Adatvédelmi és Adatbiztonsági Szabályzat

Adatkezelési gyakorlata során a Spring Molecular Diagnostics Kft. figyelembe veszi a mindenkor hatályos vonatkozó jogszabályokat:

1. 1992. évi LXVI. törvény – a polgárok személyi adatainak és lakcímének nyilvántartásáról
2. 2003. évi CXIX. törvény – a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről (DM törvény)
3. 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről
4. 1997. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.)
5. 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.)
6. 1997. évi XLVII. törvény – az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről

A GDPR-ban meghatározott alapelvek a Spring Molecular Diagnostics Kft. adatkezelési magatartásában mint minimumkövetelmény valósulnak meg.

A GDPR-ban foglalt alapelvek:

• Jogszerűség, tisztességes eljárás és átláthatóság elve
• Célhoz kötöttség elve
• Adattakarékosság elve
• Pontosság elve
• Korlátozott tárolhatóság elve
• Integritás és bizalmas jelleg elve
• Elszámoltathatóság elve

Személyes adat:

bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személlyel (Érintett) kapcsolatba hozható adat, illetve az adatból levonható, az Érintettre vonatkozó következtetés.

Hozzájárulás:

az Érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez.

Tiltakozás:

az Érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.

Adatkezelő:

az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan, vagy másokkal együtt az adatok kezelésének célját meghatározza és a döntéseket meghozza.

Adatkezelés:

az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, zárolása, törlése és megsemmisítése.

Adattovábbítás:

az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

Nyilvánosságra hozatal:

az adat bárki számára történő hozzáférhetővé tétele.

Adattörlés:

az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.

Adatfeldolgozás:

az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a módszertől és eszköztől.

Adatfeldolgozó:

az a természetes vagy jogi személy, aki vagy amely az adatkezelővel kötött szerződése alapján adatok feldolgozását végzi.

1. Az Adatkezelő minden esetben tájékoztatja az Érintettet az adatkezelés jogalapjáról a jelen Szabályzatban, valamint Adatvédelmi Tájékoztatóban, szükség esetén más dokumentumban.
2. Az adatkezelések akkor és annyiban jogszerűek, amennyiben legalább az alábbiak egyike teljesül:
   • az Érintett előzetes és önkéntes hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
   • ha az Érintett cselekvőképtelensége folytán vagy más elháríthatatlan okból nem képes hozzájárulását megadni, akkor a saját vagy más személy létfontosságú érdekeinek védelméhez szükséges mértékben az Érintett személyes adatai kezelhetők;
   • az adatkezelés akkor is jogszerű, ha az Érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;
   • az adatkezelés jogszerű, ha az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél, vagy a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges;
   • az adatkezelés jogszerű, ha az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
   • az adatkezelés jogszerű, ha az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;
   • az adatkezelés jogszerű, ha az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az Érintett olyan érdekei vagy alapvető jogai és szabadságai.
3. Az előzetes és kifejezett hozzájárulás akkor tekinthető jog szerint elfogadhatónak, ha három tartalmi követelmény teljesül:
   • az önkéntesség
   • a határozottság (egyértelműség)
   • a tájékozottság
4. Az Érintett önkéntes, kifejezett adatszolgáltatása esetén az Adatkezelő a személyes adatot az Érintett beleegyezésével kezeli.
5. Az önkéntes hozzájáruláson érteni kell azt a magatartást is, amellyel az Érintett elfogadja, hogy rá nézve a jelen Szabályzat automatikusan kiterjed.
6. A hozzájárulásból félreérthetetlenül következnie kell, hogy az Érintett beleegyezik az adatkezelésbe. Ha az adatkezelés az Érintett hozzájárulásán alapul, kétség esetén az Adatkezelőnek kell bizonyítania a hozzájárulást.
7. Ha az Érintett hozzájárulását olyan írásbeli nyilatkozat keretében adja meg, amely más ügyekre is vonatkozik, a hozzájárulás iránti kérelmet ezektől egyértelműen megkülönböztethető módon kell előadni, érthető és könnyen hozzáférhető formában, világos és egyszerű nyelvezettel.
8. Az Adatkezelő tájékoztatja az Érintetteket, hogy az Érintett jogosult arra, hogy hozzájárulását bármikor visszavonja.
9. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A visszavonás kizárólag a jövőre vonatkozik, visszaható hatálya nincsen.
10. Amennyiben a személyes adat kezelését jogszabály rendeli el, az adatkezelés kötelező. Az Adatkezelő az Érintettet részletesen tájékoztatja a jelen Szabályzatban és egyéb szabályzatokban.
11. Kötelező adatkezelés esetén, ha az Érintett az adatszolgáltatást elmulasztja, az Adatkezelő a szolgáltatást/adatkezelést köteles megtagadni.
12. Az Adatkezelő minden esetben tájékoztatja az Érintettet az adatkezelés jogalapjáról.

Az adatkezelés az alábbi elemekre bomlik:

1. Megrendelő adatainak nyilvántartása a szolgáltatás Adatkezelő weboldalán történő megrendelésekor
2. Weboldal látogatási adatok
3. Laboratóriumi diagnosztikai szolgáltatás
4. Számlázás
5. Csomagküldés
6. Online fizetés
7. Közösségi oldalakon történő jelenlét
8. Hírlevélre történő feliratkozás
9. Reklamációkezelés
10. AI chat

Az Adatkezelő elektronikus alapú rendelés-nyilvántartást vezet a Megrendelő adatairól, melybe a Megrendelő saját maga táplálja be a kezelt adatokat.

Az Adatkezelő – tekintettel a 2003. évi C. törvény 155. § (4) bekezdésében foglaltakra – a következő tájékoztatást adja az általa használt analitikai eszközökkel, azaz cookie-kkal (sütikkel) kapcsolatban.

A kezelt adatok köre

A cookie-k önmagukban nem tudják a látogatót személy szerint beazonosítani.

A cookie-k által az Önről, illetve az Ön számítógépéről (böngészésre használt eszközéről) a következő adatokat rögzítjük és kezeljük:

• az Ön által használt IP-cím
• a böngésző típusa
• a böngészésre használt eszköz operációs rendszerének jellemzői (például típus, beállított nyelv)
• a látogatás pontos időpontja
• az előzőleg látogatott oldal címe
• a meglátogatott oldal, aloldal
• a használt funkció vagy szolgáltatás
• az oldalon töltött idő

Az adatkezelés célja

Az Adatkezelő az alábbi céllal használja a cookie-kat:

• Feltétlenül szükséges cookie-k: ezek a cookie-k nélkülözhetetlenek a weboldal megfelelő működéséhez. Ezen cookie-k elfogadása nélkül az Adatkezelő nem tudja garantálni a weboldal elvártaknak megfelelő működését. Ezek a cookie-k nem gyűjtenek személyes adatokat az Érintettől, és nem használhatók fel marketing célokra. Feltétlenül szükséges cookie-k például a teljesítménycookie-k, amelyek információt gyűjtenek arról, hogy a weboldal megfelelően működik-e, tapasztalhatók-e hibák a működésében.
• Funkcionális cookie-k: ezek a cookie-k biztosítják a weboldal Érintett igényeire szabott, következetes megjelenését, és megjegyzik az Érintett által választott beállításokat (például: szín, betűméret, elrendezés).
• Célzott cookie-k: a célzott cookie-k biztosítják, hogy a weboldalon megjelenő hirdetések igazodjanak az Érintett érdeklődési köréhez. A weboldalon elsősorban az Adatkezelő által nyújtott szolgáltatásokhoz, termékekhez kapcsolódó hirdetések találhatók, amelyek az Érintett számára kedvezőbb ajánlatok elérését segítik (pl. IP-cím alapján).
• Egyéb cookie-k (ergonómia és felhasználói élmény): a cookie továbbá segít a weboldal ergonómiai kialakításának javításában, felhasználóbarát weboldal kialakításában, a látogatók online élményének fokozása érdekében.

Hatósági megkeresés az alábbi esetekben és hatóságok vonatkozásában merülhet fel.

a) Az információs önrendelkezési jog megsértése esetén

b) Kiskorúakat sértő, gyűlöletkeltő, kirekesztő tartalmakkal, helyreigazítással, elhunyt személy jogaival vagy jó hírnév megsértésével kapcsolatos esetekben

c) Jogérvényesítés a bíróságon

Az Érintett a jogainak megsértése esetén bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Annak bizonyítása, hogy az adatkezelés megfelel a jogszabályoknak, az Adatkezelőt terheli.

d) Sérelemdíj

Abban az esetben, ha az Adatkezelő az Érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az Érintett személyiségi jogát megsérti, az Érintett az Adatkezelőtől sérelemdíjat követelhet.

1. A Spring Molecular Diagnostics Kft. a személyes adatot törli, ha annak kezelése jogellenes, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, továbbá ha a törlést bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.
2. Az Érintett kérheti saját személyes adatainak törlését, amely iránti igényét e-mailben az ugyfelszolgalat@neumannlabs.com címre, vagy postai úton a Spring Molecular Diagnostics Kft. (1139 Budapest, Röppentyű u. 48.) postacímére küldött levélben jelentheti be. A Társaság a jogszerű törlési igény beérkezésétől számított 15 munkanapon belül törli az adatokat, ellenkező esetben felveszi a kapcsolatot a kérelmezővel.

1. Az Érintett kérelmezheti az Adatkezelőnél, hogy az tájékoztatást nyújtson személyes adatainak kezeléséről, személyes adatait helyesbítse, valamint adatait törölje vagy zárolja. Az Érintett tiltakozhat személyes adatának kezelése ellen.
2. Az Érintett kérelmére az Adatkezelő tájékoztatást ad a kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról.
3. Az adatvédelmi incidens akkor következik be, amikor biztonsági incidens éri az adatokat, sérülhet a titoktartási kötelezettség, a hozzáférhetőség vagy az integritás.
4. Ha ez bekövetkezik és az incidens feltehetően kockázatot jelent az Érintettek jogaira és szabadságára nézve, indokolatlan késedelem nélkül, legkésőbb 72 órával azután, hogy az adatvédelmi incidens az Adatkezelő tudomására jutott, köteles bejelenteni az esetet a felügyeleti hatóságnál.

5. Nemzeti Adatvédelmi és Információszabadság Hatóság

   • Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C
   • Postacím: 1530 Budapest, Pf.: 5.
   • Telefon: +36 (1) 391 1400
   • E-mail: ugyfelszolgalat@naih.hu
   • Web: www.naih.hu

Érvényesség: Jelen Szabályzat 2024. április 14-től visszavonásig érvényes.

A változás joga: Az Adatkezelő kijelenti, hogy jelen Szabályzat megváltoztatásának jogát fenntartja, melyre a vonatkozó jogszabályok változása vagy egyéb belső folyamatok, eljárások változása esetén kerülhet sor.