegyezve a Nagyszombati Járásbíróság Cégnyilvántartásában, Sro részleg, bejegyzési szám: 36163/T.
Cégjegyzékszám: 35949341
Adószám: 2022044145
ÁFA‑azonosító: SK2022044145
Ügyvezetők: MVDr. Tomáš Schuster, MVDr. Katarína Schuster Čentešová, MVDr. Andrej Pavlačka.
Honlap: www.catopharm.sk
Vállalati e‑mail: info@catopharm.sk
Telefon: +421915974046
Közös üzemeltető: MED Uniforms, spol. s r.o.
Bejegyzett székhely / telephely: Galvaniho 7/D, 821 04 Pozsony - Ružinov kerület, Szlovákia
bejegyezve a Pozsony I. Járásbíróság Cégnyilvántartásában, Sro részleg, bejegyzési szám: 27944/T.
Cégjegyzékszám: 55198848
Adószám: 2121927071
Ügyvezetők: Ing. Dominika Galbavá Némová, MVDr. Tomáš Schuster
Képviseli: MVDr. Tomáš Schuster - ügyvezető igazgató
Honlap: www.med-uniforms.com
Vállalati e‑mail: info@meduniforms.sk
Telefon: +421 33 321 77 10
A jelen dokumentumban a továbbiakban egyes számban „Üzemeltető”, többes számban pedig „Közös üzemeltetők” megnevezéssel szereplő felek a személyes adatok védelméről és egyes törvények módosításáról szóló 2018. évi 18. törvény (a továbbiakban: „Törvény”) rendelkezései szerinti adatkezelői minőségben járnak el.
Az Art. GDPR rendelet 26. cikke és a személyes adatok védelméről és egyes törvények módosításáról és kiegészítéséről szóló 18/2018. sz. törvény 33. cikke értelmében a közös adatkezelők megállapodtak a személyes adatok közös kezeléséről.
A személyes adatok feldolgozására szolgáló technikai eszközök és információs rendszerek a Medical Uniforms spol. s.r.o. (székhely: Rastislavova 68, 040 01 Košice) fő adatkezelő tulajdonában állnak. Ugyanezen a székhelyen történik a közös adatkezelők személyes adatainak feldolgozása is, a „Közös üzemeltetők megállapodása a személyes adatok informatikai rendszerekben történő feldolgozásának céljáról és eszközeiről” elnevezésű szerződés (kelt: 2023. február 7.) alapján, amely a fizikai személyek személyes adatainak kezelése, valamint az adatok szabad áramlása tekintetében irányadó 2016/679/EU európai parlamenti és tanácsi rendelet (GDPR) 26. cikk (1) bekezdésével, továbbá a személyes adatok védelméről és egyes törvények módosításáról szóló 2018. évi 18. törvény 33. § (1) bekezdésével összhangban került megkötésre.
Az üzemeltető csak olyan személyes adatokat kezelhet, amelyek terjedelmüket és tartalmukat tekintve megfelelnek az adatkezelés céljának, és annak eléréséhez szükségesek. Az üzemeltető a személyes adatokat kizárólag olyan módon kezeli és használja fel, amely megfelel annak a célnak, amely érdekében azokat gyűjtötték; a célra vonatkozó információkat az érintett hozzájárulása tartalmazhatja vagy közvetlenül alkalmazandó jogilag kötelező erejű aktus által az Európai Közösségek, illetve a Szlovák Köztársaságot kötelező nemzetközi szerződés, a személyes adatok védelméről szóló törvény, vagy egy külön törvény alapján előírt.
A személyes adatok feldolgozásával kapcsolatban az adatkezelő a tisztességes és átlátható feldolgozás biztosítása érdekében az alábbiak szerint tájékoztatja az érintetteket a személyes adatok feldolgozásáról és az adatkezelési műveletek során történő közzétételéről:
- Az üzemeltető kijelölt felelős személye.
Az üzemeltetőt a GDPR nem kötelezi felelős személy kijelölésére. Az „A29 WP munkacsoport” (a személyes adatok feldolgozása vonatkozásában az egyének védelméről és az ilyen adatok szabad áramlásáról szóló 95/46/EK európai parlamenti és tanácsi irányelv 29. cikke alapján létrehozott, a személyes adatok védelmének betartását felügyelő független felügyeleti hatóság) ajánlásai szerint az üzemeltető a személyes adatok védelméről szóló 18/2018. sz. törvény 44. §-ával összhangban felelős személyt nevezett ki:
Titulus, keresztnév, vezetéknév: Ing. Dominika Galbavá Némová
Elérhetőség: tel.: +421 33 321 77 10, e-mail: info@meduniforms.sk.
Minden érintett személy kapcsolatba léphet a felelős személlyel, ha kérdése van a személyes adatai kezelése kapcsán, vagy ha jogait szeretné érvényesíteni a GDPR és a 2018. évi 18. törvény alapján.
Ha a jelen nyilatkozatban foglaltaknál részletesebb információt szeretne kapni, kérjük, forduljon a felelős személyhez.
A felelős személyt a 18/2018. sz. törvény vagy külön rendelet értelmében a feladatai ellátásával kapcsolatban titoktartási kötelezettség terheli.
- Az adatvédelmi hatóság elérhetőségei:
A Szlovák Köztársaság Személyes Adatvédelmi Hivatala
Hraničná 12
820 07 Pozsony 27
ID: 36064220
Hétfő - csütörtök: 8:00 - 15:00
Péntek: 8:00 - 14:00- konzultáció az adatvédelemről:
kedden és csütörtökön 8:00-15:00 óra között
Tel: +421 2 323 132 20
E-mail: statny.dozor@pdp.gov.sk
Az az érintett, aki úgy véli, hogy személyes adatait jogellenesen kezelik, vagy személyes adataival visszaéltek, a Szlovák Köztársaság Személyes Adatvédelmi Hivatalához (a továbbiakban: Hivatal) kérelmet nyújthat be a törvény 100. §-a szerinti adatvédelmi eljárás megindítása érdekében.
- Az érintettek tájékoztatása a személyes adatok feldolgozásáról és nyilvánosságra hozataláról a feldolgozási műveletek során:
Tevékenységünk során az Ön személyes adatainak feldolgozására kerül sor. Személyes adatait a szolgáltatások nyújtása és a jogszabályi kötelezettségek teljesítése céljából kezeljük, azokra vonatkozó külön jogszabályok előírásainak megfelelően, amelyek az adatkezelő számára kötelezettséget írnak elő az Ön személyes adatainak feldolgozására.
Amikor az üzemeltető személyes adatokat dolgoz fel, Ön az érintett személy, azaz az a személy, akire a feldolgozott személyes adatok vonatkoznak.
- Adatvédelmi irányelvek
Figyelembe véve a személyes adatok kezelésének jellegét, terjedelmét és célját, valamint a természetes személyek jogait érintő, különböző valószínűségű és súlyosságú kockázatokat, az üzemeltető megfelelő technikai és szervezési intézkedéseket hozott annak biztosítására és bizonyítására, hogy a személyes adatok kezelése a jogszabályoknak megfelelően történjen. A fent említett intézkedéseket az üzemeltető szükség szerint köteles frissíteni.
Az Ön személyes adatait az üzemeltető biztonsági politikájának megfelelően, biztonságosan, csak addig kezeljük és tároljuk, amíg az adatkezelés céljának a vonatkozó jogszabályok szerinti teljesítéséhez szükséges.
Az Ön személyes adataihoz kizárólag azok a személyek férhetnek hozzá, akiket az üzemeltető a személyes adatok feldolgozására kijelölt, és akik az adatkezelő utasításai szerint dolgozzák fel az adatokat, a vállalat biztonsági politikájának megfelelően. Személyes adatai biztonsági mentései a vállalat adatmegőrzési szabályai szerint történnek. A mentett adatokat teljes mértékben törlik, amint a biztonsági mentési szabályoknak megfelelően erre lehetőség van. A biztonsági mentésekben tárolt személyes adatok célja a biztonsági incidensek elkerülése, különösen az adatok rendelkezésre állásának zavarása biztonsági incidens következtében. Az üzemeltető köteles biztosítani az adatok biztonsági mentését a GDPR és a 2018. évi 18. törvény biztonsági követelményeinek megfelelően.
- Jogosult személy.
A személyes adatok védelméről szóló törvény 5. szakaszának e) pontja értelmében az Üzemeltető / Közvetítő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 29. cikke és 32. cikkének (4) bekezdése, valamint a személyes adatok védelméről szóló törvény 36. szakasza és 39. szakaszának (4) bekezdése alapján a személyes adatok védelméről szóló törvényben meghatározott jogokról és kötelezettségekről, valamint az ezek megsértéséért való felelősségről szóló utasítással rendelkező meghatalmazott személyek útján kezeli.
Az üzemeltető által kijelölt személyek, akik jogosultak az adatkezelő személyes adatainak feldolgozására, szerepelnek az adatkezelő „Fizikai személyek jogainak védelme az ő személyes adataik feldolgozása során” című projektjében, amely az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a személyes adatok védelméről és a személyes adatok szabad áramlásáról, valamint a 95/46/EGK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, továbbiakban: „GDPR”) és a személyes adatok védelméről szóló törvény (továbbiakban: „GDPR Projekt”) alapján készült. Az adatkezelő „Kiegészítő dokumentációjában” szereplő „Záradékok” között található a „Személyes adatok feldolgozására jogosult személyek kijelölése az adatkezelő informatikai rendszereiben” című rész, amelyben meghatározott munkakörökkel és munkaköri leírással rendelkező személyek jogosultak az adatkezelő által kezelt személyes adatok, érzékeny és védett adatok feldolgozására az adatkezelő rendszereiben, az adott hozzáférési és jogosultsági szint szerint.
Az üzemeltető személyes adatainak kezelésére jogosult személyek, akik az érintettek személyes adatait kezelik, munkájuk során az ügyfelekkel szembeni etikus magatartás elvei szerint járnak el, ami teljes mértékben megfelel a GDPR és a személyes adatok védelméről szóló törvény követelményeinek. A felhatalmazott személy az érintett kérésére igazolja az adatkezelőhöz való tartozást.
- Titoktartás
A bizalmas üzleti információk, személyes adatok titoktartási kötelezettsége az üzemeltető és azon alkalmazottak közötti munkaszerződések részét képezi, akik tevékenységük végzése során ilyen típusú információkkal kerülnek kapcsolatba, és összhangban van a személyes adatok védelméről szóló törvénnyel.
A bizalmas üzleti információk, személyes adatok bizalmas kezelésére vonatkozó titoktartási kötelezettség az adatkezelő személyes és védett adatainak harmadik félre történő átruházásakor, valamint az üzemeltető vagy az üzemeltető képviselője nevében személyes adatokat kezelő adatfeldolgozóra vonatkozó titoktartási kötelezettség az üzemeltető és a közvetítő vagy más olyan szervezetek közötti szerződések részét képezi, amelyek tevékenységük végzése során ilyen típusú információkkal kerülnek kapcsolatba, ami összhangban van a személyes adatok védelméről szóló törvénnyel.
- Közvetítő
Ha a személyes adatok feldolgozását az üzemeltető nevében kell elvégezni, az üzemeltető megbízhat egy olyan közvetítőt, aki megfelelő garanciákat nyújt arra, hogy megfelelő technikai és szervezési intézkedéseket tesz annak biztosítására, hogy a személyes adatok feldolgozása megfeleljen az adatvédelmi törvény követelményeinek, és hogy biztosítsa az érintettek jogainak védelmét.
Az üzemeltető személyes adatokat bocsát rendelkezésre, és személyes adatokat ad át az közvetítőnek.
Az üzemeltető a személyes adatokat az adatkezelő jogi kötelezettségeinek teljesítése céljából, a külön jogszabályok rendelkezései alapján bocsátja az adatfeldolgozók rendelkezésére és adja át a személyes adatokat az adatfeldolgozóknak.
A személyes adatok feldolgozása az üzemeltető által a külön megkötött szerződéses feltételeknek megfelelően történik, amely szerződés a személyes adatvédelemről szóló törvény 34. § (1), (3) és (7) bekezdése alapján Mandátum szerződésként kerül megkötésre a közvetítővel, vagy más jogi aktus útján, amely kötelezi a közvetítőt az üzemeltetővel szemben, és amelyben meghatározásra kerül a feldolgozás tárgya, időtartama, jellege és célja, a személyes adatok listája vagy terjedelme, az érintett személyek kategóriái, valamint az üzemeltető jogai és kötelezettségei.
Az érintett hozzájárulása nem szükséges ahhoz, hogy a közvetítő felhatalmazást kapjon a személyes adatok feldolgozására. A közvetítő nem bízhat meg más közvetítőt személyes adatok feldolgozásával az üzemeltető előzetes külön írásbeli hozzájárulása vagy az üzemeltető általános írásbeli hozzájárulása nélkül. Az közvetítő előzetesen tájékoztatja az üzemeltetőt a további adatfeldolgozó megbízásáról, ha a megbízás az írásbeli szerződésben meghatározott hozzájárulás alapján történt.
- Milyen alapon történik az Ön adatainak feldolgozása?
Az Ön személyes adatainak feldolgozásának célja és jogalapja külön-külön a feldolgozás céljairól szóló tájékoztatóban szerepel.
Az Ön személyes adatait a következő célokból, külön jogszabályok alapján dolgozzuk fel:
- nyilvántartás vezetése, azonosítása és adatbázisok kitöltése azon ügyfelekről, akiknek az üzemeltető szolgáltatásokat nyújt, az információs rendszerekben E-shop és Order Form E-shop a megrendelés feldolgozása és az áruknak az ügyfelek, az áruk végső vásárlói részére történő kiszállítása céljából (az interneten keresztül megvalósított adásvételi szerződés megkötése - távolról kötött szerződés és az azt követő fizetés), az áruk vagy szolgáltatások kiszállítása és esetlegesen egyéb kapcsolódó szolgáltatások nyújtása (panaszok és egyéb, a webáruház üzemeltetőjét terhelő kötelezettségek, különösen a fogyasztóvédelmi jogszabályokkal összefüggésben), az üzemeltető weboldalán található webáruházon keresztül, a külön jogszabályokban előírtak szerint. t.azaz különösen a webáruház-vásárlók szerződéskötéshez szükséges személyes adatai a jogcím, keresztnév, vezetéknév, lakcím, vagy ha a vásárló lakcímétől eltér, szállítási cím, e-mail cím, telefonszám; kártyás fizetés esetén az interneten keresztül történő fizetéshez szükséges személyes adatai is.
Személyes adatok biztosítása nélkül nem lehetséges a szerződés megkötése vagy annak teljesítése az üzemeltető részéről.
A feldolgozás jogalapja:
- Az (EU) 2016/679 európai parlamenti és tanácsi rendelet („GDPR”) 6. cikke (1) bekezdésének b) pontja - a szerződés teljesítése,
- A módosított 513/1991. sz. kereskedelmi törvénykönyvről szóló törvény.
Az érintett személyek kategóriája
- Az üzemeltető ügyfelei, akiknek a szolgáltatásokat nyújtják.
A kedvezményezettek kategóriái:
- Futár- és kézbesítő cégek.
- Azok az állami hatóságok, amelyek külön törvények alapján ellenőrzési hatáskörrel rendelkeznek az elektronikus kereskedelem területén.
A szolgáltatás és a közzététel jogalapja:
- a postai szolgáltatásokról és egyes törvények módosításáról és kiegészítéséről szóló, módosított 324/2011. sz. törvény értelmében.
- Azon futárok vagy kézbesítő cégek (a továbbiakban együttesen: kézbesítő cégek) esetében, amelyek nem a 324/2011 sz. törvény szerint járnak el, j:
- ha a kézbesítési/szállítási szolgáltatást közvetlenül az érintettől rendelik meg, a szolgáltatást megrendelő személy személyes adatainak feldolgozásának jogalapja az érintett és a szállítási szolgáltató közötti szerződés,
- ha a kézbesítési/szállítási szolgáltatás nyújtására közvetlenül a webáruházi környezetben történő kiválasztása alapján kerül sor a megvásárolt áruk kiszállítása céljából, a szállítási szolgáltatás jogalapja a vevő beleegyezése,
- ha a kézbesítési/szállítási szolgáltatás a webáruház megbízásán alapul, a jogalap a vásárló és a webáruház közötti szerződés.
Külföldi kedvezményezettek kategóriái:
- Az üzemeltető nem továbbít személyes adatokat külföldre.
- Az üzemeltető egyéb jogi kötelezettségeinek teljesítése céljából, amelyek az egyedi szlovák és uniós jogszabályokból fakadnak, egyedi rendeletek alapján.
- A nyilvántartás igazgatásának fenntartása céljából a külön előírásoknak megfelelően.
Személyes adatai az üzemeltető jogos érdekének érvényesítése céljából kerülnek feldolgozásra, a közvetlen marketing tevékenységek (üzleti hirdetmények és hírlevelek küldése) keretében:
- Személyes adatait az Ön önkéntes és egyértelmű hozzájárulása alapján fogjuk feldolgozni, közvetlen marketing céljából (üzleti hirdetmények és hírlevelek küldése).
Az e célokra adott hozzájárulás teljes mértékben önkéntes.
Jogában áll a hozzájárulását bármikor írásban vagy a info@meduniforms.sk e-mail címünkre küldött e-mailben visszavonni.
A feldolgozás jogalapja:
- Hírlevelek küldése olyan személyeknek, akik nem állnak előzetes jogviszonyban (ha a személy nem ügyfél és nem is volt ügyfél):
- A személyes adatok kezelése az adatkezelő jogos érdekeinek érvényesítéséhez szükséges - közvetlen üzletszerzés (kereskedelmi kommunikáció és hírlevelek küldése) az érintett hozzájárulásával - az ügyfél hozzájárulása a személyes adatoknak a közvetlen üzletszerzés (kereskedelmi kommunikáció és hírlevelek küldése) céljából történő kezeléséhez az Art. A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (általános adatvédelmi rendelet) 6. cikke (1) bekezdésének a) pontja alapján, összefüggésben a 480/2004 sz. törvény 7. cikkének (2) bekezdésével, az információs társadalommal összefüggő egyes szolgáltatásokról, áruk vagy szolgáltatások megrendelése hiányában.
- Az érintettek írásbeli hozzájárulása a személyes adatok védelméről és egyes törvények módosításáról és kiegészítéséről szóló 18/2018. sz. törvény 13. § (1) bekezdésének a) pontja és 78. § (6) bekezdése alapján.
- hírlevelek küldése korábbi jogviszonyban álló személyeknek (ha a személy ügyfél)
- A vásárló személyes adatainak kezelése a vásárló hozzájárulása nélkül történik, mivel a vásárló személyes adatainak kezelésének jogalapja (a szükséges mértékben) a webáruház üzemeltetőjének jogos érdeke, a vásárló tájékoztatása a webáruház új termékeiről és szolgáltatásairól, hogy elősegítse azok piacképességét a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (általános adatvédelmi rendelet) 6. cikke (1) bekezdésének f) pontja szerint.
- A személyes adatok címzettjei (az üzemeltető alvállalkozói)
A személyes adatok címzettjei személyek:
- a postai szolgáltatásokról, valamint egyes törvények módosításáról és kiegészítéséről szóló, módosított 324/2011. sz. törvény értelmében az áruk/szolgáltatások kézbesítésében/fizetések teljesítésében való részvétel,
- az áruk/szolgáltatások/fizetések szerződés szerinti szállításában részt vevő - futár- és kézbesítő cégek,
- a webáruház üzemeltetési szolgáltatások és a webáruház üzemeltetésével kapcsolatos egyéb szolgáltatások nyújtása,
- marketingszolgáltatások nyújtása,
- Azok az állami hatóságok, amelyek külön törvények alapján ellenőrzési hatáskörrel rendelkeznek az elektronikus kereskedelem területén.
- Az érintettek jogainak védelmét szolgáló megfelelő garanciák dokumentálása.
Az üzemeltető kötelező belső szabályai.
A szervezet biztonsági politikája a személyes adatok tervezett feldolgozási tevékenységek során történő feldolgozására vonatkozóan.
Az üzemeltető „Fizikai személyek jogainak védelme a személyes adataik feldolgozása során” című projektje és a belső „GDPR irányelvek” a személyes adatok, érzékeny és védett adatok feldolgozására vonatkozóan az érintett személyek adatainál.
- Továbbítják-e az Ön személyes adatait az Európai Unión kívülre?
Az üzemeltető kijelenti, hogy nem végez és nem is szándékozik végezni személyes adatok továbbítását harmadik országokba vagy nemzetközi szervezetekhez. A harmadik országokban található adatkezelők kizárólag a felhőszolgáltatásokat nyújtó szolgáltatók.
- Felhasználják-e az Ön adatait automatizált egyedi döntéshozatalra, beleértve a profilalkotást is?
Az üzemeltető kijelenti, hogy a törvény 28. cikkének (1) és (4) bekezdése alapján automatizált egyedi döntéshozatalt végez, beleértve az érintettek profilalkotását is. Ön kifejezett hozzájárulását adta az ilyen adatkezeléshez.
- Az üzemeltető honlapja
A GDPR 6. cikke (1) bekezdésének b) pontjával összhangban rögzítjük és tároljuk az Ön számítógépének IP-címét, hogy az üzemeltető meglátogatott weboldalának tartalmát (pl. szövegek, képek, letöltések stb.) elküldhessük az Ön számítógépére. Ezeket az adatokat a visszaélések azonosítása és jelentése érdekében is feldolgozzuk.
A feldolgozás jogalapja:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (általános adatvédelmi rendelet) 6. cikk (1) bekezdés f) pontja.
- A személyes adatok kezelése az üzemeltető jogos érdeke miatt szükséges - az egészségügyi és gyógyfürdőkúra üzemeltetésével kapcsolatos szolgáltatásokról való tájékoztatás, valamint az üzemeltető honlapjának működésének biztosítása érdekében, a személyes adatok védelméről és egyes törvények módosításáról és kiegészítéséről szóló 18/2018. sz. törvény 13. § (1) bekezdésének f) pontja alapján.
Ebben az összefüggésben a személyes adatok feldolgozása érdekünkben áll, hogy biztosítsuk az üzemeltető weboldalának biztonságos működését és a nyilvánosság tájékoztatását weboldalunkon keresztül.
- Cookies/Sütik
A felhasználóbarát weboldalak esetében és az üzemeltető weboldalának az Ön igényeihez igazított működése érdekében weboldalunk cookie-kat használhat.
A cookie/süti egy kis fájl, amely egy weboldal meglátogatásakor helyileg tárolódik a számítógépén. Ha ugyanazon az eszközön meglátogat egy webhelyet, a cookie jelzi például, hogy Ön ismétlődő látogató. A cookie-k lehetővé teszik továbbá, hogy elemezzük a weboldal üzemeltető általi használatát. Nem tartalmaznak személyes adatokat, és nem használhatók fel az Ön azonosítására harmadik fél weboldalain - beleértve az analitikai szolgáltatókét is.
A sütik segítségével gyűjtött adatok névtelenek, és nem rendelhetők hozzá egy adott személyhez.
A következő típusú sütiket használjuk:
Alapvető/szükséges sütik.
Ezek a sütik elengedhetetlenek az üzemeltető weboldalának működéséhez. Ide tartozik például az anonim munkamenet-azonosítók kiadása a webszerverhez intézett többszörös kérések összegzése érdekében, vagy a regisztrációk és megrendelések hibátlan működésének biztosítása.
Funkcionális süti.
Ezek a sütik segítenek megjegyezni az Ön által választott beállításokat, vagy támogatják a weboldalunk egyes funkcióinak működését, miközben böngészik. Például lehetővé teszik számunkra, hogy megjegyezzük az Ön által preferált beállításokat a következő látogatásakor, vagy hogy tároljuk a bejelentkezési adatait a weboldalunkon.
Teljesítménysütik/statisztikák.
Ezek a sütik információkat gyűjtenek arról, hogy Ön hogyan használja a weboldalunkat (például, hogy milyen internetböngészőt használ, milyen gyakran látogatja a weboldalunkat, milyen oldalakat nyit meg, vagy mennyi ideig tartózkodik a weboldalunkon). Ezek a cookie-k nem tárolnak olyan információkat, amelyek lehetővé teszik a látogatók személyes azonosítását. A ezekkel a sütikkel gyűjtött információk összesítettek és névtelenek.
A böngészője megfelelő beállításainak kiválasztásával elfogadhatja vagy elutasíthatja a sütiket - beleértve a weboldal nyomon követésére használtakat is. Beállíthatja, hogy böngészője értesítse Önt, ha új cookie-kat kap, vagy teljesen letilthatja azokat. Ha azonban úgy dönt, hogy elutasítja a sütiket, előfordulhat, hogy nem tudja használni weboldalunk összes funkcióját. A böngészője lehetőséget kínál a sütik törlésére is (például a Böngészési előzmények törlése funkció használatával). További információkért kérjük, olvassa el a böngészője Beállítások részében található Felhasználói súgó funkciót.
- Google univerzális analitika
Ez a weboldal a Google Universal Analytics és a Google AdWords webanalitikai szolgáltatást használja, amelyet a Google, Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”) biztosít.
A Google Universal Analytics cookie-kat használ, amelyek az Ön számítógépén elhelyezett szöveges fájlok, és amelyek segítségével a weboldal elemzi, hogy a felhasználók hogyan használják a weboldalt. A cookie által generált, a weboldal Ön általi használatára vonatkozó információkat (beleértve az Ön IP-címét) a Google továbbítja és tárolja az Egyesült Államokban található szervereken.
A követési fájl két évig érvényes. Azok az információk, amelyeket ez a fájl rögzít a weboldalaink használatáról (beleértve az Ön IP-címét), általában a Google szerverére kerülnek az Egyesült Államokban, ahol összegyűjtik őket. A Google Analytics szolgáltatást azért bővítettük a „gat._anonymizeIp();” kóddal, hogy az IP-címek anonimizáltan kerüljenek rögzítésre (ez a híres IP maszkolás).
Az IP-anonimizálás ezen a weboldalon alelemként szerepel. Az Ön IP-címét (a számot, amelyet az internetkapcsolatot biztosító szolgáltató hozzárendelt az Ön számítógépéhez) a Google az Európai Unió tagállamaiban vagy más szerződő felekkel az Európai Gazdasági Térségről szóló megállapodás alapján előzetesen lerövidíti. A Google a legutolsó oktettet lerövidíti/anonimizálja az IP-címek esetében az Európai Unió tagállamaiban, valamint az Európai Gazdasági Térségről szóló megállapodás más részes feleinek területén. Az így létrehozott felhasználói profilok anonim módon kerülnek tárolásra, tehát a személyek beazonosítása ténylegesen kizárt. Csak kivételes esetekben kerül az IP-cím teljes formában a Google szerverekre az USA-ba, ahol azt lerövidítik. A weboldal szolgáltatója nevében a vállalat
A felhasználói profilok olyan információkat tartalmaznak, mint például a látogatás időtartama, a látogatók hozzávetőleges földrajzi származása, a különböző forrásokból származó látogatottság típusa, azok az oldalak, ahol a felhasználók befejezik a látogatást, és a látogatás során végbemenő események. A Google ezeket az információkat a weboldal használatának értékelésére, a weboldal üzemeltetői számára a weboldal tevékenységéről szóló jelentések összeállítására, valamint a weboldal tevékenységével és az internethasználattal kapcsolatos egyéb szolgáltatások nyújtására használja fel a weboldal üzemeltetője számára.
A böngészője által a Google Analyticsben közölt IP-cím nem kapcsolódik más Google-adatokhoz. Ezen adatoknak a Google által harmadik félnek történő továbbítására kizárólag jogi szabályozás alapján vagy adatfeldolgozási megbízás keretében kerül sor. A Google nem kapcsolja össze az Ön IP-címét más, a Google által tárolt adatokkal.
A Google betartja az amerikai Safe Harbor adatvédelmi elveket, és regisztrált az Egyesült Államok Kereskedelmi Minisztériumának Safe Harbor programjában.
Weboldalunk használatával Ön kijelenti, hogy hozzájárul az Önről gyűjtött adatok Google általi feldolgozásához a fent leírt módon és célokra.
Meddig tároljuk az információkat? Ez a cookie típusától függ. A „session cookie” típusú fájlok a böngésző bezárásával lejárnak. Az állandó cookie-k, beleértve a helyben megosztott objektumokat („Flash cookie”), általában 2 évig érvényesek (ez vonatkozik a látogatottság gyűjtésére szolgáló cookie-kra). A hirdetési célú cookie-k 90 napig vannak tárolva.
A cookie-k használatát a böngészője megfelelő beállításainak kiválasztásával elutasíthatja. Felhívjuk azonban a figyelmét, hogy ha ezt megteszi, nem tudja majd használni a weboldal teljes funkcionalitását. Ezenkívül a https://tools.google.com/dlpage/gaoptout?hl=sk címen elérhető böngésző-kiegészítő letöltésével és telepítésével megakadályozhatja, hogy a Google adatokat (cookie-kat és IP-címet) gyűjtsön és használjon.
Megtagadhatja a Google Analytics használatát. A cookie-k által generált és a weboldal használatával kapcsolatos adatok (beleértve az IP-címét is) Google általi rögzítését, valamint ezen adatok Google általi feldolgozását megakadályozhatja a következő linken elérhető böngésző-bővítmény letöltésével és telepítésével: http://tools.google.com/dlpage/gaoptout?hl=de. Egy opt-out cookie kerül beállításra az Ön számítógépén, amely megakadályozza az Ön adatainak jövőbeli gyűjtését, amikor meglátogatja ezt a weboldalt: a Google Analytics letiltása.
A felhasználási feltételekkel és az adatvédelmi irányelvekkel kapcsolatos további információkért kérjük, látogasson el a http://www.google.com/analytics/terms/gb.html vagy a https://www.google.de/intl/en_uk/policies/ weboldalra. Felhívjuk figyelmét, hogy ezen a weboldalon a Google Analytics kódja kiegészül az "anonymizeIp" funkcióval, amely biztosítja az IP-címek anonimizált gyűjtését (ún. IP-maszkolás).
- Közösségi média platform Facebook
Weboldalunk tartalmazhat a facebook.com közösségi hálózat beépülő moduljait, amelyet a Facebook Inc, 1601 S. California Ave, Palo Alto, CA 94304, USA („Facebook”) üzemeltet.
Az ilyen beépülő modulok főként a Facebook gombok, mint például a „Tetszik” vagy a „Like”. Ha Ön olyan weboldalainkra lép be, amelyek ilyen beépülő modulokkal vannak ellátva, az Ön internetböngészője közvetlen kapcsolatot létesít a Facebook közösségi hálózat szerverével, és a beépülő modul a böngészőjében megjelenő értesítésen keresztül jelenik meg a képernyőn. A beépülő modul tájékoztatja a Facebook szerverét, hogy Ön az üzemeltető weboldalai közül melyiket látogatta meg. Ha Ön tagja a Facebook hálózatnak, és a weboldalunk meglátogatásakor Facebook felhasználói fiókkal van bejelentkezve, a Facebook összekapcsolja ezeket az információkat az Ön Facebook felhasználói fiókjával. A bővítmény valamelyik funkciójának használata (pl. a „Tetszik” gombra kattintás, hozzászólás) szintén összekapcsolja ezeket az információkat az Ön Facebook felhasználói fiókjával. Az adatok Facebook általi gyűjtéséről és felhasználásáról, valamint az Ön jogairól és a személyes adatai védelmére vonatkozó lehetőségeiről további információkat a Facebookon talál a http://www.facebook.com/policy.php oldalon.
A Facebook felhasználói fiókját lekapcsolhatja a Facebook weboldalunkról, ha az üzemeltető weboldalának meglátogatása előtt kijelentkezik a Facebook felhasználói fiókjából.
- Mennyi ideig tárolják az Ön személyes adatait?
Az Önről általunk feldolgozott személyes adatok tárolására a levéltárakról és nyilvántartásokról szóló 395/2002. sz. törvény vonatkozik, a Szlovák Köztársaság Belügyminisztériuma (az illetékes állami levéltár) által jóváhagyott üzemeltetői nyilvántartási tervvel összefüggésben. A személyes adatok feldolgozásának céljairól, a jogalapról és a tárolási időszakról részletesebb információt az üzemeltető feldolgozási tevékenységeinek nyilvántartásában talál.
A törlés határideje az adatkezelés céljának megszűnésével, a személyes adatok kezelésére adott hozzájárulás visszavonásával, vagy ha nincs más jogalap az adatok kezelésére, és az érintett személy kifogásolja az adatkezelést, illetve ha nincs más jogos indok az adatkezelés folytatására, a tárolási időszak lejártával történik, a „Nyilvántartási terv” szerint az üzemeltető által.
Az Ön személyes adatait az üzemeltető az Ön és az adatkezelő közötti szerződéses kapcsolatból eredő jogok és kötelezettségek gyakorlásához, valamint az e szerződéses kapcsolatokból eredő igények érvényesítéséhez szükséges ideig (a szerződéses kapcsolat megszűnésétől számított 15 évig) tárolja.
Ha az üzemeltető az Ön személyes adatait hozzájárulás alapján kezeli, az Ön személyes adatait az üzemeltető a hozzájárulás időtartama alatt vagy a hozzájárulás visszavonásáig, de legfeljebb 5 évig kezeli marketingcélokból.
A személyes adatok kezelése során az üzemeltető a minimalizálás elvét alkalmazza, ami azt jelenti, hogy amint lejár az az időtartam, amely alatt köteles a személyes adatokat tárolni, azonnal anonimizálja az Ön személyes adatait az adatbázisokból és információs rendszerekből.
- Milyen jogai vannak?
Hozzájárulás visszavonása - amennyiben az Ön személyes adatait az Ön hozzájárulása alapján kezeljük, Ön jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulását visszavonhatja elektronikus úton, a felelős személy címén, írásban, a hozzájárulás visszavonásáról szóló értesítéssel vagy személyesen az adatkezelő telephelyén. A hozzájárulás visszavonása nem érinti az Önről a hozzájárulás alapján feldolgozott személyes adatok feldolgozásának jogszerűségét.
Hozzáféréshez való jog – joga van annak megerősítését kérni az üzemeltetőtől, hogy a személyes adatokat kezelik-e, amelyek Önt érintik, és ha igen, joga van hozzáférni ezekhez az adatokhoz, valamint joga van másolatot kérni az Önre vonatkozó személyes adatokról, és tájékoztatást kapni arról, hogyan használjuk fel az Ön személyes adatait. A legtöbb esetben az Ön személyes adatait írásban, papíralapon adjuk át Önnek, kivéve, ha Ön ettől eltérő közzétételi módot kér. Ha Ön elektronikus úton kérte ezeket az információkat, akkor azokat, amennyiben ez technikailag lehetséges, elektronikus úton bocsátjuk az Ön rendelkezésére.
Tájékoztatáshoz való jog - a személyes adatok megadása jogi vagy szerződéses követelmény, illetve a szerződéskötéshez szükséges követelmény, az érintett köteles-e személyes adatokat szolgáltatni, valamint az ilyen adatok meg nem adásának lehetséges következményei.
A személyes adatok forrásáról való tájékoztatáshoz való jog - ha az adatokat nem az érintettől szerezték be, vagy ha az adatok nyilvánosan hozzáférhető forrásokból származnak.
Helyesbítéshez való jog - ésszerű lépéseket teszünk annak érdekében, hogy az Önről tárolt információk pontosak, teljesek és naprakészek legyenek. Ha úgy véli, hogy a birtokunkban lévő információk pontatlanok, hiányosak vagy elavultak, kérjük, ne habozzon kérni tőlünk az információk helyesbítését, frissítését vagy kiegészítését.
Törléshez való jog (elfeledtetéshez való jog) - Ön jogosult arra, hogy kérje tőlünk személyes adatainak törlését, például ha az Önről gyűjtött személyes adatokra már nincs szükség az adatkezelés eredeti céljának teljesítéséhez. Jogát azonban az összes releváns körülmény fényében kell mérlegelni. Például előfordulhat, hogy bizonyos jogi és szabályozási kötelezettségek miatt nem tudjuk teljesíteni a kérését.
Az adatkezelés korlátozásához való jog - bizonyos körülmények között jogosult arra, hogy kérje tőlünk személyes adatai felhasználásának leállítását. Ezek közé tartozik például, ha úgy véli, hogy az Önről tárolt személyes adatok pontatlanok, vagy ha úgy véli, hogy már nincs szükségünk az Ön személyes adatainak felhasználására.
Az adathordozhatósághoz való jog - bizonyos körülmények között joga van arra, hogy kérje tőlünk az Ön által megadott személyes adatok továbbítását egy másik, Ön által választott harmadik félnek. A hordozhatósághoz való jog azonban csak azokra a személyes adatokra vonatkozik, amelyeket Öntől hozzájárulás alapján vagy olyan szerződés alapján szereztünk meg, amelyben Ön is részes fél.
Tiltakozáshoz való jog - Önnek joga van tiltakozni a jogos érdekeink alapján történő adatkezelés ellen. Ha nincs kényszerítő erejű jogos indokunk a feldolgozásra, és Ön tiltakozik, a továbbiakban nem fogjuk feldolgozni az Ön személyes adatait.
A törvény 100. §-a szerinti személyes adatvédelmi eljárás megindítása iránti kérelem benyújtásának joga. 18/2018 Coll. a személyes adatok védelméről - ha úgy véli, hogy személyes adatait tisztességtelenül vagy jogellenesen kezelik, panaszt nyújthat be a felügyeleti hatósághoz, amely a Szlovák Köztársaság Személyes Adatvédelmi Hivatala. A javaslat elektronikus benyújtása esetén szükséges, hogy az megfeleljen a közigazgatási eljárásról szóló 71/1967. sz. törvény (közigazgatási eljárási törvénykönyv) 19. szakaszának (1) bekezdésében foglalt követelményeknek.
Az automatizált egyedi döntéshozatalhoz való jog, ideértve a profilalkotást is - a törvény 28. §-a alapján. 18/2018. sz. a személyes adatok védelméről szóló törvény értelmében Önnek joga van ahhoz, hogy ne terjedjen ki Önre olyan döntés hatálya, amely kizárólag személyes adatok automatizált feldolgozásán alapul, ideértve a profilalkotást is, és amelynek Önt érintő vagy Önt hasonlóan jelentős mértékben érintő joghatásai vannak.
Az érintett a személyes adatok védelméről szóló 18/2018. sz. törvény 33. § (3) bekezdése alapján gyakorolhatja jogait, függetlenül attól, hogy a közös adatkezelők e kölcsönös megállapodásban a felelősséget az egyes adatkezelőkkel és az egyes adatkezelőkkel szemben megosztották.
Az az érintett, akinek személyes adatait kezelik, a személyes adatok védelméről szóló 18/2018. sz. törvény 33. cikkének (2) bekezdésével összhangban jogosult hozzáférni a közös adatkezelők megállapodásának alapvető részeihez, különösen az egyes adatkezelők azonosításához, a megállapodás tárgyához, az érintettre és személyes adataira vonatkozó kölcsönös hatáskörök megosztására vonatkozó rendelkezésekhez.
Az üzemeltető a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet a kérelmét követően hozott intézkedésekről.
Az üzemeltető kérheti további információk megadását, amelyek szükségesek az érintett személyazonosságának megerősítéséhez, ha jogos kétségei merülnek fel a kérelmet benyújtó személy személyazonosságával kapcsolatban.
Ha az üzemeltető megállapítja, hogy nem tudja azonosítani az érintettet, a GDPR 11. cikkének (2) bekezdésével összhangban megtagadhatja az érintett jogainak gyakorlása során a kérelem alapján történő intézkedést.
- Záró rendelkezések
Az online megrendelőlapon történő megrendelés elküldésével Ön megerősíti, hogy ismeri az adatvédelmi szabályzatot, és azt teljes egészében elfogadja.
Ön elfogadja ezeket a feltételeket azáltal, hogy az online űrlapon keresztül bejelöli a beleegyező négyzetet. A beleegyezés jelölőnégyzet bejelölésével Ön megerősíti, hogy legalább 15 éves, megismerte az adatvédelmi szabályzatot, és azt teljes egészében elfogadja.
Az üzemeltető jogosult módosítani ezen adatvédelmi feltételeket. Az új verziót közzéteszi a weboldalán, és egyúttal e-mailben továbbítja Önnek a legfrissebb verziót a korábban megadott e-mail címére.
Pöstyén (Piešťany), dátum: 2023. február 15.
Peter Hirjak
Az üzemeltető bélyegzője: a Medical Uniforms spol. s.r.o. ügyvezető igazgatója.
(Az üzemeltető képviselője vagy az általa meghatalmazott személy, aki jogosult eljárni nevében)