Adatvédelmi tájékoztató
1. Adatkezelő
Az adatkezelő a MEDIBEARS s. r. o., Ulica J. Bendíka 738/6, 971 01 Prievidza, Szlovákia, cégazonosító: 56 818 301, bejegyezve a Trencséni Járásbíróság cégjegyzékébe, Sro rész, 55562/R betétszám (a továbbiakban: „Adatkezelő”).
Kapcsolat adatvédelmi ügyekben: info@datalytica.hu.
2. Milyen adatokat kezelünk
| Kategória | Údaje |
|---|---|
| Regisztrációs / fiókadatok | e-mail-cím, cégnév, jelszó (kizárólag biztonságos, hasített formában tárolva), a fiók állapota, az előfizetés terjedelme |
| Technikai és üzemeltetési | IP-cím, a hozzáférés ideje és típusa, bejelentkezési és adatletöltési naplók (audit), technikai naplók |
| Komunikácia | az Ön által küldött üzenetek tartalma (pl. e-mailben) |
Nem kezelünk különleges adatkategóriákat. A gyógyszerforgalomra vonatkozó alapadatok nyilvános, összesített forrásokból (NEAK, NNGYK) származnak, és nem azonosítanak konkrét természetes személyeket vagy betegeket.
3. Az adatkezelés céljai és jogalapjai
| Cél | Jogalap (GDPR) |
|---|---|
| A fiók létrehozása és kezelése, a szolgáltatás nyújtása | szerződés teljesítése — 6. cikk (1) bek. b) pont |
| Tranzakciós e-mailek küldése (regisztráció, aktiválás, jelszó-visszaállítás) | szerződés teljesítése — 6. cikk (1) bek. b) pont |
| Biztonság, visszaélés-megelőzés, hozzáférési audit | jogos érdek — 6. cikk (1) bek. f) pont |
| Jogszabályi kötelezettségek teljesítése (pl. számviteli) | jogi kötelezettség — 6. cikk (1) bek. c) pont |
Marketing e-maileket az Ön hozzájárulása nélkül nem küldünk.
4. Cookies
Kizárólag a feltétlenül szükséges technikai sütit (bejelentkezési munkamenet, pd_session) használjuk, amely nélkül a szolgáltatás nem működne. Nem használunk követő vagy reklámsütiket, és nem profilozzuk a felhasználókat.
5. Címzettek és adatfeldolgozók
A személyes adatokat a szükséges mértékben adatfeldolgozóink kezelhetik, a GDPR 28. cikke szerinti adatfeldolgozási szerződés alapján:
- szolgáltató e-mail (SMTP) szolgáltatások — WebSupport, s. r. o. (Szlovákia, EU),
- szolgáltató tárhely / szerverinfrastruktúra — Hetzner Online GmbH (Németország, EU).
Az adatokat nem értékesítjük harmadik feleknek.
6. Adattovábbítás harmadik országokba
Ha valamely infrastruktúra-szolgáltató az EU/EGT-n kívül kezel adatokat, a továbbítás csak a GDPR szerinti megfelelő garanciák biztosítása mellett történik (pl. általános szerződési feltételek vagy megfelelőségi határozat).
7. Megőrzési idő
A fiókadatokat a szerződéses viszony időtartama alatt, majd a jogaink védelméhez és a jogszabályi kötelezettségek teljesítéséhez szükséges ideig őrizzük (pl. számviteli bizonylatok a külön jogszabályok szerint). Az idő letelte után az adatokat töröljük vagy anonimizáljuk.
8. Az Ön jogai
Érintettként Önnek joga van: az adatokhoz való hozzáféréshez, azok helyesbítéséhez, törléséhez („elfeledtetéshez való jog”), a kezelés korlátozásához, az adathordozhatósághoz, valamint a jogos érdeken alapuló kezelés elleni tiltakozáshoz. E jogait e-mailben gyakorolhatja a info@datalytica.hu.
Önnek joga van panaszt is benyújtani a felügyeleti hatósághoz — a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), 1055 Budapest, Falk Miksa utca 9-11. (naih.hu).
9. Biztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk az adatok védelmére, különösen a titkosított továbbítást (HTTPS), a jelszavak hasítását, a jogosultság szerinti hozzáférés-kezelést és a hozzáférési naplózást.
10. A tájékoztató módosításai
A jelen tájékoztatót frissíthetjük; az aktuális szöveg mindig a szolgáltatás weboldalán kerül közzétételre a hatálybalépés dátumának feltüntetésével.