Your shopping cart is empty.
A Körös Plazma Korlátolt Felelősségű Társaság
(1143 Budapest, Hungária körút 92-94. I. em. 7.)
ADATKEZELÉSI SZABÁLYZAT
Weboldal /Plazmacenter.hu/ és Plazma Center App használatára
I. ÁLTALÁNOS RENDELKEZÉSEK
1. Preambulum
A Plasma Expert Kft (székhely: 1143 Budapest, Hungária körút 92-94. I. em. 7.; adószám: 25706552-2-42; cégjegyzékszám: 01-09-284791 – a továbbiakban: Plasma Expert Kft vagy Adatkezelő) a vonatkozó hatósági engedélyek alapján önkéntes, egészséges vérplazmaadóktól, a vonatkozó alkalmassági kritériumok alapján, plazmaferezis eljárással a GMP követelményeknek megfelelően vérplazma gyűjtést végzett plazmaferezis állomásain (Békéscsaba, Szolnok, Kecskemét, Tatabánya) gyógyszeralapanyag előállítása céljából.
A Plasma Expert Kft a fenti 4 vidéki telephelyén folytatott gyógyszergyártási tevékenységét (a továbbiakban: gyártási tevékenység) a továbbiakban a hatékonyság növelését célzó szervezeti átalakítás keretében az általa alapított, 100 %-os tulajdonában lévő négy leányvállalata (köztük a Körös Plazma Korlátolt Felelősségű Társaság (1143 Budapest, Hungária körút 92-94. I. em. 7., Cégjegyzékszám: 01 09 374922, Adószám: 28808213-2-42 – a továbbiakban: Társaság vagy Adatkezelő - a Békéscsabai Plazmacentrumban) közreműködésével folytatja. A szervezeti változáson túl a gyártási hely, a gyártási tevékenység változatlan, tehát a Társaság változatlan helyszínen és változatlan tárgyi/személyi feltételek mellett, a Plasma Expert Kft által biztosított eszközállománnyal, szakmai támogatással, változatlan szakmai struktúra keretében végzi a gyártási tevékenységet – a Plasma Expert Kft tulajdonosi/szakmai irányítása mellett.
A Társaság a fentiekhez szükséges működési engedélyt, a gyártási engedélyt megszerezte, mely gyártási engedélyezéshez benyújtásra került iratok, mellékletek – az értelemszerű módosításokkal - egyezőek a Plasma Expert Kft gyártási engedélyezése során beadott dokumentációval.
A fenti tevékenységhez kapcsolódóan a Plasma Expert Kft a www.plazmacenter.hu honlapját és a Plazma Center App-ot (a továbbiakban együtt: Honlap) a Társaság részére rendelkezésre bocsátja, azzal, hogy a Honlap és annak módosított változatai a továbbiakban is a Szolgáltató vagyoni jogát képezi, erre vonatkozóan a Plasma Expert Kft a Társaság részére felhasználási jogot biztosít a Felek között létrejött Szolgáltatási szerződés időtartamára, így a korábban a Plasma Expert Kft-vel jogviszonyba került Honlap Felhasználó (a továbbiakban: Felhasználó vagy Érintett) a továbbiakban a Társasággal is adatkezelői jogviszonyba kerül, a Felhasználó személyes adatait a továbbiakban a Felek együttesen kezelik. (2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról 3. § 9a.: közös adatkezelő: az az adatkezelő, aki vagy amely - törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között - az adatkezelés céljait és eszközeit egy vagy több másik adatkezelővel közösen határozza meg, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket egy vagy több másik adatkezelővel közösen hozza meg és hajtja végre vagy hajtatja végre az adatfeldolgozóval). A Felek közös adatkezelése lényegét tekintve megegyezik a Plasma Expert Kft korábbi adatkezelési tevékenységével és gyakorlatával, a Felhasználók adatainak kezelésére vonatkozó rendelkezéseket (a módosításokkal együtt) a Plasma Expert Kft és a Társaság közös adatkezelési szabályzatokban rögzítik.
A fenti változások szerinti adatkezelési tevékenység a Felek (Plasma Expert Kft és a Társaság együttesen – a továbbiakban: Felek) közös adatkezelési tevékenysége - tartalmát és a személyes adatok kezelésére vonatkozó elveket (az EURÓPAI PARLAMENT ÉS A TANÁCS 2016. április 27-i (EU) 2016/679 RENDELETE, a továbbiakban: GDPR 5. cikk) és e szerinti gyakorlatát tekintve - megegyezik a Plasma Expert Kft korábbi adatkezelési tevékenységével és gyakorlatával, a Felhasználók adatainak kezelésére vonatkozó rendelkezéseket (a módosításokkal együtt) a Plasma Expert Kft és a Társaság közös adatkezelési szabályzatokban rögzítik.
A Felek egyaránt befolyást gyakorolnak a személyes adatok kezelésére és emiatt részt vesznek az adatkezelés céljainak és módjának meghatározásában, a Plasma Expert Kft (mint a Társaság kizárólagos tagja) a Társasággal akarategységben szervezi és össze is hangolja Társaság adatkezelési tevékenységét, utasítást és útmutatást ad a Társaság adatkezelési tevékenységére, így különösen a kezelt adatok körének meghatározására, az adatkezelés jogalapjára, időtartamára, a személyes adatokhoz való hozzáférésére, adattovábbításra, adatfeldolgozó igénybevételére, adatbiztonsági intézkedésekre, adatkezelés módjának kialakítására, az érintetti jogok biztosításár, mely alapján a Társaság végzi és végrehajtja az adatkezeléssel kapcsolatos operatív feladatokat (ideértve vonatkozó jogszabályok szerinti szakmai és adatkezelési feladatokat, a Felhasználók adatkezelésére, a GDPR szerinti kötelezettségek teljesítéséért fennálló, különösen az érintett jogainak gyakorlásával, a GDPR 13. és a 14. cikkben említett információk rendelkezésre bocsátásával kapcsolatos feladatokat), továbbá tárolja, birtokolja a Felhasználók személyes adatait, dokumentumokat.
Az adatkezelésből fakadó felelősség a fentiek szerint oszlik meg a Felek között, azonban az Érintett Felhasználók mindegyik adatkezelővel szemben gyakorolhatják a GDPR és Infotv. szerinti jogaikat, és az Érintett Felhasználókkal szemben a közös adatkezelők egyetemlegesen felelnek.
Az adatkezelés célja változatlanul a szolgáltatás nyújtása, illetve hírlevél küldése esetében az Érintettek tájékoztatása a legújabb ajánlatokról, továbbá az érintett/potenciális Felhasználók (donorok) részére tájékoztatást adása a Felek által alkalmazott adatvédelmi és -kezelési elvekről (különösen a megadott személyes adatok kezelésének elveiről), és a Felek adatvédelmi és -kezelési politikájáról.
A Plasma Expert Kft a Honlappal kapcsolatos vagyoni jogosultságokkal (a domain tulajdonjogával, a Honlaphoz kapcsolódó programozási megoldásokkal, szoftverekkel, azok forráskódjával, a grafikus elemeivel, illetve maga a Honlap elnevezésével) továbbiakban is rendelkezik, a Társaság részére felhasználási jogot biztosít.
A Felek az adatalanyok érdekeire és alapjogaira figyelemmel rögzítik, hogy a Honlappal kapcsolatos felhasználási jog biztosításával az adatkezelés lényeges körülményei nem változnak, Felek a személyes adatokat változatlan feltételekkel kívánják kezelni. Változás/módosulás egyedül az Adatkezelő személyében következik be (közös adatkezelés: Plasma Expert Kft és a Társaság által).
Jelen Adatkezelési Szabályzat (a továbbiakban: Szabályzat) a Honlap használatával kapcsolatos adatkezelést szabályozza és az adatkezeléssel összefüggésben nyújt tájékoztatást az érintettek részére. A Honlapon lehetőség nyílik, hogy a Honlapra látogatók információkat szerezzenek a Társaságról, a plazmaadásról, illetőleg a Honlapon Felhasználói felületet biztosítunk a plazmaadásra történő jelentkezésre, időpontfoglalásra.
A Felek célja, hogy az érintett Felhasználók/donorok (a továbbiakban: érintett vagy felhasználó vagy donor) részére tájékoztatást adjanak a Felek által alkalmazott adatvédelmi és adatkezelési elvekről (különösen a megadott személyes adatok kezelésének elveiről), és a Felek adatvédelmi és adatkezelési politikájáról, amelyet a Felek, mint közös adatkezelők magukra nézve kötelező erővel ismernek el.
A Szabályzat rendelkezéseinek kialakításakor a Társaság különös tekintettel vette figyelembe az Európai Parlament és a Tanács 2016/679 Rendeletében („Általános Adatvédelmi Rendelet" vagy „GDPR"), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv."), a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk."), továbbá a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény („Grtv.") rendelkezéseit.
2. Fogalmak
a) Személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
b) Adatkezelés: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
c) Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől;
d) Adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik;
e) Nyilvánosságra hozatal: ha az adatot bárki számára hozzáférhetővé teszik.
f) Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
g) Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;.
h) Adattörlés: Az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.
i) Személyes adatok jogosultja: Az a természetes személy, akinek adatait az Adatkezelővel szerződéses jogviszonyban álló ügyfél, megbízó továbbított Adatkezelő részére, a szerződés teljesítése céljából, és amely adatok tekintetében a szerződéses jogviszonyban álló ügyfél, megbízó az adatok harmadik személy részére történő továbbítás lehetőségével a jogosult hozzájáruló nyilatkozatával rendelkezik.
j) Álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;
k) Nyilvántartási rendszer: a személyes adatok bármely módon — centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint — tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;
l) Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
m) Érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
n) Adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
o) Profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;
p) Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
q) Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
r) Egészségügyi adat: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról;
s) Különleges adat: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok
3. Az Adatkezelés elvei, módja
Az Adatkezelők a személyes adatokat a jóhiszeműség és a tisztesség és átláthatóság elveinek, valamint a hatályos jogszabályok és jelen Szabályzat rendelkezéseinek megfelelően kezelik.
A Szolgáltatások igénybevételéhez elengedhetetlenül szükséges Személyes adatokat az Adatkezelők az érintett Felhasználó hozzájárulása alapján, és kizárólag célhoz kötötten használják fel.
Az Adatkezelők a Személyes adatokat csak a jelen Szabályzatban ill. a vonatkozó jogszabályokban meghatározott célból kezelik. A kezelt Személyes adatok köre arányban áll az adatkezelés céljával, azon nem terjeszkedhet túl.
Minden olyan esetben, ha a Személyes adatokat az Adatkezelők az eredeti adatfelvétel céljától eltérő célra kívánják felhasználni, erről a Felhasználót tájékoztatják, és ehhez előzetes, kifejezett hozzájárulásukat megszerzik, illetőleg lehetőséget biztosítanak számára, hogy a felhasználást megtiltsa.
Adatkezelők a megadott Személyes adatokat nem ellenőrzik. A megadott Személyes adatok megfelelőségéért kizárólag az azt megadó személy felel.
A 16. életévét be nem töltött személy érintett Személyes adatai csak a felette szülői felügyeletet gyakorló nagykorú személy hozzájárulása esetén kezelhetők. Az Adatkezelőknek nem áll módjában a hozzájáruló személy jogosultságát, illetve nyilatkozatának tartalmát ellenőrizni, így a Felhasználó illetve a felette szülői felügyeletet gyakorló személy szavatol azért, hogy a hozzájárulás megfelel a jogszabályoknak. Hozzájáruló nyilatkozat hiányában az Adatkezelők 16. életévét be nem töltött érintettre vonatkozó Személyes adatot - a Szolgáltatás felhasználásakor használt IP cím kivételével, amelynek rögzítésére az internetes szolgáltatások jellegéből adódóan automatikusan sor kerül - nem gyűjtenek.
Az Adatkezelők az általuk kezelt Személyes adatokat a jelen Szabályzatban meghatározott Adatfeldolgozókon, valamint egyes - a jelen Szabályzatban hivatkozott - esetekben a Külső szolgáltatókon kívül harmadik félnek át nem adja. Kivételt képez az adatok statisztikailag összesített formában történő felhasználása, mely az érintett Felhasználó beazonosítására alkalmas egyéb adatot semmilyen formában nem tartalmazhatja, ez által nem minősül Adatkezelésnek, sem adattovábbításnak.
Az Adatkezelők bizonyos esetekben - hivatalos bírósági, rendőrségi megkeresés, jogi eljárás szerzői-, vagyoni- illetve egyéb jogsértés vagy ezek alapos gyanúja miatt az Adatkezelők érdekeinek sérelme, a Szolgáltatások biztosításának veszélyeztetése stb. - harmadik személyek számára hozzáférhetővé teszik az érintett Felhasználó elérhető Személyes adatait.
Az Adatkezelők rendszere a Felhasználók aktivitásáról adatokat gyűjthet, melyek nem kapcsolhatók össze a Felhasználók által a regisztrációkor megadott egyéb adatokkal, sem más honlapok vagy szolgáltatások igénybevételekor keletkező adatokkal.
Az Adatkezelők az általuk kezelt Személyes adat helyesbítéséről, korlátozásáról ill. törléséről az érintett Felhasználót, továbbá mindazokat értesítik, akiknek korábban a Személyes adatot Adatkezelés céljára továbbította. Az értesítés mellőzhető, ha ez az Adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.
Az Adatkezelők gondoskodnak a Személyes adatok biztonságáról, megteszik azokat a technikai és szervezési intézkedéseket, és kialakítják azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozzák azok véletlen elvesztését, jogtalan megsemmisülését, jogosulatlan hozzáférését, jogosulatlan felhasználását és jogosulatlan megváltoztatását, jogosulatlan terjesztését. E kötelezettség teljesítésére az Adatkezelők minden olyan harmadik felet felhívnak, akik részére Személyes adatokat továbbít.
Az Adatkezelők adatvédelmi tisztviselőt jelölnek ki.
II. AZ ADATKEZELÉSI SZABÁLYZAT HATÁLYA.
Személyi hatály: A jelen adatkezelési szabályzat személyi hatálya kiterjed az Adatkezelőkre, az Adatkezelők munkavállalóira, illetve az irányításuk alatt eljáró személyekre, az Adatkezelőkkel jogviszonyba kerülő Felhasználókra, továbbá az Adatkezelőkkel szerződéses kapcsolatban álló adatfeldolgozókra.
Tárgyi hatály: Az Adatkezelőkkel jogviszonyba kerülő Felhasználók adatkezelése.
Időbeli hatály: Az Adatkezelési szabályzat az aláírás napjától határozatlan ideig hatályos.
Az Adatkezelők és elérhetősége:
Körös Plasma Kft, székhelye: 1143 Budapest, Hungária körút 92-94. I. em. 7. e-mail cím: info@plasmaexpert.hu)
Plasma Expert Kft, székhelye: 1143 Budapest, Hungária körút 92-94. I. em. 7. e-mail cím: info@plasmaexpert.hu)
Az Adatkezelők adatvédelmi tisztviselőjének neve és elérhetősége: Simon Krisztina, e-mail cím: adatvedelem@plasmaexpert.hu)
III. A HONLAP HASZNÁLATÁVAL KAPCSOLATOS ADATKEZELÉS
1. Adatkezelő megnevezése
Adatkezelők: a Felek.
2. Adatkezelés alapjául szolgáló jogszabályok
A Preambulumban megjelölteken túl:
Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény.
Az elektronikus hírközlésről szóló 2003. évi C. törvény.
A fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról szóló 2008. évi XLVII. törvény.
2.1. A Honlap látogatásához kapcsolódó Adatkezelés
Ha a Felhasználó a Honlap felületét látogatja, a Honlapra történő belépéskor az Adatkezelő rendszere automatikusan rögzíti a Felhasználó IP címét.
Ebben az esetben az Adatkezelés céljai az informatikai rendszer biztonságának biztosítása és technikai fejlesztése, az Érintettek jogainak védelme, az Adatkezelő jogos érdekeinek érvényesítése.
Az adatok rögzítésére a Felhasználó külön hozzájárulása nélkül kerül sor, mivel az a szolgáltatás jogszerű biztosításához szükséges (pl. jogellenes felhasználás ill. jogellenes tartalmak kiszűrése érdekében).
2.2. További szolgáltatások igénybevétele a Honlapon keresztül
Ha a Felhasználó további szolgáltatásokat kíván igénybe venni, akkor az Adatkezelő az alábbi pontokban foglaltak szerint kezelheti a Felhasználó alábbi Személyes adatait.
Ebben az esetben az Adatkezelés céljai az Érintett jogosultságainak (az Érintett által igénybe vehető szolgáltatások) azonosítása; a szolgáltatások biztosítása, az Érintettek jogainak védelme, az informatikai rendszer biztonságának biztosítása és technikai fejlesztése; statisztikák készítése, az Adatkezelő jogos érdekeinek érvényesítése. Az adatok rögzítésére, kezelésére a szolgáltatás nyújtásához kapcsolódóan, a szolgáltatás jogszerű biztosítása okán (pl. jogellenes felhasználás ill. jogellenes tartalmak kiszűrése érdekében) kerül sor.
A személyes adatok kezelésére a Felhasználók önkéntes, előzetes, megfelelő tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza a Felhasználók kifejezett hozzájárulását ahhoz, hogy az oldal használata során általuk közölt személyes adataik, illetve a róluk generált személyes adatok felhasználásra kerüljenek. A Felhasználó a hozzájáruláson alapuló adatkezelés esetén jogosult a hozzájárulását bármikor visszavonni, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.
2.3. Felhasználói felelősség
Bármely Felhasználó e-mail címének valamint a regisztráció során megadott adatainak (pl. Felhasználó név, azonosító, jelszó stb.) megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről ill. az általa megadott adatok felhasználásával kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen és/vagy adatokkal történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a Felhasználót terheli, aki az e-mail címet regisztrálta és az adatokat megadta.
2.3. További rendelkezések
Előfordulhat, hogy szolgáltatások üzemeltetéséhez technikailag kapcsolódó szolgáltató, az Adatkezelő tájékoztatása nélkül a Honlapon adatkezelési tevékenységet folytat. Az ilyen tevékenység nem minősül az Adatkezelő által folytatott Adatkezelésnek. Az Adatkezelő minden tőlük telhetőt megtesz az ilyen adatkezelések megakadályozása és kiszűrése érdekében.
3. Az alkalmassági vizsgálat céljából történő időpontfoglaláshoz kapcsolódó adatkezelés
Alkalmassági vizsgálatra online időpontfoglalás érdekében a Honlapon regisztráció szükséges, illetve javasolt. Az alkalmassági vizsgálatra történő jelentkezés lehetséges a külön erre kialakított felületen a szükséges személyes adatok megadásával. Kizárólag a 18. életévüket betöltött személyek jelentkezhetnek alkalmassági vizsgálatra, továbbá 60 évnél idősebb személyek az alkalmassági vizsgálaton – a jogszabályoknak megfelelően – nem vehetnek részt.
3.1. Az alkalmassági vizsgálatra történő időpontfoglalás keretében történő adatkezelés
Az erre a célra külön kialakított felületen tudnak időpontot foglalni alkalmassági vizsgálatra azon személyek, akik alkalmassági vizsgálatra szeretnének jelentkezni.
3.1.1. Adatkezelés célja
Az alkalmassági vizsgálatra történő időpontfoglalás elősegítése és lehetővé tétele, amely végett külön felület érhető el. Az adatkezelés célja az alkalmassági vizsgálatra jelentkezők adatainak rögzítése az érintettek azonosítása, illetve a kapcsolattartás lehetőségének megteremtése végett.
3.1.2. Adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. Az érintett a Honlapon keresztüli időpontfoglalásával elfogadja, hogy személyes adatait az adatkezelő adatbázisában rögzítsük.
3.1.3. A kezelt adatok és az adatkezelés célja
Kezelt adatok: személyes adatok.
|
Az időpontfoglalás során kezelt adatok köre |
|
|
Családi- és utónév |
|
|
E-mail cím |
|
|
Telefonszám (megadása nem szükséges) |
|
|
Születési dátum |
|
3.1.4. Adatfeldolgozó igénybevétele
Informatikai szolgáltatásokkal kapcsolatos feladatok (Adatkezelő által kiszervezett tevékenység) végzése érdekében igénybe vett adatfeldolgozó:
adatfeldolgozó: SZCH Szolgáltató Korlátolt Felelősségű Társaság
székhely: 1061 Budapest, Andrássy út 43. fszt. 2.
cégjegyzékszám: 01-09-292273
adószám: 25845499-2-42.
e-mail: szch31@gmail.com
adatfeldolgozó: Q-Kontroll Üzleti Megoldások Kft
székhely: 5600 Békéscsaba, Felső Körös sor 92.
cégjegyzékszám: 04 09 015440
adószám: 28744919-2-04
e-mail: tabor.miklos@q-kontroll.hu
adatfeldolgozó: Aktiv Digital Media Kft.
székhely: 5600 Békéscsaba, Lencsési út 35-37. 8. em. 46.
cégjegyzékszám: 04-09-014773
adószám: 26629827-2-04
e-mail: office@aktivdigital.hu
telefonszám: +36 30 / 360 9350
A Társaság belső szerverének programjával (PKR) kapcsolatos rendszergazdai feladatok (Adatkezelő által kiszervezett tevékenység) végzése érdekében igénybe vett adatfeldolgozó:
adatfeldolgozó: SZCH Szolgáltató Korlátolt Felelősségű Társaság
székhely: 1061 Budapest, Andrássy út 43. fszt. 2.
cégjegyzékszám: 01-09-292273
adószám: 25845499-2-42.
e-mail: szch31@gmail.com
adatfeldolgozó: Q-Kontroll Üzleti Megoldások Kft
székhely: 5600 Békéscsaba, Felső Körös sor 92.
cégjegyzékszám: 04 09 015440
adószám: 28744919-2-04
e-mail: tabor.miklos@q-kontroll.hu
Domain tulajdonos és a Társaság szerverének programját (PKR) a PLASMA EXPERT Kft biztosítja
Az adatok tárolását részben végző vállalkozás:
Tárhely.Eu Szolgáltató Korlátolt Felelősségű Társaság
székhely: 1144 Budapest, Ormánság utca 4. X. em. 241.
cégjegyzékszám: 01 09 909968
adószám: 14571332-2-42
e-mail: iroda@tarhely.eu
3.1.5. Adatkezeléssel érintettek köre
Azon személyek, akik az alkalmassági vizsgálatra kívánnak jelentkezni és az adatkezeléshez hozzájárulnak.
3.1.6. Adatkezelés időtartama
A foglalt időponton való megjelenésig, illetőleg meg nem jelenésig, a foglalás törléséig/lemondásáig, továbbá a hozzájárulás visszavonásáig.
3.1.7. Adatkezelés módja
Az adatkezelésre automatikusan kerül sor elektronikusan az alábbiak szerint: a Felhasználók (donorok) adatait a számítástechnikai rendszer kezeli a bejelentkezés során. Az automatizált adatkezeléssel nem történik profilalkotás vagy más olyan eljárás, amely következtében az érintettek személyes jellemzőinek értékelése történne, csupán kizárólag az időpontfoglalás érdekében kialakított felület elérését szolgálja.
4. Direkt marketing tevékenységhez kapcsolódó adatkezelés
Amennyiben az érintett hozzájárul, akkor a regisztráció során megadott e-mail címre, illetőleg telefonszámra közvetlen üzletszerzési (direkt marketing) céllal hírleveleket és sms-eket küld a Társaság.
4.1. Adatkezelés célja
Direkt marketing alkalmazásakor a Társaság közvetlen fogyasztói csatornákon keresztül, azaz közvetítők nélkül lép kapcsolatba a természetes személyekkel, amely során a Társaság tevékenységével összefüggő reklámanyagok kiküldésére kerül sor.
4.2. Adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez, a jelen Honlapon keresztüli időpontfoglalásával elfogadja, hogy személyes adatait az adatkezelő adatbázisában rögzítsük.
A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény.
4.3. A kezelt adatok és az adatkezelés célja
|
Direkt marketing tevékenység során kezelt adatok köre |
|
|
Név |
|
|
E-mail cím |
|
|
Telefonszám (ha megadja a regisztráció során) |
|
4.4. Adatfeldolgozó igénybevétele
Direkt marketing tevékenységgel kapcsolatos feladatok (Adatkezelő által kiszervezett tevékenység) végzése érdekében igénybe vett adatfeldolgozó:
adatfeldolgozó: Help On Korlátolt Felelősségű Társaság
székhely: 2724 Újlengyel, Határ út 12.
cégjegyzékszám: 13 09 204269
adószám: 27281598-2-13
e-mail: marketing.manager@helponagency.eu
A Társaság szerverének programjával (PKR) kapcsolatos rendszergazdai feladatok (Adatkezelő által kiszervezett tevékenység) végzése érdekében igénybe vett adatfeldolgozó:
adatfeldolgozó: SZCH Szolgáltató Korlátolt Felelősségű Társaság
székhely: 1061 Budapest, Andrássy út 43. fszt. 2.
cégjegyzékszám: 01-09-292273
adószám: 25845499-2-42.
e-mail: szch31@gmail.com
adatfeldolgozó: Q-Kontroll Üzleti Megoldások Kft
székhely: 5600 Békéscsaba, Felső Körös sor 92.
cégjegyzékszám: 04 09 015440
adószám: 28744919-2-04
e-mail: tabor.miklos@q-kontroll.hu
Informatikai szolgáltatásokkal kapcsolatos feladatok (Adatkezelő által kiszervezett tevékenység) végzése érdekében igénybe vett adatfeldolgozó:
adatfeldolgozó: SZCH Szolgáltató Korlátolt Felelősségű Társaság
székhely: 1061 Budapest, Andrássy út 43. fszt. 2.
cégjegyzékszám: 01-09-292273
adószám: 25845499-2-42.
e-mail: szch31@gmail.com
adatfeldolgozó: Q-Kontroll Üzleti Megoldások Kft
székhely: 5600 Békéscsaba, Felső Körös sor 92.
cégjegyzékszám: 04 09 015440
adószám: 28744919-2-04
e-mail: tabor.miklos@q-kontroll.hu
adatfeldolgozó: Aktiv Digital Media Kft.
székhely: 5600 Békéscsaba, Lencsési út 35-37. 8. em. 46.
cégjegyzékszám: 04-09-014773
adószám: 26629827-2-04
e-mail: office@aktivdigital.hu
adatfeldolgozó: LINK Mobility Hungary Korlátolt Felelősségű Társaság
székhely: 1062 Budapest, Andrássy út 68. C. ép. 1. em. 1.
cégjegyzékszám: 01 09 694287
adószám: 12598582-2-42
e-mail: info@dream.hu
adatfeldolgozó: The Rocket Science Group, LLC
székhely: 675 Ponce de Leon Ave NE Suite 5000 Atlanta, GA 30308
adószám: EU372008134
web: office@aktivdigital.hu
telefonszám: +36 30 / 360 9350
Domain tulajdonos és a Társaság szerverének programját (PKR) a PLASMA EXPERT Kft biztosítja
Az adatok tárolását részben végző vállalkozások:
Tárhely.Eu Szolgáltató Korlátolt Felelősségű Társaság
székhely: 1144 Budapest, Ormánság utca 4. X. em. 241.
cégjegyzékszám: 01 09 909968
adószám: 14571332-2-42
e-mail: iroda@tarhely.eu
WebHostIcon Tárhely- és Domain Szolgáltató Korlátolt Felelősségű Társaság
székhely: 1081 Budapest, Légszesz u. 4. 1. em. 5.
cégjegyzékszám: 01 09 949386
adószám: 23023071-2-42
e-mail: ugyfelszolgalat@webhosticon.hu
4.5. Adatkezeléssel érintettek köre
Azon személyek, akik a direkt marketing tevékenység végzése érdekében hozzájárulnak ahhoz, hogy sms-t, illetőleg hírlevelet kapjanak.
4.6. Adatkezelés időtartama
A hozzájárulás visszavonásáig.
4.7. Adatkezelés módja
Az adatkezelésre elektronikusan kerül sor az alábbiak szerint: a megadott e-mail címekre, illetőleg telefonszámok külön adatbázisban kerülnek kezelésre, amely elérhetőségekre kerül a reklámanyag kiküldésre.
5. Az Adatkezelő által kezelt további adatok köre
Az Adatkezelő a testre szabott kiszolgálás érdekében a Felhasználó számítógépén kis adatcsomagot (ún. „sütit") helyez el. A sütik célja az adott oldal minél magasabb színvonalú működésének biztosítása, személyre szabott szolgáltatások biztosítása, a Felhasználói élmény növelése. A sütit a Felhasználó képes törölni saját számítógépéről, illetve beállíthatja böngészőjét, hogy a sütik alkalmazását tiltsa. A sütik alkalmazásának tiltásával a Felhasználó tudomásul veszi, hogy süti nélkül az adott oldal működése nem teljes értékű.
Az Adatkezelő személyre szabott szolgáltatások biztosítása során, sütik alkalmazásával a következő Személyes adatokat kezelik: érdeklődési kör információk, szokások, preferenciák (böngészési előzmények alapján).
Az Adatkezelő a Honlap kialakításának optimalizálása érdekében időről-időre információt gyűjt a Felhasználók olvasói szokásairól. Ezen eljárás során az Adatkezelő a Felhasználók IP címeit kezeli, amelyet azonban az eljárás kezdetekor megfoszt személyes jellegétől, így azok alapján egyedi Felhasználó azonosítása már nem lehetséges. Az eljárásban nem kerül sor egyedi minták képzésére vagy felhasználására, az adatokat az Adatkezelő összesített és átlagolt formában kezeli és értékeli.
A rendszerek működtetése során technikailag rögzítésre kerülő adatok: a Felhasználó bejelentkező számítógépének azon adatai, melyek a Szolgáltatás igénybe vétele során generálódnak, és amelyeket az Adatkezelő rendszere a technikai folyamatok automatikus eredményeként rögzít. Az automatikusan rögzítésre kerülő adatokat a rendszer a Felhasználó külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza.
A másik csoportba tartoznak azon sütik, amelyekhez a Felhasználó hozzájárulása szükséges, amelyekről – amennyiben az adatkezelés már az oldal felkeresésével megkezdődik – az első látogatás megkezdésekor tájékoztatjuk a Felhasználót és kérjük a Felhasználó hozzájárulását, ilyen sütik például a közösségi tartalommegosztó nyomon követési sütik, külső hirdetésekkel kapcsolatos sütik, saját látogatáselemező sütik.
5.1. Alkalmazott sütik
|
Típus |
Név |
Hozzájárulás |
Leírás |
Cél |
Érvényesség |
|
Munkamenet sütik |
A szolgáltatás nyújtásához nélkülözhetetlen sütik |
Nem igényel |
Ezen sütik azért szükségesek, hogy lehetővé tegyék a honlap használatát a Felhasználók számára. |
Honlap működésének biztosítása |
A bőngészési munkamenet lezárása. |
|
Funkcionális sütik |
Korábbi beállításokat tároló sütik |
Igényel |
Bejelentkezés során megadott adatok elmentése („Maradjon bejelentkezve”), illetőleg sütik használatának elfogadása („Elfogadom a sütik használatát”) |
Felhasználók beállításainak megjegyezése |
Beállítás függő, de maximum 2 év |
|
Nyomkövető süti látogatáselemzés végett (harmadik féltől származó) |
Google Analytics (_gat és _ga) |
Igényel |
Az oldal használatáról gyűjtenek infromációkat, lletve a Felhasználó tevékenységéről |
A Honlap látogatása során harmadik személyek (pl. Google) szolgáltatásaihoz kapcsolódik |
2 év |
|
Viselkedésalapú reklámra használt külső sütik (harmadik féltől származó)
|
Google Remarketing, Facebook Pixel, Google konverzációkövetés |
Igényel |
|
Viselkedés alapú reklámozás, amely a hirdetések hatékonyságát növeli. |
180 nap |
|
Nyomkövető süti látogatáselemzés végett (harmadik féltől származó) |
Gdyn |
Igényel |
A Gemius gDE használatával rögzíti a Honlap Felhasználóinak tevékenységét, miután a Felhasználó megtekintett, vagy kattintott egy hirdetést. |
A süti célja, hogy mérje a hirdetések hatékonyságát és célzott hirdetéseket jelenítsen meg a Felhasználóknak. |
3 év |
A harmadik féltől származó sütiről (thirdpartycookie) részletesen az alábbi linkeken tájékozódhat:
Google Analytics - https://policies.google.com/technologies/types?hl=hu
Google Remarketing–https://policies.google.com/technologies/types?hl=hu
Facebook Pixel - https://www.facebook.com/policies/cookies/
Google Konverzációkövetés - https://policies.google.com/technologies/types?hl=hu
IV. PLAZMA CENTER APP HASZNÁLATÁVAL KAPCSOLATOS ADATKEZELÉS
Az applikáció megfelelő működésének érdekében szükséges, hogy az azt letöltő és használó Felhasználó az Adatkezelő számára bizonyos személyes adatait megadja. Ezen adatokat az Adatkezelő bizalmasan, a vonatkozó jogszabályokat maradéktalanul betartva és kizárólag csak az adott szolgáltatás nyújtása, az applikáció megfelelő működése érdekében kezeli. A Plazma Center App mobil applikáció a Társaság plazmadonorainak nyújt lehetőséget arra, hogy telefonjukról/tabletjükről könnyen és gyorsan foglalhassanak maguknak időpontot plazmaferezisre, illetve azonnal értesüljenek a Társaság éppen aktuális akcióiról, valamint, hogy könnyedén kapcsolatba tudjanak lépni online a Társasággal. Az alkalmazás használatához szükséges, hogy a Felhasználó megadja születési dátumát, valamint donorszámát, mely az ő pontos beazonosításához szükséges. Az applikáció használatából származó anonim, összesített adatokat az Adatkezelő a későbbiekben felhasználja alkalmazásának továbbfejlesztésére, illetve üzletvitelének és marketing stratégiai döntésinek meghozatalaihoz.
1. Adatkezelő megnevezése
Adatkezelő: a Felek
2. Adatkezelés alapjául szolgáló jogszabályok
A Preambulumban megjelölteken túl:
Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény.
Az elektronikus hírközlésről szóló 2003. évi C. törvény.
A fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról szóló 2008. évi XLVII. törvény.
3. Donorok plazmaadáshoz kapcsolódó időpontfoglalása érdekében történő bejelentkezés
A donoroknak, akik donorszámmal rendelkeznek, lehetőségük van a Plazma Center App applikáción keresztül időpontot foglalni. Az időpontfoglalásra az erre kialakított applikációs felületen van lehetősége a donoroknak, amely felület eléréséhez szükséges a bejelentkezés.
3.1. Adatkezelés célja
A donorok plazmaadáshoz kapcsolódó időpontfoglalása érdekében kialakított applikációs felületre történő bejelentkezés biztosítása, amely keretében a bejelentkező személy azonosítása történik meg, hogy az időpontfoglalás érdekében kialakított felületet elérhesse.
3.2. Adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez
3.3. A kezelt adatok és az adatkezelés célja
|
Donorok applikáción bejelentkezés során kezelt adatainak köre |
|
|
|
|
|
Születési idő |
|
3.4. Adatfeldolgozó igénybevétele
Informatikai szolgáltatásokkal kapcsolatos feladatok (Adatkezelő által kiszervezett tevékenység) végzése érdekében igénybe vett adatfeldolgozó.
adatfeldolgozó: SZCH Szolgáltató Korlátolt Felelősségű Társaság
székhely: 1061 Budapest, Andrássy út 43. fszt. 2.
cégjegyzékszám: 01-09-292273
adószám: 25845499-2-42.
e-mail: szch31@gmail.com
adatfeldolgozó: Q-Kontroll Üzleti Megoldások Kft
székhely: 5600 Békéscsaba, Felső Körös sor 92.
cégjegyzékszám: 04 09 015440
adószám: 28744919-2-04
e-mail: tabor.miklos@q-kontroll.hu
adatfeldolgozó: Aktiv Digital Media Kft.
székhely: 5600 Békéscsaba, Lencsési út 35-37. 8. em. 46.
cégjegyzékszám: 04-09-014773
adószám: 26629827-2-04
e-mail: office@aktivdigital.hu
telefonszám: +36 30 / 360 9350
A Társaság belső szerverének programjával (PKR) kapcsolatos rendszergazdai feladatok (Adatkezelő által kiszervezett tevékenység) végzése érdekében igénybe vett adatfeldolgozó:
adatfeldolgozó: SZCH Szolgáltató Korlátolt Felelősségű Társaság
székhely: 1061 Budapest, Andrássy út 43. fszt. 2.
cégjegyzékszám: 01-09-292273
adószám: 25845499-2-42.
e-mail: szch31@gmail.com
adatfeldolgozó: Q-Kontroll Üzleti Megoldások Kft
székhely: 5600 Békéscsaba, Felső Körös sor 92.
cégjegyzékszám: 04 09 015440
adószám: 28744919-2-04
e-mail: tabor.miklos@q-kontroll.hu
Marketing feladatok (Adatkezelő által kiszervezett tevékenység) végzése érdekében igénybe vett adatfeldolgozó.
adatfeldolgozó: Help On Korlátolt Felelősségű Társaság
székhely: 2724 Újlengyel, Határ út 12.
cégjegyzékszám: 13 09 204269
adószám: 27281598-2-13
e-mail: marketing.manager@helponagency.eu
A Plazma Center App applikáció tulajdonosa és a Társaság szerverének programját (PKR) a PLASMA EXPERT Kft biztosítja.
Az adatok tárolását részben végző vállalkozás:
Tárhely.Eu Szolgáltató Korlátolt Felelősségű Társaság
székhely: 1144 Budapest, Ormánság utca 4. X. em. 241.
cégjegyzékszám: 01 09 909968
adószám: 14571332-2-42
e-mail: iroda@tarhely.eu
3.5. Adatkezeléssel érintettek köre
Azon személyek, akik donorszámmal rendelkeznek, letöltik az applikációt és plazmaadásra történő jelentkezés érdekében be kívánnak jelentkezni és az ezzel kapcsolatos adatkezeléshez hozzájárulnak.
3.6. Adatkezelés időtartama
A létrehozott Felhasználói fiókkal az applikációból történő kijelentkezésig, illetőleg a hozzájárulás visszavonásáig.
3.7. Adatkezelés módja
Az adatkezelésre automatikusan kerül sor elektronikusan az alábbiak szerint: a donorok személyes adatait a számítástechnikai rendszer kezeli a bejelentkezés során. Az automatizált adatkezeléssel nem történik profilalkotás vagy más olyan eljárás, amely következtében az érintettek személyes jellemzőinek értékelése történne, csupán kizárólag az időpontfoglalás érdekében kialakított felület elérését szolgálja.
4. A donorok időpontfoglalásához kialakított felületen történő adatkezelés
A donorok időpontfoglalása érdekében kialakított applikációs felületen a donorok tájékoztatása végett és az adatok ellenőrzése érdekében a donorokhoz kapcsolódó személyes adatok jelennek meg, amely adatok nem a a Társaság saját adatbázisában (PKR) jelennek meg és kerülnek tárolásra. A vonatkozó jogszabályoknak megfelelően 365 napon belül 45 alkalommal lehet plazmát adni. Továbbá két plazmaadás között legalább három napnak el kell telnie, illetőleg előfordulhatnak olyan esetek, amikor az egészségügyi állapotra tekintettel vagy egyéb okból az orvos meghatározza a következő plazmaadás lehetséges időpontját, amely időpontról is lehet ezen felületen tájékozódni.
4.1. Adatkezelés célja
A donorok tájékoztatása a már megtörtént plazmaadások számáról és a kezelt adatok ellenőrzésének lehetővé tétele.
4.2. Adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez
4.3. A kezelt adatok és az adatkezelés célja
|
Donorok időpont foglalási felületén kezelt adatok köre |
|
|
Családi és utónév |
adatok ellenőrzésének lehetővé tétele |
|
Donorszám |
adatok ellenőrzésének lehetővé tétele |
|
Donor eddigi plazmaadásának száma |
donor tájékoztatása |
|
Legközelebbi foglalható időpont |
donor tájékoztatása |
|
Donor időpont foglalása |
donor tájékoztatása |
4.4. Adatfeldolgozó igénybevétele
A Társaság szerverének programjával (PKR) kapcsolatos rendszergazdai feladatok (Adatkezelő által kiszervezett tevékenység) végzése érdekében igénybe vett adatfeldolgozó:
adatfeldolgozó: SZCH Szolgáltató Korlátolt Felelősségű Társaság
székhely: 1061 Budapest, Andrássy út 43. fszt. 2.
cégjegyzékszám: 01-09-292273
adószám: 25845499-2-42.
e-mail: szch31@gmail.com
adatfeldolgozó: Q-Kontroll Üzleti Megoldások Kft
székhely: 5600 Békéscsaba, Felső Körös sor 92.
cégjegyzékszám: 04 09 015440
adószám: 28744919-2-04
e-mail: tabor.miklos@q-kontroll.hu
adatfeldolgozó: Aktiv Digital Media Kft.
székhely: 5600 Békéscsaba, Lencsési út 35-37. 8. em. 46.
cégjegyzékszám: 04-09-014773
adószám: 26629827-2-04
e-mail: office@aktivdigital.hu
telefonszám: +36 30 / 360 9350
Marketing feladatok (Adatkezelő által kiszervezett tevékenység) végzése érdekében igénybe vett adatfeldolgozó.
adatfeldolgozó: Help On Korlátolt Felelősségű Társaság
székhely: 2724 Újlengyel, Határ út 12.
cégjegyzékszám: 13 09 204269
adószám: 27281598-2-13
e-mail: marketing.manager@helponagency.eu
A Plazma Center App applikáció tulajdonosa és a Társaság szerverének programját (PKR) a PLASMA EXPERT Kft biztosítja.
4.5. Adatkezeléssel érintettek köre
Azon személyek, akik már plazmaadás kapcsán kaptak donorszámot és plazmaadásra szeretnének jelentkezni az applikációban erre kialakított felületen és ehhez kapcsolódó adatkezeléshez a hozzájárulásukat adják.
4.6. Adatkezelés időtartama
A létrehozott Felhasználói fiókkal a Honlapról történő kijelentkezésig, illetőleg a hozzájárulás visszavonásáig.
4.7. Adatkezelés módja
Az adatkezelésre automatikusan kerül sor elektronikusan az alábbiak szerint: a honlapon regisztrált Felhasználók személyes adatait a számítástechnikai rendszer kezeli a bejelentkezést követően és kéri le az adatokat a cég által igénybe vett szerverről. Az automatizált adatkezeléssel nem történik profilalkotás vagy más olyan eljárás, amely következtében az érintettek személyes jellemzőinek értékelése történne, csupán kizárólag az időpontfoglalás érdekében kialakított felület kezelését szolgálja.
5. A donorok időpontfoglalása plazmaadás céljából
Az időpontfoglalás érdekében kialakított fő felület célja az időpontfoglalás lehetővé tétele az applikációban. Az időpontfoglaláshoz kapcsolódóan emlékeztető notificationt küldünk az érintettnek az alkalmazáson belül, amennyiben a Felhasználó (érintett) ezt beállította.
5.1. Az adatkezelés célja
Az adatkezelés célja az időpontfoglalással összefüggésben az időpontot foglaló személy azonosítása és a vele való kapcsolattartás.
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez
5.2. A kezelt adatok és az adatkezelés célja
|
Plazmaadásra történő időpontfoglalás során kezelt adatok köre |
|
|
Családi és utónév |
időpontfoglalás érdekében szükséges adat |
|
Donorszám |
időpontfoglalás érdekében szükséges adat |
|
Donor eddigi plazmaadásának száma |
időpontfoglalás érdekében szükséges adat |
|
|
időpontfoglalás érdekében szükséges adat |
|
|
időpontfoglalás érdekében szükséges adat |
,
5.3. Adatfeldolgozó igénybevétele
A Társaság belső szerverének programjával (PKR) kapcsolatos rendszergazdai feladatok (Adatkezelő által kiszervezett tevékenység) végzése érdekében igénybe vett adatfeldolgozó:
adatfeldolgozó: SZCH Szolgáltató Korlátolt Felelősségű Társaság
székhely: 1061 Budapest, Andrássy út 43. fszt. 2.
cégjegyzékszám: 01-09-292273
adószám: 25845499-2-42.
e-mail: szch31@gmail.com
adatfeldolgozó: Q-Kontroll Üzleti Megoldások Kft
székhely: 5600 Békéscsaba, Felső Körös sor 92.
cégjegyzékszám: 04 09 015440
adószám: 28744919-2-04
e-mail: tabor.miklos@q-kontroll.hu
adatfeldolgozó: Aktiv Digital Media Kft.
székhely: 5600 Békéscsaba, Lencsési út 35-37. 8. em. 46.
cégjegyzékszám: 04-09-014773
adószám: 26629827-2-04
e-mail: office@aktivdigital.hu
telefonszám: +36 30 / 360 9350
Marketing feladatok (Adatkezelő által kiszervezett tevékenység) végzése érdekében igénybe vett adatfeldolgozó.
adatfeldolgozó: Help On Korlátolt Felelősségű Társaság
székhely: 2724 Újlengyel, Határ út 12.
cégjegyzékszám: 13 09 204269
adószám: 27281598-2-13
e-mail: marketing.manager@helponagency.eu
A Plazma Center App applikáció tulajdonosa és a Társaság szerverének programját (PKR) a PLASMA EXPERT Kft biztosítja.
5.4. Adatkezeléssel érintettek köre
Azon személyek, akik donorszámmal rendelkeznek és plazmaadásra kívánnak jelentkezni az applikáción belül és az adatkezeléshez az időpontfoglalás érdekében hozzájárulnak.
5.5. Adatkezelés időtartama
A foglalt időponton való megjelenésig, illetőleg meg nem jelenésig, a foglalás törléséig/lemondásáig, továbbá a hozzájárulás visszavonásáig.
5.6. Adatkezelés módja
Az adatkezelésre manuálisan kerül sor és elektronikusan az alábbiak szerint: az applikációban foglalt időponthoz köthető adatok a cég belső rendszerébe kerülnek átvezetésre.
6. A donorok időpontfoglalásához kapcsolódó naplózási tevékenységgel összefüggő adatkezelés
A donorok plazmaadás érdekében történő időpontfoglalása során meghatározott adatok naplózására kerül sor mind biztonsági, mind statisztikai okok miatt.
6.1. Adatkezelés célja
Meghatározott adatok naplózása biztonsági és statisztikai okok miatt.
6.2. Adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés f) pont: az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges
6.3. A kezelt adatok és az adatkezelés célja
|
Donorok időpontfoglalásához kapcsolódó naplózási tevékenység során kezelt adatok köre |
|
|
Centrumkód |
adat naplózása biztonsági, statisztikai okok miatt |
|
App verzió |
adat naplózása biztonsági, statisztikai okok miatt |
|
Donorszám |
adat naplózása biztonsági, statisztikai okok miatt |
|
Foglalási felületre történő bejelentkezés dátuma és időpontja |
adat naplózása biztonsági, statisztikai okok miatt |
|
Foglalás dátuma és időpontja |
adat naplózása biztonsági, statisztikai okok miatt |
|
Név |
|
|
Születés ideje |
adat naplózása biztonsági, statisztikai okok miatt |
|
Naplózott elem státusza (belépett, foglalt és/vagy lemondott időpontot) |
adat naplózása biztonsági, statisztikai okok miatt |
|
Foglalás azonosító |
adat naplózása biztonsági, statisztikai okok miatt |
6.4. Adatfeldolgozó igénybevétele
A Társaság belső szerverének programjával (PKR) kapcsolatos rendszergazdai feladatok (Adatkezelő által kiszervezett tevékenység) végzése érdekében igénybe vett adatfeldolgozó:
adatfeldolgozó: SZCH Szolgáltató Korlátolt Felelősségű Társaság
székhely: 1061 Budapest, Andrássy út 43. fszt. 2.
cégjegyzékszám: 01-09-292273
adószám: 25845499-2-42.
e-mail: szch31@gmail.com
adatfeldolgozó: Q-Kontroll Üzleti Megoldások Kft
székhely: 5600 Békéscsaba, Felső Körös sor 92.
cégjegyzékszám: 04 09 015440
adószám: 28744919-2-04
e-mail: tabor.miklos@q-kontroll.hu
adatfeldolgozó: Aktiv Digital Media Kft.
székhely: 5600 Békéscsaba, Lencsési út 35-37. 8. em. 46.
cégjegyzékszám: 04-09-014773
adószám: 26629827-2-04
e-mail: office@aktivdigital.hu
telefonszám: +36 30 / 360 9350
Marketing feladatok (Adatkezelő által kiszervezett tevékenység) végzése érdekében igénybe vett adatfeldolgozó.
adatfeldolgozó: Help On Korlátolt Felelősségű Társaság
székhely: 2724 Újlengyel, Határ út 12.
cégjegyzékszám: 13 09 204269
adószám: 27281598-2-13
e-mail: marketing.manager@helponagency.eu
A Plazma Center App applikáció tulajdonosa és a Társaság szerverének programját (PKR) a PLASMA EXPERT Kft biztosítja.
6.5. Adatkezeléssel érintettek köre
Azon személyek, akik donorként időpontot foglalnak az erre kialakított felületen az applikáció segítségével.
6.6. Adatkezelés időpontja
Törlési kérelem teljesítéséig az orvosi adatok kivételével
6.7. Adatkezelés módja
Az adatkezelésre automatikusan kerül sor elektronikusan az alábbiak szerint: az adatokat a számítástechnikai rendszer rögzíti és kezeli. Az automatizált adatkezeléssel nem történik profilalkotás vagy más olyan eljárás, amely következtében az érintettek személyes jellemzőinek értékelése történne, csupán kizárólag az időpontfoglalás érdekében kialakított felület kezelését szolgálja.
6.8. Érdekmérlegelési teszt eredménye
A Társaság mint adatkezelő úgy értékeli, hogy a Társaság naplózási tevékenysége, amely a Társaság és a Felhasználók (donorok) biztonsága érdekét szolgálja, megfelel a GDPR 6. cikk (1) bekezdés f) pontjában foglalt jogos érdeknek, illetve a Társaság által nyújtott, érintettek jogait biztosító intézkedések következtében nem sérülnek az érintettek érdekei vagy alapvető jogai és szabadságai oly módon, hogy felülírnák a Társaság jogos érdekét.
A Társaság úgy döntött, kezelheti a naplózás során az adatokat a Társaság és az érintettek biztonsága érdekében, mert jogalap tekintetében megfelel a GDPR 6. cikk (1) bekezdés f) pontjának.
7. Az Adatkezelő által kezelt további adatok köre
Az Adatkezelő a testre szabott kiszolgálás érdekében a Felhasználó számítógépén kis adatcsomagot (ún. „sütit") helyez el. A sütik célja az adott oldal minél magasabb színvonalú működésének biztosítása, személyre szabott szolgáltatások biztosítása, a Felhasználói élmény növelése. A sütit a Felhasználó képes törölni saját számítógépéről, illetve beállíthatja böngészőjét, hogy a sütik alkalmazását tiltsa. A sütik alkalmazásának tiltásával a Felhasználó tudomásul veszi, hogy süti nélkül az adott oldal működése nem teljes értékű.
Az Adatkezelő személyre szabott szolgáltatások biztosítása során, sütik alkalmazásával a következő Személyes adatokat kezelik: érdeklődési kör információk, szokások, preferenciák (böngészési előzmények alapján).
Az Adatkezelő a Honlap kialakításának optimalizálása érdekében időről-időre információt gyűjt a Felhasználók olvasói szokásairól. Ezen eljárás során az Adatkezelő a Felhasználók IP címeit kezeli, amelyet azonban az eljárás kezdetekor megfoszt személyes jellegétől, így azok alapján egyedi Felhasználó azonosítása már nem lehetséges. Az eljárásban nem kerül sor egyedi minták képzésére vagy felhasználására, az adatokat az Adatkezelő összesített és átlagolt formában kezeli és értékeli.
A rendszerek működtetése során technikailag rögzítésre kerülő adatok: a Felhasználó bejelentkező számítógépének azon adatai, melyek a Szolgáltatás igénybe vétele során generálódnak, és amelyeket az Adatkezelő rendszere a technikai folyamatok automatikus eredményeként rögzít. Az automatikusan rögzítésre kerülő adatokat a rendszer a Felhasználó külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza.
A másik csoportba tartoznak azon sütik, amelyekhez a Felhasználó hozzájárulása szükséges, amelyekről – amennyiben az adatkezelés már az oldal felkeresésével megkezdődik – az első látogatás megkezdésekor tájékoztatjuk a Felhasználót és kérjük a Felhasználó hozzájárulását, ilyen sütik például a közösségi tartalommegosztó nyomon követési sütik, külső hirdetésekkel kapcsolatos sütik, saját látogatáselemező sütik.
7.1 Applikáció használatakor alkalmazott sütik
|
Típus |
Név |
Hozzájárulás |
Leírás |
Cél |
Érvényesség |
|
Funkcionális sütik |
Korábbi beállításokat tároló sütik |
|
Bejelentkezés során megadott adatok elmentése („Maradjon bejelentkezve”), illetőleg sütik használatának elfogadása („Elfogadom a sütik használatát”) |
|
|
|
Nyomkövető süti látogatáselemzés végett (harmadik féltől származó) |
|
Igényel |
Az oldal használatáról gyűjtenek infromációkat, lletve a Felhasználó tevékenységéről |
|
|
A harmadik féltől származó sütiről (thirdpartycookie) részletesen az alábbi linkeken tájékozódhat:
Google Analytics - https://policies.google.com/technologies/types?hl=hu
V. EGYÉB RENDELKEZÉSEK.
1. Adatbiztonság, a Személyes adatok megismerése
1.1 Az Adatkezelő gondoskodik az általa kezelt Személyes adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. A Adatkezelő a Személyes adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
1.2 Az Adatkezelő az általa kezelt Személyes adatokat az irányadó jogszabályoknak megfelelően tartja nyilván, biztosítva, hogy a Személyes adatokat csak azok a munkavállalók, és egyéb, az Adatkezelő érdekkörében eljáró személyek ismerhessék meg, akiknek erre munkakörük, feladatuk ellátása érdekében szükségük van. Az Adatkezelő munkavállalói egyedi kereséseket, az adatokon egyedi műveleteket csak a Felhasználó kérésére végeznek, vagy abban az esetben, ha ez a szolgáltatás nyújtása érdekében szükséges.
1.3 Az Adatkezelő a Személyes adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére. Az Adatkezelő több lehetséges adatkezelési megoldás közül azt választja, amely a Személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene.
Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:
• a jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a szoftver és hardver eszközök védelméről, illetve a fizikai védelemről (hozzáférés védelem, hálózati védelem);
• az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen belül a rendszeres biztonsági mentésről és a másolatok elkülönített, biztonságos kezeléséről (biztonsági mentés);
• az adatállományok vírusok elleni védelméről (vírusvédelem);
• az adatállományok, illetve az azokat hordozó eszközök fizikai védelméről, ezen belül a tűzkár, vízkár, villámcsapás, egyéb elemi kár elleni védelemről, illetve az ilyen események következtében bekövetkező károsodások helyreállíthatóságáról (archiválás, tűzvédelem).
1.4 A munkavállalók, és egyéb, az Adatkezelő érdekében eljáró személyek az általuk használt, vagy birtokukban lévő, Személyes adatokat is tartalmazó adathordozókat, függetlenül az adatok rögzítésének módjától, kötelesek biztonságosan őrizni, és védeni a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.
1.5 Az Adatkezelő az elektronikus nyilvántartást informatikai program útján üzemelteti, amely megfelel az adatbiztonság követelményeinek. A program biztosítja, hogy az adatokhoz csak célhoz kötötten, ellenőrzött körülmények között csak azon személyek férjenek hozzá, akiknek a feladataik ellátása érdekében erre szükségük van.
2. Az érintetteket megillető jogok
A Felhasználó az alább részletezett jogait az Adatkezelő Preambulumban megjelölt e-mail címén tudja érvényesíteni. Minden jogérvényesítéssel kapcsolatos kérelmet a beérkezéstől számított 25 napon belül bírálunk el.
2.1 A Felhasználó kérheti, hogy a bármelyik Adatkezelő tájékoztassa, hogy kezeli-e a Felhasználó személyes adatát, és ha igen, akkor az általa kezelt Személyes adatokhoz biztosítson számára hozzáférést.
Az Felhasználó által az adott Szolgáltatáshoz kapcsolódóan megadott Személyes adatok Szolgáltatások beléptető rendszerének beállításainál, illetve az egyes Szolgáltatásokhoz tartozó profil oldalakon megtekinthetők.
A Felhasználó Személyes adatai kezeléséről bármikor az Adatkezelő fent megjelölt e-mail címén vagy írásban, az Adatkezelő címére küldött ajánlott vagy tértivevényes-ajánlott levélben tájékoztatást kérhet. A levélben küldött tájékoztatás kérést az Adatkezelő akkor tekinti hitelesnek, ha a megküldött kérelem alapján a Felhasználó egyértelműen beazonosítható. E-mailben küldött tájékoztatáskérést az Adatkezelő csak akkor tekint hitelesnek, ha azt a Felhasználó regisztrált e-mail címéről küldik, ez azonban nem zárja ki, hogy az Adatkezelő a tájékoztatás megadása előtt a Felhasználót más módon is beazonosítsa.
A tájékoztatás kérés kiterjedhet a Felhasználónak az Adatkezelő által kezelt adataira, azok forrására, az Adatkezelés céljára, jogalapjára, időtartamára, az esetleges Adatfeldolgozók nevére és címére, az Adatkezeléssel összefüggő tevékenységekre, valamint a Személyes adatoknak továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg Felhasználó adatait.
2.2 A Felhasználó kérheti az Adatkezelő által kezelt Személyes adatainak helyesbítését vagy módosítását. Figyelembe véve az Adatkezelés célját, a Felhasználó kérheti a hiányos Személyes adatok kiegészítését.
Az Felhasználó által az adott Szolgáltatáshoz kapcsolódóan megadott Személyes adatok a Szolgáltatások beléptető rendszerének beállításainál, illetve az egyes Szolgáltatásokhoz tartozó profil oldalakon módosíthatók. Személyes adat módosítására irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.
2.3 A Felhasználó kérheti az Adatkezelő által kezelt Személyes adatainak törlését.
A törlés megtagadható (a) ha a Személyes adatok kezelésére jogszabály felhatalmazást ad; valamint (b) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
A törlési kérelem megtagadásáról az Adatkezelő minden esetben tájékoztatja a Felhasználót, megjelölve a törlés megtagadásának indokát. Személyes adat törlésére irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.
Az Felhasználó halála esetén a halotti anyakönyvi kivonat bemutatásával illetve másolatának a Szolgáltatás ügyfélszolgálati címére történő megküldésével az érintett bármely közeli hozzátartozója, illetve az, akit végrendeleti juttatásban részesített, személyazonosságának valamint
az érintettel fennálló kapcsolatának igazolása mellett kérheti az érintettre vonatkozó adatok törlését a fenti korlátozásokkal.
A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
2.4 A Felhasználó kérheti, hogy Személyes adatainak kezelését az Adatkezelő korlátozza, ha a Felhasználó vitatja a kezelt Személyes adatok pontosságát. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a Személyes adatok pontosságát. Az Adatkezelő megjelöli az általa kezelt Személyes adatot, ha a Felhasználó vitatja annak helyességét vagy pontosságát, de a vitatott Személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.
A Felhasználó kérheti, hogy Személyes adatainak kezelését az Adatkezelő korlátozza akkor is, ha az Adatkezelés jogellenes, de a Felhasználó ellenzi a kezelt Személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását.
A Felhasználó továbbá akkor is kérheti, hogy Személyes adatainak kezelését az Adatkezelő korlátozza, ha az Adatkezelés célja megvalósult, de a Felhasználó igényli azok Adatkezelő általi kezelését jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
2.5 A Felhasználó kérheti, hogy az Adatkezelő a Felhasználó által rendelkezésére bocsátott és a Felhasználó által automatizált módon kezelt Személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban részére átadja és/vagy azokat egy másik adatkezelő részére továbbítsa.
2.6 A Felhasználó tiltakozhat Személyes adatainak kezelése ellen (a) ha a Személyes adatok kezelése kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges; (b) ha az Adatkezelés célja közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás; vagy (c) ha az Adatkezelésre közérdekű feladat teljesítése érdekében kerül sor. Az Adatkezelő a Felhasználó tiltakozásának jogszerűségét megvizsgálja, és ha a tiltakozás megalapozottságát megállapítja, az Adatkezelést megszünteti és a kezelt Személyes adatokat zárolja, továbbá a tiltakozásról és az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett Személyes adatok korábban továbbításra kerültek.
A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
3. Jogérvényesítési lehetőségek
Bármilyen, adatkezeléssel kapcsolatos kérdéssel, észrevétellel kereshetőek az Adatkezelők a II. fejezetben megjelölt e-mail címen.
A Felhasználó az Adatkezeléssel kapcsolatos panaszával közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu:honlap: www.naih.hu) fordulhat.
A Felhasználó jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Az Adatkezelő kérésre a Felhasználót tájékoztatja.
Kérjük az érintetteket, hogy mielőtt a felügyeleti hatósághoz vagy bírósághoz fordulnának igényeikkel a Társasághoz forduljanak a hatékony megoldása érdekében.
4. Az Adatkezelési Szabályzat módosítása
Az Adatkezelő fenntartja magának a jogot, hogy a jelen Adatkezelési Szabályzatot egyoldalú döntésével bármikor módosítsa, mely módosult szövegezésről a Társaság a Felhasználókat a plazmacentrumában megtalálható papír alapon és elektronikusan tájékoztatja, a Felhasználók kérdéseire megfelelő tájékoztatást nyújtanak a Társaság illetékes munkavállalói. Ezen tájékoztatáson túl a Felhasználók felelőssége, hogy Adatkezelési Szabályzatot megismerjék, igényeik szerint tájékoztatást kérjenek.
A Felhasználó az Adatkezelési Szabályzatban, illetve annak módosításaiban foglaltak megismeréséről és az abban részletezett adatkezelési tevékenység elfogadásáról a Honlapra való következő belépéssel vagy a plazmaferezist megelőzően írásban tett nyilatkozatával elfogadja a Szabályzat mindenkor hatályos rendelkezéseit.
A jelen módosításokkal egységes szerkezetbe foglalt Szabályzat hatályba lép:
2022. év március hónap 01. napján.
| Plasma Expert Kft |
Körös Plazma Kft |
| Szabados-Szilvási Árpád ügyvezető |
Szabados-Szilvási Árpád ügyvezető |