Jelen adatkezelési tájékoztató a SziromPont (Ösztönző) programhoz kapcsolódóan rögzíti az adatkezelési és feldolgozási szabályokat. A program során mind a program szervezője és a pontgyűjtést lehetővé tevő rendszer üzemeltetője (a továbbiakban: Szervező), mind az elfogadóhelyek számára is kiemelten fontos, hogy a résztvevők, pontgyűjtők adatai a jogszabályoknak megfelelően, biztonságosan kerüljenek rögzítésre, tárolásra, kezelésre és feldolgozásra. Ennek érdekében a www.szirompatikák.hu/adatvedelem oldalon megtalálható adatkezelési tájékoztatóban foglaltakat értelemszerűen alkalmazni kell a SziromPont Ösztönző programban is.
Adatkezelő, Szervező:
Road Partner Kft. (a továbbiakban: Társaság)
Adatkezelő képviselője: Dr. Simon Lívia, ügyvezető
Székhely: Budapest, Kabai u. 1, 1106
E-mail: info@szirompatikak.hu
Honlap elérhetősége: www.szirompatikak.hu
Adatfeldolgozó
- Adatfeldolgozó neve: Road Partner Kft
Székhely: Budapest, Kabai u. 1, 1106
Adatfeldolgozás célja: A honlap és mobilalkalmazás üzemeltetője. - Adatfeldolgozó neve: BSS Kft
Székhely: H-8900 Zalaegerszeg Berzsenyi Dániel u. 30 X/70
Adatfeldolgozás célja: A honlap és mobilalkalmazás készítője és karbantartója. - Adatfeldolgozó neve: Pharmaroad Kft.
Székhely: Budapest, Kabai u. 1, 1106
Adatfeldolgozás célja: Microsoft Azure előfizetés tulajdonosa. - Adatfeldolgozó neve: Microsoft Corporation
Székhely: One Microsoft Way, Redmond, Washington 98052 USA
Adatfeldolgozás célja: A tárhely biztosítója.
Érintett:
Az a természetes személy, aki a SziromPont Ösztönző programban a belépési nyilatkozatában adatait önkéntesen megadja.
A Szervező fenntartja magának a jogot a jelen szabályzat megváltoztatására, módosítására, melyről a www.szirompatikak.hu oldalon keresztül tájékoztatja az érintetteket.
A rögzített adatok köre
A SziromPont Ösztönző programba történő belépéshez regisztráció szükséges az alkalmazásban. Az érintett a regisztráció során a szükséges személyes adatait adja meg. Az érintett adatai közvetlenül az alkalmazásban kerülnek rögzítésre.
A rendszerbe történő belépéssel az érintett vonatkozásában rögzítésre kerülnek ún. naplózott adatok és egyéb adatok.
Az adatok hiányos megadása esetén – vagy abban az esetben, ha az érintett az adatkezeléssel kapcsolatban olyan mértékben vonja vissza hozzájárulását, hogy a pontgyűjtő rendszerben nem azonosítható – a programhoz való hozzáférés és a pontok jóváírása nem biztosított, ebben az esetben a megadott adatok törlésre kerülnek.
A SziromPont Ösztönző programban minden olyan patikai értékesítés után jár pont, amely szerepel a kampányban. Az értékesítési adatokat dolgozókra bontva, havonta egyszer a patika elküldi az adatfeldolgozónak, aki ezt betölti az alkalmazásba. A kampány végén a gyűjtött pontok átszámolásra kerülnek utalványra, amit a dolgozók megkapnak.
Az adatkezelés célja és jogalapja
SziromPont Ösztönző programba történő belépés és a belépéskor rögzítendő adatok megadása, regisztráció az érintett önkéntes hozzájárulásán alapul (jogalap: GDPR 6. cikk (1) bek. a) pont). Az adatkezelés célja az érintett részvétele a Szirom Ösztönző
A naplózott adatok adatkezelési jogalapja a rendszerben kezelt adatok és a rendszer működését biztosító informatikai infrastruktúra biztonságának megóvásához fűződő jogos érdeke a Szervezőnek (GDPR 6. cikk (1) bek. f) pont). Az esetleges rosszindulatú, illetve visszaélésszerű használat kiszűrése, a megfelelő adat- és információbiztonsági intézkedések megtétele (pl. sérülékenység-, leterheltség vizsgálat), érdekében a fenti adatok naplózása elengedhetetlenül szükséges a rendszerben. A rendszer biztonságos működésének biztosításához fűződő jogos érdek arányban áll a belépésekhez kapcsolódón naplózott fenti személyes adatok kezelésével.
A belépés során megadott adatok kezelésének célja az egyes érintettek megkülönböztetése és a pontok megfelelő számlára való jóváírása. Ezen kívül cél a kommunikáció, kapcsolattartás a program résztvevőivel, marketingtevékenységek szervezése (pl. hírlevelek küldése, ajánlatok megosztása).
A Szervező 18. életévet be nem töltött személyek adatait nem kezeli. A Szervező kizárólag természetes személyek adatait kezeli. Az adatokat a Szervező a keletkezésüktől számítva addig az időpontig tárolja, ameddig az adatkezelés jogalapja fennáll és az adatkezelés céljának eléréséhez feltétlenül szükséges. Ezt követően az adatok indokolatlan késedelem nélkül, automatikusan törlésre kerülnek. Az adatok indokolatlan késedelem nélküli törlése abban az esetben is megvalósul, amennyiben a kártya – bármely okból – visszavonásra kerül vagy az érintett az adatkezeléshez adott hozzájárulását visszavonja. Az adatok törlését vonja maga után, ha az adatokat módosították, az adatkezelést korlátozták, vagy az adatkezelés ellen tiltakozás érkezett, az intézkedéssel érintett adatok körét illetően.
Az adatok tárolásának módja A Szervező az igénylőlapon megadott személyes adatok tárolását a Pharmaroad Kft. Microsoft Azure Előfizetésében (Service (SaaS) szolgáltatást nyújtó, a Microsoft Azure Cloud-on keresztül, amit Infrastructure és a Service (IaaS) előfizetés keretében az Azure Cloudon belüli szervereken és egyéb public cloud infrastruktúrán keresztül valósít meg. https://azure.microsoft.com/enus/support/options/) található szervereken tárolja. A Szervező és az adatfeldolgozók biztonsági intézkedései kiterjednek az adatkezeléshez alkalmazott szerverekre, rendszerekre és az azok elleni támadások megelőzésére megteszi a tőle elvárható óvintézkedéseket. A ösztönző programhoz kapcsolódó szolgáltatások során a Szervező és az adatfeldolgozó olyan informatikai eszközöket üzemeltet, melyek a személyes és egyéb adatok védelmét biztosítják, védik a jogosulatlan hozzáférésektől és kizárólag az arra feljogosítottak számára teszik hozzáférhetővé. Az adatok biztonsága érdekében a Szervező intézkedik az adatok változatlansága, hitelessége, jogosulatlan továbbítása, nyilvánosságra hozatala, megsemmisülése vagy sérülésének megelőzése érdekében. A Szervező folyamatos kockázatelemzéssel és a kockázatokhoz igazodó műszaki védelemmel is garantálja az adatok biztonságát.
Adatkezelés- és feldolgozás biztonsága
A ösztönző programban, érintettek vásárlásaival kapcsolatos adatok anonimizálva, oly módon dolgozhatók fel, hogy azokból a tényleges tranzakciók alanyai nem beazonosíthatók. Az adatfeldolgozó részére az adatok anonimizált formában adhatók át. Az érintettet a Szervező részére rendelkezésre bocsátott személyes adatok vonatkozásában megilleti a jogszabály szerinti adathordozhatósághoz való jog, anélkül, hogy ez mások jogait vagy szabadságát hátrányosan érintené. A Szervező a tevékenységével kapcsolatban megvalósult adatkezelésről belső nyilvántartást vezet. A Szervező a tudomány és a technológia állása és megvalósítás költségei, az adatkezelés jellege, valamint az érintettek jogaira vonatkozó kockázatokat figyelembe véve biztosítja a megfelelő technikai hátteret és szervezési intézkedéseket (így például: álnevesítés, rendszeres tesztelés stb.) az adatok biztonságos kezelése és felhasználása érdekében. A Szervező adatvédelmi hatásvizsgálatot megalapozó adatkezelési tevékenységet nem végez.
Adathordozhatóság
SziromPont Ösztönző programban rögzített személyes adatok kizárólag az érintett hozzájárulása alapján továbbítható. A Szervező az adatokat harmadik országba vagy nemzetközi szervezet részére nem kívánja továbbítani. Hatósági megkeresés, jogszabály felhatalmazása alapján a hatóság vagy megkereső szervezet részére tájékoztatás adható, iratok rendelkezésre bocsátása vagy adatok átadása, közlése valósulhat meg. Az ilyen megkeresések esetén kizárólag a megjelölt konkrét célhoz kapcsolódó adatok a szükséges mértékben és ideig továbbíthatók.
Az érintettek jogai
Az érintetteket jelen szabályzat szerint megilleti a jog a személyes adataik helyesbítéséhez, törléséhez, zárolásához, az adatkezelés korlátozásához, valamint a tiltakozáshoz és a tájékoztatáshoz való jog.
Hozzájárulás visszavonása és törlés
Amennyiben az érintett visszavonja a személyes adatok kezeléséhez adott hozzájárulását, a Szervező indokolatlan késedelem nélkül törli az érintett személyes adatait. A törlés azon adatokra vonatkozik, amelyeket az érintett kifejezetten és egyértelműen kért. A Szervező abban az esetben is törli az adatokat, ha azokra az adatkezelési célból már nincs szükség, ha az érintett tiltakozik az adatkezelés ellen, vagy ha megállapítják, hogy a személyes adatok jogsértő kezelésére került sor. A Szervező nem hozza nyilvánosságra az általa kezelt személyes adatokat.
Hozzáférés a személyes adatokhoz
Az érintett kérelmére a Szervező biztosítja a hozzáférést a személyes adatokhoz. A hozzáférési kérelmet az érintett a jelen tájékoztatóban megadott elérhetőségeken nyújthatja be. A Szervező szükségtelen késedelem nélkül, de legfeljebb egy hónapon belül biztosítja a hozzáférést az érintett számára.
Helyesbítés, törlés vagy korlátozás
Az érintett az adatkezelő által megadott elérhetőségeken keresztül kérheti a személyes adatok helyesbítését, törlését vagy az adatkezelés korlátozását. Az érintett kérheti az adatkezelés felfüggesztését (zárolását) is, amennyiben annak feltételei fennállnak. Az érintett tiltakozhat a személyes adatok kezelése ellen.
Tájékoztatás
Az érintett jogosult arra, hogy tájékoztatást kapjon arról, hogy a Szervező milyen személyes adatait kezeli, milyen jogalapon, milyen célból, mennyi ideig, valamint arról, hogy az adatokat kinek továbbította. Az érintett kérelmét az adatkezelő részére írásban kell benyújtania. A Szervező köteles a tájékoztatást legfeljebb egy hónapon belül megadni.
Pontgyűjtő programból való kilépés és adatkezelés megszüntetése
Amennyiben az érintett kilép a SziromPont Ösztönző programból, és kéri a személyes adatai törlését, a Szervező indokolatlan késedelem nélkül törli a programhoz kapcsolódó összes személyes adatát. A pontgyűjtési rendszerből való kilépés egyben a személyes adatok kezeléséhez adott hozzájárulás visszavonását is jelenti, amely alapján a rendszer törli az érintett adatait, külön kérelem benyújtása nélkül.
Jogorvoslat
Az érintett az általa sérelmesnek tartott esetekben vizsgálati kérelemmel fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (levelezési cím: 1530 Budapest, Pf.5., email: ugyfelszolgalat@naih.hu vagy https://www.naih.hu/online-ugyinditas.html) Ügyfélszolgálati idő*: hétfő – csütörtök 9:00 – 16:00 óra között, péntek: 9:00 – 14.00 óra között. Telefonszám:+36(30)683-5969, +36 (30) 549-6838 Felhívjuk figyelmét, hogy a Hatóság a panaszokat csak abban az esetben vizsgálja ki, amennyiben az érintett a Hatóságnál tett bejelentését megelőzően már megkereste az adatkezelőt (Társaságunkat) panaszával kapcsolatban, és az nem vezetett eredményre. *az adatvédelmi tájékoztató kibocsátásának időpontjában irányadó adatok, változás lehetséges Az érintett, ha a személyes adatai kezelésének jogellenességét tapasztalja, polgári pert kezdeményezhet a Társaság ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek). Jogszabályok Jelen adatkezelési tájékoztatóban foglaltak az Európai Parlament és Tanács 2016/679. sz. a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló általános védelmi rendeleten, a Polgári Törvénykönyvről szóló 2013. évi V. törvényen, az információs és önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényen alapulnak. Jelen adatkezelési szabályzat 2024. október hó 1. napjától hatályos
1. sz. melléklet: kezelt személyes adatok köre
-név
-e-mail cím
-patikai azonosító
-patikai szoftver felhasználónév
