Válasszunk egy alapanyagot!

ADATKEZELÉSI TÁJÉKOZTATÓ

A szabályzat célja

A HerbaPharm Europe Kft. célja, hogy meghatározza az Adatkezelő által kezelt személyes adatok körét, az adatkezelés módját, valamint biztosítsa az adatvédelem és adatkezelés alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülését annak érdekében, hogy a felhasználó természetes személyek magánszférájának a tiszteletben tartása megvalósuljon az érintettek személyes adatainak gépi feldolgozása, illetőleg kezelése során.

1. Értelmező rendelkezések

„érintett”: bármely meghatározott, személyes adat alapján azonosított – vagy közvetlenül vagy közvetve – azonosítható természetes személy;

„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonos-ságára vonatkozó egy vagy több tényező alapján azonosítható

„adatállomány”: az egy nyilvántartó rendszerben kezelt adatok összessége;

„különleges adat”: a faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véle-ményre, pártállásra, vallásos vagy világnézeti meggyőződésre, párttagságra, az egészségi állapotra, a kóros szenvedélyre, a szexuális életre vonatkozó adat;

„genetikai adat”: egy természetes személy örökölt vagy szerzett genetikai jellemzőire vonatkozó minden olyan személyes adat, amely az adott személy fiziológiájára vagy egészségi állapotára vo-natkozó egyedi információt hordoz, és amely elsősorban az említett természetes személyből vett biológiai minta elemzéséből ered;

„biometrikus adat”: egy természetes személy testi, fiziológiai vagy viselkedési jellemzőire vo-natkozó minden olyan sajátos technikai eljárásokkal nyert személyes adat, amely lehetővé teszi vagy megerősíti a természetes személy egyedi azonosítását, ilyen például az arckép vagy a daktiloszkópiai adat;

„egészségügyi adat”: egy természetes személy testi vagy pszichikai egészségi állapotára vonat-kozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról;

„bűnügyi személyes adat”: a büntetőeljárás során vagy azt megelőzően a bűncselekménnyel vagy büntetőeljárással összefüggésben, a büntetőeljárás lefolytatására, illetőleg a bűncselekmények felderítésére jogosult szerveknél, továbbá a büntetés végrehajtási szervezeteknél keletkezett, és az érintett(ek)el kapcsolatba hozható, valamint a büntetett előéletre vonatkozó személyes adat;

„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automati-zált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszere-zés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés to-vábbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy ösz-szekapcsolás, korlátozás, törlés, illetve megsemmisítés;

„hozzájárulás”: a faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véle-ményre, pártállásra, vallásos vagy világnézeti meggyőződésre, párttagságra, az egészségi állapotra, a kóros szenvedélyre, a szexuális életre vonatkozó adat;

„tiltakozás”: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;

„adatkezelő”: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatároz-za, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja vagy az általa megbízott adatfeldolgozóval végrehajtja; ha az adatkezelés céljait és eszközeit az uni-ós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bár-mely egyéb szerv, aki, vagy amely az adatkezelővel kötött szerződése alapján – beleértve a jogsza-bály rendelkezése alapján történő szerződéskötést is – az adatok feldolgozását végzi;

„adatkezelés”: az alkalmazott eljárásától függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználá-sának megakadályozása.

„adat továbbítása”: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

„nyilvánosságra hozatal”: az adatot bárki számára történő hozzáférhetővé tétele.

„adattörlés”: az adatok felismerhetetlenné tétele olya módon, hogy a helyreállításuk többé nem lehetséges;

„adatmegjelölés”: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából.

„adatzárolás”: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatá-rozott időre történő korlátozása céljából.

„adatmegsemmisítés”: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése.

„adatfeldolgozás”: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszerektől és eszközöktől, valamint az al-kalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik.

„az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlá-tozása céljából;

„profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előre jelzésére használják;

„álnevesítés”: a személyes adatok olyan módon történő kezelése, amelynek következtében to-vábbi információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;

„nyilvántartási rendszer”: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális, vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott is-mérvek alapján hozzáférhető;

„címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel, vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

„harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bár-mely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a szemé-lyes adatok kezelésére felhatalmazást kaptak;

„harmadik ország”: minden olyan állam, amelyen nem EGT – állam.

„az érintett hozzájárulása”: az érintett akaratának, kívánságának önkéntes, konkrét és megfe-lelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a meg-erősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő sze-mélyes adatok kezeléséhez;

„adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más mó-don kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatá-sát, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

„vállalkozás”: gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságo-kat és egyesületeket is.

2. Az adatkezelő megnevezése

Adatkezelő megnevezése: HerbaPharm Europe Korlátolt Felelősségű Társaság

Adatkezelő cégjegyzékszáma: 04-09-014281

Adatkezelő székhelye: 5830 Battonya, Puskin utca 85.

Adatkezelő e-elérhetősége: [email protected]

Adatkezelő képviselője: Dr. Hajtó János Péter ügyvezető

A 2011. évi CXII. törvény 65. § (3) a) pontja értelmében nem vezet adatvédelmi nyilvántartást a Hatóság arról az adatkezelésről, amely az adatkezelővel munkaviszonyban, tagsági viszonyban, óvodai nevelésben való részvételre irányuló, tanulói vagy tanulószerződéses jogviszonyban, kollégiumi tagsági viszonyban vagy – a pénzügyi szervezetek, közüzemi szolgáltatók, elektronikus hírközlési szolgáltatók ügyfelei kivételével – ügyfélkapcsolatban álló személyek adataira vonatkozik.

3. Az adatok megismerésére jogosult természetes és jogi személyek, az adatfeldolgozó:

Az adatokat az Adatkezelő Társasági szerződésében meghatározott tagjai, illetve a tagok által külön erre felhatalmazott személyek jogosultak megismerni Adatkezelő az adatokat nem teszik közzé, harmadik személyek számára nem adják ki.

4. A kezelt személyes adatok köre

Az adatkezelés természetes személyek és jogi személyek adatainak a kezelésére terjed ki.

A Weboldal bármely internethasználó által regisztráció nélkül hozzáférhető tartalmakat biztosít.

https://herbaclass.com (továbbiakban: Weboldal) adatbázisa az Ügyfél adatait a szolgáltatások teljesítése érdekében tárolja, azokat az adatkezelő továbbadni sem reklámfelhasználás, sem egyéb célra – az Ügyfél kifejezett hozzájárulása hiányában- nem jogosult.

A Weboldalon tett látogatások során egy vagy több cookie-t – apró információcsomagot, amelyet a szerver küld a böngészőnek, majd a böngésző visszaküld a szervernek minden, a szerver felé irányított kérés alkalmával – küldünk az Ügyfél számítógépére, amely(ek) révén annak böngészője egyedileg azonosítható lesz. Ezen cookie-k kizárólag a felhasználói élmény javítása, a belépési folyamat automatizálása, valamint reklámtevékenységünk hatékonyságának mérése érdekében működnek.

Az Ügyfél személyes adatainak kezelése során a Szolgáltató betartja a GDPR és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény előírásait.

Az Ügyfél mindenkor jogosult az adatkezelést letiltani.

5. Az adatkezelés jogalapja, módja és célja

Az adatkezelés jogalapja az Ügyfél önkéntes hozzájárulása. A hozzájárulást az Ügyfél a fentiekben megjelölt adatok kezelése tekintetében jelen adatvédelmi szabályzat előzetes megismerését követően történő kifejezett elfogadásával – az erre vonatkozó jelölőnégyzet kipipálásával – illetőleg a Weboldal használatával, a kérdéses adatok önkéntes megadásával adja meg.​

Az adatkezelés célja a Társaság által gyártott és forgalmazott termékekkel kapcsolatos tartalom szolgáltatás és az ezzel, valamint az Adatkezelő működésével összefüggő egyéb információk megadása.
A Szolgáltató az Ügyfél által rendelkezésre bocsátott adatokat célhoz kötötten tárolja.

Az Ügyfél által megadott telefonszám adatkezelő általi felhasználási célja a következő: az folyamat során kapcsolattartási célokat szolgál.

​Az Ügyfél adatait kizárólag számítástechnikai eszközzel végrehajtott adatfeldolgozással kezeljük. Az automatikusan rögzítésre kerülő adatok célja statisztika-készítés, az informatikai rendszer technikai fejlesztése, a felhasználók jogainak védelme. Az automatikusan rögzítésre kerülőadatok (naplóállományok, logfile-ok) az alábbiak: az ügyfél számítógépének dinamikus IP címe, az ügyfél számítógépének beállításaitól függően az ügyfél által használt számítógép operációsrendszerének és böngészőjének típusa, az ügyfélnek a Weboldallal kapcsolatos aktivitása.
Ezen adatok felhasználása egyrészről technikai célokat szolgál – pl. a szerverek biztonságos üzemeltetése, utólagos ellenőrzése, másrészt az Adatkezelő ezen adatokat oldalhasználati statisztikák készítéséhez, a felhasználói igények elemzéséhez használja fel a szolgáltatások színvonalának emelése érdekében. A fenti adatok az ügyfél azonosítására nem alkalmasak, és ezeket a Szolgáltató egyéb személyes adatokkal nem kapcsolja össze.

A weboldal független látogatottsági és egyéb web analitikai adatok kinyerése érdekében azAdatkezelő igénybe veszi a Google Analytics szoftvert, ezért ezen adatok vonatkozásában a GoogleInc. Adatvédelmi irányelve a https://google.com/intl/h_All/policies/privacy oldalon érhető el. A Weboldal felhasználója tudomásul veszi, hogy adatainak a Google Inc általi feldolgozásához a weboldal használatával hozzájárul.

Az adatkezelő a megadott személyes adatokat az e pontokban írt céloktól eltérő célokra nem használhatja fel. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása -hacsak törvény ettől eltérően nem rendelkezik kötelező erővel – a felhasználó előzetes, kifejezett hozzájárulása esetén lehetséges kizárólag.

Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy felel. Bármely Ügyfél e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő veszi igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a felhasználót terheli, aki az e-mail címet megadta.

6. Az adatkezelés időtartama

A kapcsolatfelvétel során kötelezően megadott adatok kezelése a form elküldésével kezdődik és annak törléséig tart. Nem kötelező adatok esetén az adatkezelés az adat megadásának időpontjától kérdéses adat törléséig tart.

Fenti rendelkezések nem érintik a jogszabályban (pl. számviteli jogszabályokban) meghatározott megőrzési kötelezettségek teljesítését.

7. Az adatokat megismerni jogosult személyek köre

Az adatokat elsődlegesen Adatkezelő, illetve Adatkezelő belső munkatársai jogosultak megismerni, azonban azokat nem teszik közzé, harmadik személyek részére nem adják át.

Az alapul fekvő informatikai rendszer üzemeltetése, a megrendelések teljesítése, az elszámolás rendezése körében Adatkezelő adatfeldolgozót (pl. rendszerüzemeltető, könyvelő) vehet igénybe. Adatkezelő az ilyen külső szereplők adatkezelési gyakorlatáért nem felelős.

A fentieken túl az Ügyfélre vonatkozó személyes adatok továbbítására kizárólag törvényben kötelezően meghatározott esetben, illetve az Ügyfél hozzájárulása alapján kerülhet sor.

8. Az ügyfél jogai

Az Ügyfél bármikor jogosult tájékoztatást kérni az Adatkezelő által kezelt, rá vonatkozó személyes adatokról, továbbá bármikor módosíthatja azokat. Ügyfél jogosult továbbá adatai törlésének kérésére az e pontban megadott elérhetőségek útján.

Szolgáltató az Ügyfél kérésére tájékoztatást ad a rá vonatkozó, általa kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg adatait. Szolgáltató a kérelem benyújtásától számított 30 napon belül írásban adja meg a kért tájékoztatást.

Az Ügyfél bármely, az adatkezeléssel kapcsolatos kérdéssel, illetve észrevétellel az Adatkezelő munkatársához fordulhat a fenti elérhetőségeken keresztül. Cím: 5830 Battonya, Puskin utca 85. E-mail: [email protected]

Az Ügyfél bármikor jogosult a helytelenül rögzített adatainak helyesbítését, vagy azok törlését kérni. Egyes adatait az Ügyfél a Honlapon maga helyesbítheti; egyéb esetekben Szolgáltató a kérelem beérkezésétől számított 3 munkanapon belül törli az adatokat, ez esetben azok nem lesznek újra helyreállíthatók. A törlés nem vonatkozik a jogszabály (pl. számviteli szabályozás) alapján szükséges adatkezelésekre, azokat Szolgáltató a szükséges időtartamig megőrzi.

Az ügyfél bíróság előtt érvényesítheti jogait, kérheti továbbá az adatvédelmi biztos segítségét is.  Ügyfél, jogsértés esetén jogorvoslatért fordulhat: az Adatvédelmi Biztos Hivatalához (1051 Budapest, Nádor u. 22.) és a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

Amennyiben az Ügyfél szolgáltatás igénybevételéhez a kapcsolatfelvétel során harmadik fél adatait adta meg, vagy a Weboldal használata során bármilyen módon kárt okozott, a Szolgáltató jogosult az Ügyféllel szembeni kártérítés érvényesítésére. A Szolgáltató ilyen esetben minden tőle telhetősegítséget megad az eljáró hatóságoknak a jogsértő személy személyazonosságának megállapítása céljából.

9. Egyéb rendelkezések

Szolgáltató rendszere a felhasználók aktivitásáról adatokat gyűjthet, melyek nem kapcsolhatóak össze a felhasználók által a kapcsolatfelvételkor megadott egyéb adatokkal, sem más honlapok vagy szolgáltatások igénybevételekor keletkező adatokkal.

Minden olyan esetben, ha a szolgáltatott adatokat a Szolgáltató az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.

Szolgáltató kötelezi magát, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg mindent megtesz annak érdekében, hogy megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat esetlegesen továbbítja vagy átadja, ugyancsak felhívja ez irányú kötelezettségeinek teljesítésére.

Szolgáltató fenntartja a jogot, hogy jelen Szabályzatot az Ügyfelek előzetes értesítése mellett egyoldalúan módosítsa. A módosítás hatályba lépését követően az Ügyfél a szolgáltatás használatával ráutaló magatartással elfogadja a módosított Szabályzatban foglaltakat.

ADATKEZELŐ NYILATKOZATA

Az Adatkezelő magára nézve kötelezőnek ismeri el jelen szabályzat tartalmát, és kötelezettséget vállal arra, hogy szolgáltatásával kapcsolatos adatkezelése megfelel a jelen szabályzatban megfogalmazott előírásoknak.

Szeged, 2018.06.08.

HerbaPharm Europe Kft.

képviseli: Dr. Hajtó János Péter ügyvezető

Shopping Cart