Adatkezelési tájékoztató

Jelen dokumentum tartalmazza a HUNGAROPHARMA Zrt. (a továbbiakban: Adatkezelő) tájékoztatását a www.hph.hu internetes oldal (a továbbiakban: Honlap) látogatói számára (a továbbiakban: Érintett) személyes adataik kezelésével kapcsolatban.
Elérhetőségeink:                            
Cím:                                1061 Budapest, Király u. 12.
Tel:                                  06-1-327-6700
E-mail cím:                       adatvedelem@hungaropharma.hu 

Adatvédelmi tisztviselő neve:                  Dr. Németh Ádám Ügyvédi Iroda
Adatvédelmi tisztviselő e-mail címe:        adatvedelem@hungaropharma.hu

A kezelt adatok köre, az adatkezelés jogalapja, célja és az adatkezelés időtartama

Adatkezelési esetkör megjelölése

A Honlapon elérhető Extranet felületen megvalósuló adatkezelés.

Adatkezelés jogalapja és célja

Az adatkezelés jogalapja az Európai Unió adatvédelmi rendeletének (2016/679 EU Rendelet, a továbbiakban: Rendelet) 6. cikk (1) bekezdése b) pontja alapján az Érintettel fennálló szerződéses kapcsolat, ill. a szerződés teljesítése.

Az adatkezelés célja, hogy Adatkezelő üzleti partnerei az Extraneten keresztül adatmódosítást tudjanak elvégezni, hiánycikkeket tudjanak bejelenteni, akciós elszámolásokat vegyenek kézhez.

A regisztrációt Adatkezelő hozza létre vevőinek.

Kezelt adatok köre

Partnerkód (felhasználónév), jelszó.

Adatkezelés időtartama

Az adatok a felhasználói jogosultság fennállása idején kerülnek kezelésre.

Az adatait harmadik személynek nem továbbítjuk, azok kizárólag Adatkezelő kezelésében maradnak.

Adatkezelési esetkör megjelölése

Mailchimp rendszeren keresztül megvalósuló hírlevélküldés és kommunikáció biztosítása.

Adatkezelés jogalapja és célja

Az adatkezelés jogalapja az Európai Parlament és a Tanács 2016/679 (2016. április 27.) számú, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló általános adatvédelmi rendelet (a továbbiakban: „GDPR”) 6. cikk (1) bekezdés f) pont szerint az Adatkezelő azon jogos érdeke, hogy a szerződött ügyfelekkel megfelelő minőségű kapcsolatot tartson fenn, valamint hírlevélküldést megvalósítson.

Az adatkezelés célja a szerződött ügyfelekkel való üzleti kapcsolat fenntartása, üzenetküldés és hírlevélküldés.

Kezelt adatok köre

Név, e-mail cím, az Érintett státusza.

Adatkezelés időtartama

Az adatkezelés a szerződés megszűnését követő elévülési idő (5 év) elteltével ér véget.

Az adatait – a Mailchimp rendszeren keresztül megvalósuló üzenetküldési adatkezelés kivételével – harmadik személynek nem továbbítjuk, azok kizárólag Adatkezelő kezelésében maradnak.

Adatkezelési esetkör megjelölése

Az Érintettek erre vonatkozó igénye esetén adattovábbítás a Normaland Vagyonkezelő Kft. részére kapcsolatfelvétel és esetleges szerződéskötés céljából.

Adatkezelés jogalapja és célja

Az adatkezelés jogalapja az Európai Unió adatvédelmi rendeletének (2016/679 EU Rendelet, a továbbiakban: Rendelet) 6. cikk (1) bekezdése a) pontja alapján az Érintett kérésének teljesítése.

Adatkezelő saját, zárt, jelszóval védett felületén felugró ablak formájában biztosítja a lehetőséget arra, hogy az Érintettek a Normaland Vagyonkezelő Kft-től kapcsolatfelvételt kérjenek.

Az adatkezelés célja, hogy az Érintettek űrlapon megadott adatait továbbítsuk a Normaland Vagyonkezelő Kft. részére kapcsolatfelvétel, illetve esetleges szerződéskötés céljából.

Kezelt adatok köre

Cégnév, kapcsolattartó neve, elérhetősége (telefon, e-mailcím)

Adatkezelés időtartama

Az adatok az adatkezelési cél teljesüléséig kerülnek kezelésre, ami az adattovábbítással megvalósul.

Adatfeldolgozók

Az adatok kezelése során adatfeldolgozóként vesszük igénybe a The Rocket Science Group LLC (MailChimp), Atlanta, GA 30308 USA szolgáltatásit, aki az üzleti kapcsolati üzenetküldési szolgáltatást és hírlevélküldési szolgáltatást végzi.

Cookie adatkezelés

Adatkezelő a Honlap testre szabott és hatékony használata, valamint a minél teljesebb felhasználói élmény érdekében az Érintettek számítógépén kis adatcsomagot, ún. cookie-t (sütit) helyezhet el. A cookie-k (sütik) olyan azonosítók, amelyeket a Honlap, vagy a cookie-t gyűjtő partner szervere az Érintett által használt számítógépnek küldhet, hogy azonosítsa a Honlapon való tartózkodás alatt használt számítógépet és tárolja a Honlap használatára vonatkozó technikai adatokat (például az átkattintásokat, egyéb navigációs adatokat).

A legtöbb böngésző az alapbeállítás szerint automatikusan fogadja ezeket a cookie-kat (sütiket). A cookie-k (sütik) tárolása kikapcsolható, illetve annak beállítására is van lehetőség a böngészőben, hogy értesítést kapjon mielőtt számítógépén cookie-t (sütit) tárolnak. Ezek a beállítások kizárólag a használt böngészőprogram és számítógépre vonatkoznak, a cookie-k (sütik) beállításait és kikapcsolását számítógépenként és böngészőnként külön-külön kell beállítani. A cookie-k (sütik) kikapcsolása esetén a Honlap üzemeltetője nem tudja garantálni a Honlap valamennyi funkciójának megfelelő működését és a Honlap teljes körű használatát. A Honlap első használatával a Honlap látogatója elfogadja, hogy számítógépén cookie-k (sütik) kerüljenek elhelyezésre.

Az Ön jogai az adatkezeléssel kapcsolatban

Az adatkezelés időtartamán belül Önt a Rendelet előírásai szerint az alábbi jogok illetik meg:

  • személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz való hozzáférés,
  • helyesbítéshez való jog,
  • adatkezelés korlátozása,
  • törléshez való jog,
  • tiltakozáshoz való jog,
  • hordozhatósághoz való jog.

Amennyiben Ön jogaival élni kíván, az az Ön azonosításával jár együtt, valamint az Adatkezelőnek Önnel szükségszerűen kommunikálnia kell. Ezért az azonosítás érdekében személyes adatok megadására lesz szükség (de az azonosítás csak olyan adaton alapulhat, amelyet Adatkezelő egyébként is kezel Önről), valamint az Adatkezelő email fiókjában elérhető lesz az Ön adatkezeléssel kapcsolatos panasza a jelen tájékoztatóban- - a panaszokkal kapcsolatban - megjelölt időtartamon belül.

Az adatkezeléssel kapcsolatos panaszokat legkésőbb 30 napon belül válaszolja meg Adatkezelő.

A hozzájárulás visszavonásának joga

Ön bármikor jogosult az adatkezeléshez adott hozzájárulást visszavonni, ilyen esetben a megadott adatokat rendszereinkből töröljük.

A személyes adatokhoz és információkhoz való hozzáférés

Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha adatkezelés folyamatban van, jogosult arra, hogy:

  • a kezelt személyes adatokhoz hozzáférést kapjon és a következő információkról az Adatkezelő tájékoztassa:
    • az adatkezelés céljai;
    • az Önről kezelt személyes adatok kategóriái;
    • a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
    • az Ön azon joga, hogy kérelmezheti az Adatkezelőtől az Önre vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhat az ilyen személyes adatok kezelése ellen;
    • a felügyeleti hatósághoz címzett panasz benyújtásának joga;
    • ha az adatokat nem Öntől gyűjtötték be, a forrásukra vonatkozó minden elérhető információ;
    • az automatizált döntéshozatal tényéről (ha alkalmazott ilyen eljárás), ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel és Önre nézve milyen várható következményekkel bír.

A jog gyakorlásának célja az adatkezelés jogszerűségének megállapítása és ellenőrzése, ezért többszöri tájékoztatás kérés esetén Adatkezelő méltányos költségtérítést számolhat fel a tájékoztatás teljesítéséért cserébe.

A személyes adatokhoz való hozzáférést Adatkezelő úgy biztosítja, hogy az Ön azonosítását követően emailben juttatja el Önhöz a kezelt személyes adatokat és az információkat.

Kérjük, hogy kérelmében jelölje meg, hogy a személyes adatokhoz kér-e hozzáférést, vagy az adatkezeléssel kapcsolatos információkat kéri!

Helyesbítéshez való jog

Ön jogosult arra, hogy kérésére Adatkezelő késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat.

Adatkezelés korlátozásához való jog

Ön jogosult arra, hogy kérésére Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

  • Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy Adatkezelő ellenőrizze a személyes adatok pontosságát;
  • az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  • Adatkezelőnek már nincs szüksége a személyes adatokra a megjelölt adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  • Ön tiltakozott az adatkezelés ellen, de Adatkezelő jogos érdeke is megalapozhatja az adatkezelést, ez esetben amíg megállapításra nem kerül, hogy Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben, az adatkezelést korlátozni kell.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Adatkezelő az adatkezelés korlátozásának feloldásáról előzetesen (legalább a korlátozás feloldását megelőző 3 munkanappal) tájékoztatja Önt.

Törléshez - elfeledtetéshez való jog

Ön jogosult arra, hogy Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

  • a személyes adatokra már nincs szükség abból a célból, amelyből azokat Adatkezelő gyűjtötte vagy más módon kezelte;
  • Ön visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja;
  • Ön tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok (azaz jogos érdek) az adatkezelésre;
  • a személyes adatokat Adatkezelő jogellenesen kezelte és ez a panasz alapján megállapítást nyert;
  • a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

Ha az Adatkezelő bármely jogszerű oknál fogva nyilvánosságra hozta az Önről kezelt személyes adatot, és bármely fent megjelölt okból törölni köteles azt, az elérhető technológia és a megvalósítás költségeinek figyelembevételével köteles megtenni az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő más adatkezelőket, hogy Ön kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges:

  • a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
  • a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
  • jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Tiltakozáshoz való jog

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Hordozhatósághoz való jog

Amennyiben az adatkezelés automatizált módon valósul meg, vagy ha az adatkezelés az Ön önkéntes hozzájárulásán alapul, Önnek joga van arra, hogy kérje Adatkezelőtől, hogy az Ön által az Adatkezelő részére megadott adatokat bocsássa rendelkezésre, amit Adatkezelő xml, JSON, vagy csv formátumban tesz meg. Ha ez technikailag megvalósítható, akkor kérheti, hogy az Adatkezelő az adatokat ebben a formában más adatkezelő számára továbbítsa.

Jogorvoslati lehetőségek

Amennyiben Ön szerint az Adatkezelő megsértette valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítette valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálati eljárását kezdeményezheti (levelezési cím: 1363 Budapest, Pf.: 9., e-mail: ugyfelszolgalat@naih.hu).

Tájékoztatjuk emellett arról is, hogy az adatkezelésre vonatkozó törvényi rendelkezések megsértése esetén, vagy ha az Adatkezelő nem teljesítette valamely kérelmét, akkor az Adatkezelővel szemben polgári pert indíthat bíróság előtt. 

Adatbiztonság

Az informatikai rendszerek működtetése során a szükséges jogosultságkezelési, belső szervezési és technikai megoldások révén biztosítjuk, hogy adatai illetéktelen személyek birtokába ne juthassanak, illetéktelen személyek az adatokat ne tudják törölni, kimenteni a rendszerből, vagy azokat módosítani. Az adatvédelmi és adatbiztonsági követelményeket érvényre juttatjuk adatfeldolgozóinkkal szemben is.

Az esetleges adatvédelmi incidensekről nyilvántartást vezetünk, amennyiben szükséges, a felmerülő incidensekről tájékoztatjuk Önt.

Egyéb rendelkezések

Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót - az adatkezelés célját és jogalapját nem érintő módon - módosítsa. Ön a honlap - módosítás hatálybalépését követő - használatával elfogadja a módosított adatkezelési tájékoztatót.

Amennyiben az Adatkezelő a gyűjtött adatokkal kapcsolatban a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatja Önt az adatkezelés céljáról és az alábbi információkról:

  • a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, akkor az időtartam meghatározásának szempontjairól;
  • azon jogáról, hogy kérelmezheti az Adatkezelőtől az Önre vonatkozó személyes adatokhoz való hozzáférést, az adatok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhat a személyes adatok kezelése ellen, valamint a hozzájáruláson, vagy szerződéses kapcsolaton alapuló adatkezelés esetén kérheti az adathordozhatósághoz való jog biztosítását;
  • hozzájáruláson alapuló adatkezelés esetén arról, hogy a hozzájárulást Ön bármikor visszavonhatja;
  • a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
  • arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e valamint, hogy Ön köteles-e a személyes adatokat megadni, továbbá, hogy milyen lehetséges következményekkel járhat az adatszolgáltatás elmaradása;
  • az automatizált döntéshozatal tényéről (ha alkalmazott ilyen eljárás), ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel bír, és Önre nézve milyen várható következményekkel jár.

Az adatkezelés csak ezt követően kezdődhet meg, illetőleg amennyiben az adatkezelés jogalapja hozzájárulás, az adatkezeléshez a tájékoztatáson felül Önnek hozzá is kell járulnia.

Jelen Adatkezelési Tájékoztató 2023. január 15. napjától érvényes.