A Kulcspatikák Zártkörűen Működő Részvénytársaság adatvédelmi tájékoztatója

Jelen oldal tartalma pdf formátumban ide kattintva letölthető.

1. Bevezető 

Jelen adatvédelmi tájékoztató (a továbbiakban, mint Tájékoztató) tartalmazza a 

Kulcspatikák Zártkörűen Működő Részvénytársaság

Székhelye: 1117 Budapest, Alíz utca 3. 1. emelet

Telefon: +36 1 444 9090

Elektronikus elérhetőség: dpo@kulcspatika.hu

Weboldal címe: www.kulcspatikak.hu

Képviseli: dr. Kőhalmi Ákos és Kiss-Leizer György igazgatósági tagok

 (a továbbiakban, mint Adatkezelő) által a személyes adatok kezelésével összefüggésben végzett tevékenységről szóló tájékoztatást, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (továbbiakban: „Infotv.”), illetve az Európai Parlament és a Tanács (EU) 2016/679 Rendeletében (Általános Adatvédelmi Rendelet/General Data Protection Regulation, továbbiakban: „GDPR”) foglaltaknak megfelelően.

A Tájékoztató célja, hogy rögzítse az Adatkezelő által alkalmazott adatvédelmi és adatkezelési politikát, valamint, hogy az Infotv. 16. § (1) – (2) bekezdésében és a GDPR 13. cikkében meghatározott információkról legkésőbb a személyes adatok megszerzésének időpontjában tájékoztassa a személyes adatkezelés érintettjeit és biztosítsa számukra a kapcsolódó adatkezelés gyakorlatának, céljainak, jogalapjainak és elveinek megismerését az előzetes tájékozódáshoz való jog érvényesülése jegyében.

Az Adatkezelő elkötelezett, hogy a tevékenysége során teljes mértékben megfeleljen a személyes adatok kezelésére vonatkozó jogszabályok előírásainak. Ennek jegyében a Tájékoztatóban részletezett adatkezelési szabályokat az Adatkezelő magára nézve kötelezőnek ismeri el, az adatkezelési tevékenységeit ezen szabályok szerint fejti ki.

Mindazon személy, akire nézve személyes adatot kezel az Adatkezelő (így különösen a www.kulcspatikak.hu weboldal látogatói, a törzsvásárlók, az egyes egyéb szolgáltatásokat igénybe vevők, valamint a partnerek – továbbiakban, mint Érintett) köteles jelen Tájékoztatót megismerni, annak rendelkezéseit tudomásul venni.

Amennyiben a személyes adatot az Érintett bocsátja az Adatkezelő rendelkezésére, vagy amennyiben adattovábbítás történik (nem az érintett bocsátja a személyes adatot az Adatkezelő rendelkezésére), a személyes adatok hitelességéért, pontosságáért kizárólag az Érintett, illetve a személyes adatot rendelkezésre bocsátó személy tartozik felelősséggel, azokat az Érintett / személyes adatot szolgáltató személy köteles naprakészen tartani. Amennyiben a személyes adat nem az Érintettől származik, úgy a személyes adatot rendelkezésre bocsátó személy szavatol azért, hogy a személyes adat Adatkezelő rendelkezésre bocsátására megfelelő felhatalmazással, illetve jogosítvánnyal rendelkezik. Az esetleges, a megadott adatokkal kapcsolatos hiányosságokért, illetve e hiányosságokból és pontatlanságokból adódó következményekért az Adatkezelő nem vállal felelősséget, felelősségét kifejezetten kizárja.

Jelen adatvédelmi tájékoztató folyamatosan elérhető és megismerhető a www.kulcspatikak.hu weboldalon, valamint papíralapon az Adatkezelő székhelyén is.

Az adatkezelés körülményei időről-időre megváltozhatnak, illetve az Adatkezelő bármikor dönthet arról, hogy a folyamatban levő adatkezelését új adatkezelési céllal egészíti ki, ezért az Adatkezelő fenntartja magának a jogot, hogy a jelen Tájékoztatót bármikor módosítsa. Az Adatkezelő a jelen Tájékoztató módosításáról az Érintetteket elsősorban a weboldal útján értesíti.

Az adatkezelési gyakorlata kialakításakor – a fent megjelölt jogszabályokon túl – az Adatkezelő különös tekintettel vette figyelembe

• az Alaptörvényt;
• a Polgári Törvénykönyvről szóló 2013. évi V. törvényt (Ptk.);
• az egyének védelméről a személyes adatok gépi feldolgozása során, Strasbourgban, 1981. évi január 28. napján kelt egyezmény kihirdetéséről szóló 1998. évi VI. törvényt.

 2. Adatvédelmi tisztviselő 

Az adatvédelmi tisztviselő látja el az Adatkezelőt az adatvédelemmel kapcsolatos szakmai tanácsadással, ellenőrzi az adatkezeléssel kapcsolatos tevékenységet, valamint az illetékes hatósággal és az Érintettekkel történő kapcsolattartással segíti az Adatkezelő működését.

 Adatvédelmi tisztviselő neve és elérhetősége:

Neve: Török Gyula Ügyvédi Iroda

Székhelye: 1081 Budapest, II. János Pál pápa tár 3. III. em.

Telefonszáma: +36 1 631 1417

Email elérhetősége: dpo@kulcspatikak.hu

Az Érintettek a személyes adataik kezeléséhez és jogaik gyakorlásához kapcsolódó valamennyi kérdésben az adatvédelmi tisztviselőhöz fordulhatnak. Az adatvédelmi tisztviselőt feladatai teljesítésével kapcsolatban titoktartási kötelezettség vagy az adatok bizalmas kezelésére vonatkozó kötelezettség köti.

3. A Tájékoztatóban használt fogalmak

Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése.

Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése.

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel rendelkező társaság, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja.

Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk nem lehetséges.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni.

eDM (electronic Direct Mail): A direkt marketing egyik eszköze, levélreklám, marketing üzenet. Az Érintett erre irányuló előzetes hozzájárulását követően az Adatkezelő e-mail-ben reklámot, marketing üzenetet küld az Érintett email postafiókjába. Az Adatkezelő ajánlatát az Érintett személyre szabva kapja meg.

Egészségügyi adat: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról.

Érintett: az a természetes személy, akinek az adatkezelés a személyes adatait érinti.

Harmadik fél: az a természetes vagy jogi személy, vagy bármely egyéb szerv, amely nem azonos az Érintettel, az Adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az Adatkezelő vagy Adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.

Közös adatkezelés: Ha az adatkezelés céljait és eszközeit két vagy több adatkezelő közösen határozza meg, azok közös adatkezelőknek minősülnek.

Személyes adat: a meghatározott természetes személlyel kapcsolatba hozható adat - különösen a neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés, amely nem minősül közérdekű, vagy közérdekből nyilvános adatnak. Személyes adatnak minősül többek között a név, a lakcím és az e-mail cím.

Tiltakozás: az Érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.

Üzleti titok: A Polgári Törvénykönyvről szóló 2013. évi V. törvény értelmében üzleti titok a gazdasági tevékenységhez kapcsolódó minden nem közismert vagy az érintett gazdasági tevékenységet végző személyek számára nem könnyen hozzáférhető olyan tény, tájékoztatás, egyéb adat és az azokból készült összeállítás, amelynek illetéktelenek által történő megszerzése, hasznosítása, másokkal való közlése vagy nyilvánosságra hozatala a jogosult jogos pénzügyi, gazdasági vagy piaci érdekét sértené vagy veszélyeztetné, feltéve, hogy a titok megőrzésével kapcsolatban a vele jogszerűen rendelkező jogosultat felróhatóság nem terheli.

A Tájékoztatóban használt, jelen pontban nem rögzített fogalmak jelentése – konkrét, ettől eltérő fogalommeghatározás hiányában – a GDPR-ban használtaknak megfelelően értelmezendő.

4. Adatkezelési alapelvek és az adatkezelés lehetséges jogalapjai

Az Adatkezelő által végzett adatkezelés megfelel a GDPR adatkezelési elveinek, amelyek a következők:

Jogszerűség, tisztességes eljárás és átláthatóság elve: A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.

Célhoz kötöttség elve: A személyes adatok gyűjtésének csak meghatározott, egyértelmű és jogszerű célból kell történnie, és azokat nem szabad a célokkal össze nem egyeztethető módon kezelni.

Adattakarékosság elve: A személyes adatoknak az adatkezelés céljai szempontjából megfelelőek és relevánsak kell lenniük, és a szükségesre kell korlátozódniuk.

Pontosság elve: A személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törlésre, vagy helyesbítésre kerüljenek.

Korlátozott tárolhatóság elve: A személyes adatok tárolásának olyan formában kell történnie, amely az Érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.

Integritás és bizalmas jelleg elve: A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.

Elszámoltathatóság elve: Az Adatkezelő felelős az elveknek való megfelelésért, továbbá képesnek kell lenniük ezen megfelelés igazolására.

Az adatkezelés elvei mellet, közös követelményként azonosítható a megfelelő tájékoztatás követelménye, mivel az Adatkezelőnek bármely adatkezelési jogalap esetén tájékoztatnia kell az Érintetteket az adatkezelésről.

Az Adatkezelő az alábbi jogalapok egyikének megléte esetén kezelheti csak az Érintett személyes adatait:

a)       a GDPR 6. cikk (1) bekezdés a) pontja szerint az érintett megfelelő tájékoztatáson alapuló önkéntes hozzájárulása az adatkezeléshez (Hozzájárulás);

b)      a GDPR 6. cikk (1) bekezdés b) pontja szerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél (Szerződés teljesítése)

c)       a GDPR 6. cikk (1) bekezdés c) pontja szerint az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (mint például számviteli, könyvviteli kötelezettség teljesítése – Jogi kötelezettség teljesítése)

d)      a GDPR 6. cikk (1) bekezdés d) pontja szerint az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges (Létfontosságú érdek)

e)       a GDPR 6. cikk (1) bekezdés e) pontja szerint az adatkezelés az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges (Közérdekű feladatok végrehajtásához kapcsolódó adatkezelés)

f)        a GDPR 6. cikk (1) bekezdés f) pontja szerint az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges (Jogos érdek)

5. Az egyes adatkezeléssel járó tevékenységek, a kezelt adatok meghatározása, az adatkezelés joglapja, célja, és az adatkezelés időtartama

Az Adatkezelő előre bocsátja, hogy semmilyen körülmények között nem gyűjt különleges adatokat, azaz olyan adatokat, amelyek faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, az egészségi állapotra, a kóros szenvedélyre, a szexuális életre, valamint büntetett előéletre vonatkoznak.

5.1.    Kapcsolatfelvétel

Az Adatkezelő a weboldalán található központi elérhetőségein nyújt lehetőséget arra, hogy az Érintett email vagy telefonos megkeresés útján kapcsolatba léphessen vele. Amennyiben az Érintett a kapcsolatot felveszi az Adatkezelővel, úgy a kapcsolatfelvétel típusa szerint különböző személyes adatok jutnak az Adatkezelő birtokába.

Adatkezeléssel érintett adatok köre	az Érintett teljes neve, telefonszáma és email címe, illetve további, az Érintett által önkéntesen megadott személyes adatok
Adatkezelés célja	az Érintett és az Adatkezelő közötti kapcsolatfelvétel biztosítása
Adatkezelés jogalapja	Hozzájárulás
Adatkezelés időtartama	az Érintett hozzájárulásának visszavonásáig

 

5.2.    Hírlevélszolgáltatás

Az Érintettnek az Adatkezelő által üzemeltetett www.kulcspatikak.hu weboldalon keresztül van lehetősége az Adatkezelő hírlevelére feliratkozni. Mindezzel a cél az Érintettek rendszeres tájékoztatása az Adatkezelő tevékenységéről, eseményeiről, illetve az aktuális akciókról, ajánlatokról, nyereményjátékokról egyidejűleg népszerűsítve az Adatkezelő tevékenységét, eseményeit. A hírlevélre feliratkozók számára külön születésnapi akciókat, illetve kuponokat biztosíthat az Adatkezelő, ezért szükséges az Érintett születési hónapjának és napjának megadása.

Adatkezeléssel érintett adatok köre	az Érintett teljes neve és email címe, illetve születési hónapja és napja
Adatkezelés célja	az Érintett értesítése az Adatkezelő aktuális akcióiról, ajánlatairól, nyereményjátékairól
Adatkezelés jogalapja	Hozzájárulás
Adatkezelés időtartama	az Érintett hozzájárulásának visszavonásáig   Amennyiben az Érintett nem kíván több hírlevelet kapni, úgy arról bármikor leiratkozhat, illetve kérheti személyes adatai törlését. Leiratkozás és törlési kérelem esetén az adatkezelés megszüntetésre kerül.

 

5.3.    Nyereményjátékok

Az Érintetteknek lehetőségük van részt venni az Adatkezelő által a közösségi média felületeken, a weboldalon vagy az akciós újságban meghirdetett különböző nyereményjátékokban. Az Adatkezelő által meghirdetett nyereményjátékokon való részvétel teljesen önkéntes. Valamennyi személyes adat kezelésére egyrészt a résztvevő beazonosítása, másrészt - szükség szerint a nyereményjáték megnyerése esetén - értesítése és nyereményének átadása érdekében van szükség. A nyereményjáték nyerteseinek nevét (jellemzően a következő nyereményjáték meghirdetéséig) az Adatkezelő közzéteszi a honlapján, a nyereményjátékban való részvételre jelentkezés során ezt kifejezetten tudomásul veszi és egyben hozzájárulását adja a résztvevő.

Adatkezeléssel érintett adatok köre	az Érintett teljes neve, lakcíme, telefonszáma, email címe
Adatkezelés célja	az Érintett részvétele a nyereményjátékban, a nyertesek értesítése és nyereményének átadása
Adatkezelés jogalapja	Hozzájárulás
Adatkezelés időtartama	A nyeremények sikeres átadásáig kezeljük a megadott személyes adatokat, ugyanis a nyertessel való sikertelen kapcsolatfelvétel, illetve a nyeremény sikertelen átadása esetén a résztvevők között pótnyertes kerül általában kisorsolásra, azonban a pótnyertesek kisorsolásához még szükséges a résztvevők adatainak ismerete. Amennyiben a nyereményjátékot az Érintett nyerte meg, úgy a nyertesek nevének weboldalon való közzétételének végéig az Érintett teljes neve továbbra is kezelésre kerül, egészen a következő nyereményjáték meghirdetéséig.

 

5.4.    Törzsvásárlói programokban való részvétel

Az Adatkezelő által meghirdetett törzsvásárlói program egy olyan rendszer, amelyben a résztvevők a Kulcspatikák tagpatikáiban, illetve az Adatkezelő partnereinél történt vásárlások során azonnali %-os kedvezményt kaphatnak egyes termékekre. Az Adatkezelő kijelenti azonban, hogy az Érintett által a tagpatikákban megvásárolt termékekről semmilyen formában nem szerez információt, így az Érintettre nézve egészségügyi adatokat sem kezel.

Jelenleg a törzsvásárlói program az ún. kulcs kártyák (alap / arany minősítésű) igénylésével valósul meg. A törzsvásárlói programban való részvételre külön szabályzat vonatkozik, amelynek megismerése és elfogadása a programban való részvétel előfeltétele.

A törzsvásárlói regisztráció történhet az Adatkezelő weboldalán vagy az egyes patikákban személyesen, ugyanakkor a megadandó adatkör mindkét esetben ugyanaz.

Adatkezeléssel érintett adatok köre	Kötelező adatok: az Érintettek teljes neve, email címe, születési ideje, neme és irányító száma Opcionális adatok: az Érintett telefonszáma, születési helye, irányítószámon felüli lakcím adatok
Adatkezelés célja	az Érintett törzsvásárlói programokban való részvételének biztosítása
Adatkezelés jogalapja	Hozzájárulás
Adatkezelés időtartama	az Érintett általi hozzájárulás visszavonásáig

 

5.5.    Mobil applikációval kapcsolatos adatkezelés

A „KULCS” mobil applikáció használatával az Érintett tájékozódhat az Adatkezelő által meghirdetett akciókról, valamint a tartózkodási helyéhez legközelebb eső Kulcspatikáról. Előfordulhat, hogy az Adatkezelő máshol el nem érhető további kuponokat is biztosít a mobil applikáción keresztül az Érintett számára. Az applikáció használatának előfeltétele a törzsvásárlói programban történő részvétel, így a kezelt adatok köre is jórészt egyezik.

Adatkezeléssel érintett adatok köre	Kötelező adatok: az Érintettek teljes neve, email címe, születési ideje, neme és irányító száma, továbbá az aktuális tartózkodási helye Opcionális adatok: az Érintett telefonszáma, születési helye, irányítószámon felüli lakcím adatok
Adatkezelés célja	az Érintett részvétele a törzsvásárlói programokban
Adatkezelés jogalapja	Hozzájárulás
Adatkezelés időtartama	az Érintett általi hozzájárulás visszavonásáig

 

5.6.    Közösségi média megjelenés

Az Adatkezelő különböző közösségi média felületek útján is kapcsolatot kíván teremteni az Érintettekkel, egyidejűleg népszerűsítve tevékenységét és tájékoztatva az Érintetteket az aktuális akcióiról, ajánlatairól, nyereményjátékairól. Az Adatkezelő által szervezett egyes események vagy rendezvények (például megnyitó ünnepségek) során készülhet fényképfelvétel az Érintettekről, elsősorban csoportkép formájában, amelyet döntése szerint az egyes közösségi média felületekre is feltölt az Adatkezelő. 

Az Adatkezelő az alábbi közösségi média oldalakat üzemelteti:

• a Kulcs Patikák oldalt a Facebookon;
• a kulcspatikak oldalt az Instagramon;
• a Kulcs Patikák oldalt LinkedIn-en

 

Adatkezeléssel érintett adatok köre	az Érintett neve és képmása
Adatkezelés célja	tájékoztatás az aktuális információkról, az Adatkezelőt érintő hírekről, köztük az Adatkezelő által szervezett egyes eseményekről vagy rendezvényekről
Adatkezelés jogalapja	Hozzájárulás
Adatkezelés időtartama	az Érintett hozzájárulásának visszavonásáig   Az Érintett önkéntesen leiratkozhat az oldalak követéséről vagy az üzenőfal beállításai segítségével törölheti a nem kívánt, üzenő falon megjelenő híreket.

 

5.7.    Adatkezelés szerződéskötés és -teljesítés során

Az Adatkezelő rögzíti, hogy elsősorban jogi személy szerződéses partnerei vannak, amelyek vonatkozásában személyes adatok kezeléséről nem lehet beszélni. Jelen Tájékoztatóban így csak a partnerekkel kötött szerződésben kapcsolattartóként feltüntetett magánszemélyek és azok elérhetőségei, mint személyes adatok kerültek feltüntetésre.

Adatkezeléssel érintett adatok köre	az Érintett neve, beosztása, telefonszáma és email címe
Adatkezelés célja	a szerződéses partnerekkel való kapcsolattartás, a szerződésekben foglalt kötelezettségek teljesítése és teljesülése
Adatkezelés jogalapja	Szerződés teljesítése
Adatkezelés időtartama	Tekintve, hogy az adatkezelés szerződés teljesítése érdekében történik, a személyes adatokat addig kezeljük, amíg az alapjául szolgáló kötelemből (szerződés) fakadó jogok és kötelezettségek jogszabályi elévülési ideje le nem telik, illetve az őrzési időről rendelkező jogszabályok által előírt idő le nem jár.

 

5.8.    Fizetési tranzakciókkal kapcsolatos adatkezelés

Az Érintett részére nyújtott szolgáltatások igénybevételéről történő szabályszerű elszámolás lehetővé tétele (konkrétan az Adatkezelő általi számlakiállítás) érdekében az alább meghatározott adatokat kezeli az Adatkezelő.

Adatkezeléssel érintett adatok köre	számlázási név, számlázási cím, telefonszám, email cím
Adatkezelés célja	a szerződés szerinti fizetési tranzakció lebonyolítása, szabályszerű elszámolás lehetővé tétele
Adatkezelés jogalapja	Jogi kötelezettség teljesítése
Adatkezelés időtartama	A tárgyi személyes adatokat az Adatkezelő a számvitelről szóló 2000. évi C. törvény 169. §-a alapján számviteli bizonylatként 8 évig kezeli.

 

5.9.    Esetleges panaszok, jogviták kezelése

Amennyiben az Adatkezelő irányába panasz vagy megkeresés érkezik, úgy köteles azt kezelni és megválaszolni, ehhez azonban bizonyos személyes adatokat ismernie kell. Amennyiben pedig jogvita áll fenn az Adatkezelő és az Érintett között, úgy annak rendezése érdekében válik szükségessé bizonyos személyes adatok kezelése.

Adatkezeléssel érintett adatok köre	panasz / megkeresés bejelentőjének teljes neve, lakcíme; a bejelentő által meg adott elérhetőségek, tipikusan email cím és telefonszám; továbbá a bejelentés során megadott egyéb adatok; a panasz / megkeresés kivizsgálása során tudomásra jutó személyes adatok	az Érintett teljes neve, lakcíme, telefonszáma, e-mail címe, születési helye és ideje, anyja neve
Adatkezelés célja	a megkeresés, illetve a panasz meg vizsgálása, megválaszolása, elintézése, panaszkezelési kötelezettségek teljesítése	a jogvita rendezése, amelyhez szükséges bizonyos személyes adatok, így különösen az érintett beazonosítását és a vele való kapcsolattartást lehetővé tevő adatok kezelése
Adatkezelés jogalapja	Jogi kötelezettség teljesítése	Jogos érdek
Adatkezelés időtartama	a panasz elbírálásáig / megkeresés elintézéséig	a jogvita végleges rendezéséig, lezárásáig

 

5.10. Munkavállalók személyes adatainak kezelése

A munkaviszony létrejöttét megelőző adatkezelés (toborzás / recruitment), valamint a sikertelen pályázat esetén a pályázó adatainak rendszerben való tárolása során kezelt személyes adatok:

Az Adatkezelőnek jogában áll időről időre meghirdetni különböző pozíciókat, amelyekre bárki szabadon jelentkezhet. Ezen pozíciókra való jelentkezés egyik előfeltétele a jelen Tájékoztató megismerése és elfogadása. Ennek jegyében kérjük az érintett személyeket, hogy a Tájékoztató tartalmát figyelmesen áttekinteni szíveskedjenek. Egyidejűleg felhívjuk az érintett személyek szíves figyelmét arra, hogy az Adatkezelő által meghirdetett pozícióra való jelentkezés a Tájékoztatóban foglaltak elfogadásának minősül.

Kérjük, hogy a pályázati anyagában, illetve a jelentkezés során törekedjen a pályázat elbírálásához szükséges személyes adatok kizárólagos rendelkezésre bocsátására. Amennyiben a pályázat elbírálásához nem szükséges személyes adatokat ad meg valamely pályázó, az Adatkezelő – lehetőségeihez mérten – haladéktalanul törli ezen adatokat.

Az Adatkezelő a részére megküldött pályázati anyagot csak a megpályázott pozícióval kapcsolatban kezeli.

Amennyiben az Ön pályázata sikertelen volt, azonban szeretné, hogy a pályázati anyagát az Adatkezelő továbbra is kezelje és azt további esetlegesen megnyíló pozíciók megpályázásához felhasználja, Ön köteles ezt az Adatkezelővel legkésőbb a pályázat elbírálásával kapcsolatos visszajelzést követően közölni.

A meghirdetett pozíció hiányában érkező pályázatokat főszabály szerint haladéktalanul törli az Adatkezelő.

Adatkezeléssel érintett adatok köre	az Érintett teljes neve, lakcíme, telefonszáma, email címe, beszélt nyelvek, végzettsége és képzettségre / képesítésre vonatkozó adatok, korábbi munkahelyek, valamint az önéletrajzban szereplő, önkéntesen megadott személyes adatok
Adatkezelés célja	az Adatkezelő által meghirdetett pozícióra való jelentkezés, ezen jelentkezés Adatkezelő általi elbírálása; illetve az érintett pályázó kifejezett kérése esetén a sikertelen pályázatot követően a pályázati anyag tárolása és további esetlegesen megnyíló pozíciók megpályázásához való felhasználása
Adatkezelés jogalapja	Hozzájárulás
Adatkezelés időtartama	Az Adatkezelő által meghirdetett pozícióra való jelentkezések elbírálásáig; sikertelen pályázat esetén a pályázó hozzájárulásával az Érintett általi hozzájárulás visszavonásáig.

 

Az Adatkezelő által foglalkoztatott személyek munkaviszonyára vonatkozó személyes adatok kezelésére külön adatkezelési tájékoztató vonatkozik.

5.11. Személy- és vagyonbiztonság

Az Adatkezelő általi esetleges kamerás megfigyelés során keletkező személyes adatok kezelésére külön adatkezelési tájékoztató vonatkozik azzal, hogy ezen adatkezelés háttérszabályait jelen Tájékoztató tartalmazza.

5.12. Franchise rendszerhez kapcsolódó adatkezelés

Az Adatkezelő által működtetett franchise rendszer során megvalósuló adatkezelésre külön adatkezelési tájékoztató vonatkozik.

6. Adatfeldolgozók és adattovábbítás

Az Adatkezelő a birtokába jutott személyes adatokat főszabály szerint az Érintett előzetes hozzájárulása nélkül harmadik félnek semmilyen módon nem adja tovább. Tájékoztatjuk azonban, hogy az Adatkezelő adattovábbítási tevékenységet végezhet különösen adatfeldolgozók, illetve hatóságok részére.

Hatósághoz történő adattovábbítás keretében az Adatkezelő jogosult és köteles minden szabályszerűen tárolt adatot továbbítani az illetékes hatóságok részére. Ilyen adattovábbítás alapját jogszabály, illetve jogerős hatósági határozat képezheti, ezen adattovábbításból származó következmények miatt az Adatkezelő nem tehető felelőssé.

Amennyiben az Adatkezelő az adatkezelés során adatfeldolgozót vesz igénybe, az érintettekhez köthető személyes adatokat az adatkezelés céljának megvalósítására az adatfeldolgozó részére továbbítja, és szavatolja, hogy ilyen esetben a személyes adatokat az adatfeldolgozó kizárólag az 5. pontban leírt célból dolgozza fel. Az adatfeldolgozók adatkezeléssel összefüggő tevékenysége a technikai háttér szolgáltatása. Az adatfeldolgozók az adatkezelést érintő érdemi döntést nem hozhatnak, a tudomásukra jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatják fel, saját céljukra adatfeldolgozást nem végezhetnek, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint kötelesek tárolni és megőrizni.

Az Adatkezelő a személyes adatok kezelése során az alábbi adatfeldolgozókat veszi igénybe:

 

Adatkezelő felhívja továbbá a figyelmet arra, hogy az általa kezelt egyes adatok továbbításra kerülnek harmadik országokba adatfeldolgozási célból. Az alább megnevezett adatfeldolgozók kizárólag olyan egyesült államokbeli cégek, melyek általános szerződési feltételei garantálják az Európai Unión belül, a GDPR-ban meghatározott adatvédelmi követelmények meglétét.

Harmadik országbeli adatfeldolgozók:

Microsoft (Redmond, Washington, Egyesült Államok)

A személyes adatokhoz továbbá az alábbi személyek férhetnek hozzá:

• az Adatkezelővel megbízotti, vagy munkavállalói jogviszonyban álló személyek;
• az Adatkezelő jogi képviselője

A jelen pontban meghatározott adatfeldolgozók jogszabályi kötelezettség teljesítése esetén, jogszabályban meghatározott módon és adatkörben önálló adatkezelőkét is eljárnak, illetve eljárhatnak.

Az Adatkezelő felhívja az Érintettek figyelmét, hogy a különböző közösségi média felületek igénybevétele esetén a továbbított személyes adatokat az adott felület a rá vonatkozó jogszabályoknak, adatkezelési tájékoztatójának megfelelően kezeli.

Továbbá az Adatkezelő weboldala bizonyos esetekben harmadik személyek által üzemeltetett weboldalra, ilyen személyek által nyújtott szolgáltatásokra mutató linkeket tartalmazhat, amelyekre a harmadik személy által meghatározott adatvédelmi szabályok vonatkoznak. Ilyen esetekben kérjük, hogy figyelmesen olvassa el mind a vonatkozó általános szerződési feltételeket, mind a vonatkozó adatvédelmi tájékoztatást, mielőtt ezen szolgáltatásokat igénybe venné, vagy személyes adatait a harmadik személy részére megadná. Tekintettel arra, hogy mindezen feltételek, működés és tartalom nem áll az Adatkezelő befolyása alatt, azokért az Adatkezelő nem vállal felelősséget.

Az Adatkezelő tagpatikái az adott tagpatika által felvett adatokhoz férnek hozzá kizárólag, ezek tipikusan a személyes törzsvásárlói regisztráció során megadott és a Tájékoztató 5.4. pontban meghatározott személyes adatok. A tagpatikák, mint adatfeldolgozók elérhetőségét a www.kulcspatikak.hu/patikakereso linken találja.

7. Adatbiztonság

Az Adatkezelő kötelezi magát arra vonatkozóan, hogy a GDPR-ban és az Infotv.-ben foglaltaknak megfelelően, az Érintettek jogait szem előtt tartva gondoskodjon az adatok biztonságáról. Ennek részeként az Adatkezelő megtesz minden szükséges intézkedést annak érdekében, hogy biztosítsa az adatok biztonságos, sérülésmentes kezelését, és az ehhez szükséges adatkezelési rendszerek kiépítését, működtetését. Az Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse.

Az Adatkezelő a fentiekben megnevezett személyes adatokat a székhelyén, a saját informatikai rendszerében, továbbá a tárhelyszolgáltatásért felelős adatfeldolgozók szerverein tárolja.

A személyes adatokhoz az Adatkezelő érdekkörében eljáró azon személyek – így különösen megbízottak, munkavállalók – férnek hozzá, akiknek ez tevékenységük ellátásához szükséges, és akik az adatok kezelésével kapcsolatos kötelezettségekkel tisztában vannak, azokat ismerik.

Az Adatkezelő a fentieken túl is kötelezettséget vállal arra, hogy a legkorszerűbb és legmegfelelőbb berendezésekkel és biztonsági szabályokkal gondoskodik az adatok biztonságáról, különös tekintettel arra, hogy az adatokhoz jogosulatlan személy hozzá ne férjen, az adatok jogszerűtlen ne kerüljenek nyilvánosságra, törlésre vagy megsemmisítésre. Megtesz minden tőle telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást az Adatkezelő adatkezelési tevékenységben részt vevő munkavállalói részére is előírja.

Minden olyan esemény, amely során személyes adatokhoz jogosulatlanul férnek hozzá, azokat módosítják, elveszítik vagy nyilvánosságra hozzák – akár véletlenül, akár szándékosan –, adatvédelmi incidensnek minősül.

Az Adatkezelő valamennyi adatvédelmi incidenst kivizsgál, azokról jogszabályi előírásoknak megfelelő nyilvántartást vezet. Amennyiben a bekövetkezett adatvédelmi incidens valószínűsíthetően kockázatot jelent az érintettek jogaira és szabadságaira nézve, úgy a tudomásszerzéstől számított 72 órán belül az Adatkezelő azt bejelenti a felügyeleti hatóságnak, illetve magasabb kockázat esetén értesíti az érintetteket is.

8. Az Érintett jogai az adatkezelés során

Az érintett személyes adataihoz fűződő joga olyan alapjog, amelynek az adatkezelés egésze során érvényesülnie kell. 

Az Adatkezelő felhívja az érintettek figyelmét, hogy az érintetti jogok gyakorlását – ha azt jogszabály ki nem zárja – a dpo@kulcspatikak.hu e-mail címre küldött nyilatkozattal tehetik meg. Az Adatkezelő a nyilatkozatot a beérkezéstől számított legrövidebb időn, de maximum 30 napon belül megvizsgálja és megválaszolja, valamint megteszi a szükséges lépéseket a nyilatkozatban, a Tájékoztatóban, valamint jogszabályban foglaltak alapján.

Az érintetti kérelmekre vonatkozó tájékoztatás nyújtása kapcsán az Adatkezelő csak akkor jogosult észszerű összegű díjat felszámolni, ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, továbbá ebben az esetben az Adatkezelő megtagadhatja a kérelem alapján történő intézkedést.

Amennyiben az Érintett a jogaival élni kíván, úgy az Adatkezelőnek őt azonosítania szükséges. Ha az Adatkezelőnek megalapozott kétsége merül fel az érintetti igény jogosságával kapcsolatban, ideértve kifejezetten az Érintett személyazonosságát, úgy az Adatkezelő további, az Érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti. Az Adatkezelő megtagadhatja az Érintetti igény teljesítését, amennyiben bizonyítja, hogy az Érintett személye nem azonosítható hitelt érdemlően.

Amennyiben az Adatkezelő megtagadja az Érintett kérelmének teljesítését, úgy köteles tájékoztatást adni az intézkedés elmaradásának okairól, valamint arról, hogy az Érintettet milyen jogorvoslati lehetőségek illetik meg.

Az adatkezelés időtartamán belül az Érintettet az alábbi jogok illetik meg:

Tájékoztatáshoz való jog

Megfelelő módon, egyszerű és befogadható nyelvezetű, könnyen fellelhető (online vagy offline) információt köteles adni az Adatkezelő az adatkezelés lényeges szempontjairól. A személyes adatok megszerzésének időpontjában, vagy amennyiben az Érintett utólag kér tájékoztatást, ezen tájékoztatás megadásakor az Érintett rendelkezésére kell bocsátani az Adatkezelési tájékoztatót.

Ezen felül is az Érintett bármikor jogosult tájékoztatást kérni arról, hogy személyes adatainak kezelése folyamatban van-e és ha igen, az Adatkezelő által kezelt, rá vonatkozó személyes adatok körére, azok forrására, az adatkezelés céljára, jogalapjára, időtartamára, az esetleges adatfeldolgozók nevére és címére, az adatkezeléssel összefüggő tevékenységekre vonatkozóan, valamint a személyes adatoknak továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg az Érintett adatait.

Hozzáféréshez való jog

Kérésére hozzáférést biztosítunk a kezelt személyes adataihoz és az adatkezeléshez kapcsolódó, jelen Tájékoztatóban részletezett információkhoz. Ennek részeként az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett kérésére az Érintett rendelkezésére bocsátja.

Az Érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az Érintett másként kéri.

Törléshez való jog

Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig kötelesek arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje. Amennyiben az Adatkezelő hozzáférést engedett harmadik személyeknek a törölni kért adatokhoz, akkor tájékoztatnia kell mindazokat, akik számára nyilvánosságra hozta az érintett adatot, hogy minden hivatkozást, illetve náluk tárolt személyes adatot töröljenek. Ennek célja az, hogy – hacsak annak jogi vagy észszerű akadálya nincs – az érintett adat „tűnjön el” a fellelhető adatbázisokból.

A törést nem kell teljesíteni, amennyiben az adatkezelés

• véleménynyilvánítás szabadságához vagy a tájékoztatáshoz való jog gyakorlása céljából szükséges;
• jogi igények előterjesztéséhez, érvényesítéséhez és védelméhez szükséges;
• jogi kötelezettség teljesítése miatt szükséges;
• közérdekű archiválás, tudományos vagy történelmi kutatás, statisztikai célból szükséges és az adattörlés lehetetlenné tenné vagy komolyan veszélyeztetné az adatkezelés céljának teljesítését.

Az Adatkezelő törli továbbá az Érintettre vonatkozó dokumentációiban szereplő személyes adatokat, ha a személyes adat kezeléséhez fűződő cél megszűnt. A papír alapú dokumentációk esetében azok jegyzőkönyvvel rögzített megsemmisítéséről kell gondoskodni abból az okból kifolyólag, hogy annak tényét a későbbiekben az illetékes hatóság felé bizonyítani lehessen.

Az adatok helyesbítéséhez való jog

Az Érintett jelezheti, hogy a kezelt adatok pontatlanok, és kérheti, hogy azok helyesbítését. Az adatok pontosságáért az Adatkezelőt terheli a felelősség, így időről időre szükséges ellenőrizni azok pontosságát.

Az adatkezelés korlátozásához való jog

Az Érintett személy kérheti személyes adatai kezelésének korlátozását az Adatkezelőtől. Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat - a tárolás kivételével - csak

• az Érintett hozzájárulásával,
• jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez,
• más természetes vagy jogi személy jogainak védelme érdekében,
• az Európai Unió, illetve valamely tagállam fontos közérdekéből

lehet kezelni.

Adathordozhatósághoz való jog

Az Érintett kérheti, hogy a rá vonatkozóan kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. .doc, .pdf stb.) megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az eredeti Adatkezelő. Ezen jog megkönnyíti az adatkezeléssel érintett helyzetét, hogy személyes adatait egyik Adatkezelőtől a másikhoz vigye át.

Tiltakozáshoz való jog

Az Érintett jogosult arra, hogy amennyiben nem adta hozzájárulását az adatok kezeléséhez, bármikor tiltakozzon személyes adatainak meghatározott okból történő kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

9. Jogorvoslati lehetőségek

Az Érintett jogosult panaszával a Nemzeti Adatvédelmi és Információs Hatósághoz (NAIH) fordulni. A NAIH elérhetőségei a következők:

postacím: 1055 Budapest, Falk Miksa u. 9-11.

telefonszám: +36 (1) 391-1400

email cím: ugyfelszolgalat@naih.hu

honlap: www.naih.hu

Az érintett személyhez fűződő jogai érvényesítse érdekében a bírósághoz fordulás joga is biztosított. A GDPR vonatkozó rendelkezései értelmében az Adatkezelő tevékenységi helye szerinti tagállam bírósága - ami jelen esetben magyar bíróság – előtt kell megindítani az Adatkezelővel szembeni eljárást. Az érintett panaszával kapcsolatban eljárni a magyar bíróságok közül a törvényszék jogosult. Az érintett választása szerint dönthet úgy, hogy a pert a lakó helye vagy a tartózkodási helye szerint illetékes törvényszék előtt indítja meg. A törvényszékek felsorolását és elérhetőségét a következő linken keresztül tekintheti meg: www.birosag.hu/torvenyszekek

10. Cookie tájékoztató

A cookie (süti) egy olyan kisméretű szövegfájl, amely az Érintett számítógépe vagy a mobil eszköze merevlemezén tárolódik a cookie-ban beállított lejárati ideig, és a későbbi látogatásokkor újra aktiválódik. Célja, hogy rögzítse a látogatással kapcsolatos információkat, illetve a személyes beállításokat, ezek azonban a látogató személyével kapcsolatba nem hozható adatok. A cookie segít továbbá a felhasználóbarát weboldal és mobilapplikáció kialakításában, valamint az Érintett online élményének fokozása érdekében.

Az online felületeken megjelenő statisztikai és marketing célú cookie-k tárolásához történő hozzájárulással, illetve az Adatkezelő online felületeihez való hozzáféréssel, azok használatával az Érintett hozzájárul az egyéb helyi tárolási technológiák, adatgyűjtők és egyéb adatok tárolásához és gyűjtéséhez az eszközein.

A weboldalakon használható cookie-k csoportosítása a következő:

• szükséges cookie-k: a szükséges sütik segítségével a weboldal használata válik lehetővé, a megfelelő működéshez elengedhetetlenek, egyes alapvető funkciók használatához szükségesek.
• analitikai cookie-k: ezen sütik a weboldal működésének optimalizálását segítik elő, a teljesítmény, illetve a felhasználói élmény növelését célozzák. A sütik alaposabb, mélyebb szintű elemzés végzésével járulnak hozzá a hirdetések, valamint személyre szabott tartalmak felhasználók számára történő megjelenítésében.

Fontos, hogy az Érintettnek lehetősége van törölni saját eszközéről a cookie-kat, valamint általában beállíthatja a böngészőt az összes cookie elfogadására vagy elutasítására. Általában a böngészők „súgó”-ja eligazítást ad, hogy hogyan lehet a böngészőben a cookie-kra vonatkozó szabályokat beállítani. Bizonyos online funkciók működéséhez viszont szükségesek a cookie-k, ezért ezek letiltása befolyásolhatja az online felületek, vagy azok egyes részeinek használatát és a felhasználói élményt.

11. Záró rendelkezések

Amennyiben az Adatkezelő a személyes adatokkal kapcsolatban a jelen Tájékoztatóban foglalt céltól eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatja az Érintettet az adatkezelés új céljáról. Az új célból történő adatkezelés csak ezt követően kezdődhető meg - amennyiben az adatkezelés jogalapja hozzájárulás – ha az adatkezeléshez a tájékoztatáson felül az Érintett is hozzájárul.

Az adatvédelmi tájékoztató visszavonásig érvényes, személyi hatálya kiterjed az Adatkezelő teljes szervezeti egységére, adatfeldolgozóira, foglalkoztatottakra, tisztségviselőire, az alkalmazottakra és a megbízási jogviszonyban állókra.

Jelen adatvédelmi tájékoztatót évente, illetve a közösségi vagy hazai jogszabályváltozás esetén mindig felül kell vizsgálni. A Tájékoztatót csak az Adatkezelő jogosult módosítani.

Jelen adatkezelési tájékoztató 2025. december 8. napjától érvényes.

 

Kulcspatikák Zrt.

dr. Kőhalmi Ákos és Kiss-Leizer György igazgatósági tagok