ADATKEZELÉSI TÁJÉKOZTATÓ

1.BEVEZETÉS:

A epovit.hu honlap üzemeltetője a BIOEXTRA Zártkörűen Működő Részvénytársaság (székhelye: 1134 Budapest, Váci út 33. cg.: 01-10-046391, továbbiakban: mint Adatkezelő vagy BIOEXTRA) az alábbiakban tájékoztatja a Felhasználókat a Honlapon történő és az általa nyújtott szolgáltatással összefüggő adatkezelésekkel kapcsolatban az információs önrendelkezési jogról és az információsszabadságról szóló 2011. évi CXII. tv., valamint Európai Parlament és a Tanács Általános Adatvédelmi Rendeletéről szóló 2016/679. számú rendeletével (továbbiakban: GDPR) összhangban.

Az Adatkezelő magára nézve kötelezőnek ismeri el a jelen adatkezelési tájékoztató tartalmát. Az Adatkezelő kiemelten fontosnak tartja felhasználói és minden egyéb Érintett információs önrendelkezési jogának tiszteletben tartását, ezért a személyes adatokat bizalmasan kezeli és megtesz minden olyan intézkedést, mely az adatok biztonságát garantálja.

A BIOEXTRA adatkezelései során betartja a Nemzeti Adatvédelmi és Információsszabadság Hatóság iránymutatásait, valamint az adatkezeléssel kapcsolatos hatályos jogszabályokat, így különösen az alábbiakat:

  • az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. tv (Elker. tv.), 
  • az elektronikus hírközlésről szóló 2003. évi C. tv. (Eht), 
  • az információs önrendelkezési jogról és az információsszabadságról szóló 2011. évi CXII. tv. (Infotv), 
  • a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. tv.
  • az Európai Parlament és a Tanács (EU) 2016/679. számú rendelete (továbbiakban: GDPR).

2. FOGALOM MEGHATÁROZÁSOK:

2.1. Honlap: epovit.hu domain alatt elérhető tartalom és szolgáltatások összessége, ahol a Felhasználók az Adatkezelő tevékenységéről szerezhetnek információkat.

2.2. Érintett: az adatkezelés során azonosított vagy azonosítható természetes személy. A Honlapot látogató Felhasználók és mindazok, akiknek a személyes adatait az Adatkezelő kezeli.

2.3. Felhasználó: az internetes felületet használó személy. A honlapon 16. életévet be nem töltött személyek csak a szülői felügyeletet gyakorló hozzájárulásával regisztrálhatnak.

2.4. Személyes adat: az Érintettre vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például: név, szám, helymeghatározó adat, online azonosító, vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

2.5. Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy műveletek összessége, így például gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása. 

2.6. Adatkezelő: a BIOEXTRA Zrt (1134 Budapest, Váci út 33., cg.: 01-10-046391), aki az adatkezelés célját meghatározza, az adatkezelésre vonatkozó döntést meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja.

2.7. Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől.

2.8. Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az Adatkezelő nevében személyes adatot kezel.

2.9. Hozzájárulás: az Érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az Érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

2.10. Adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik.

2.11. Nyilvánosságra hozatal: ha az adatot bárki számára hozzáférhetővé teszik.

2.12. Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy helyreállításuk többé nem lehetséges.

2.13. Adatmegsemmisítés: az adatok vagy az azokat tartalmazó adathordozó teljes fizikai megsemmisítése.

2.14. Tiltakozás: az Érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő jogos indokok indokolják, amelyek előbbséget élveznek az Érintett érdekeivel, jogaival és szabadságával szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

2.15. Adatzárolás: az adatok továbbításának, megismerésének, nyilvánosságra hozatalának, átalakításának, megváltoztatásának, megsemmisítésének, törlésének, összekapcsolásának vagy összehangolásának és felhasználásának véglegesen vagy meghatározott időre történő lehetetlenné tétele.

2.16. Harmadik személy: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, amely vagy aki nem azonos az Érintettel, az Adatkezelővel vagy az Adatfeldolgozóval.

2.17. Adatkezelési tájékoztató: tekintettel arra, hogy az Adatkezelő szolgáltatásainak igénybe vételével, termékeinek megvásárlásával, a Honlap látogatásával, a Honlapon történő regisztrációval az Érintettek és az Adatkezelő között szerződés jön létre, amellyel kapcsolatban megvalósuló személyes adat kezelésekről Adatkezelő jelen adatkezelési tájékoztatóval tájékoztatja az Érintetteket. Adatkezelő fenntartja a jogot arra, hogy amennyiben az adatkezelésben érdemi változás történik, jelen adatkezelési tájékoztatót 15 napon belül módosítja és a Honlapon közzéteszi.

Adatkezelő tájékoztatja az Érintetteket, hogy az Adatkezelővel történő szerződéskötéssel, a Honlapra történő belépéssel, regisztrációval illetve funkcióinak használatával minden további jognyilatkozat nélkül tudomásul veszik a jelen Adatkezelési tájékoztatóban foglaltakat.

3. ADATKEZELÉSEINK

A BIOEXTRA adatkezelései az alábbi GDPR 6. cikk (1) bekezdése által biztosított jogalapokon történhet:

az a) pont szerint az Érintett tájékoztatást követően, hozzájárulását adta (a továbbiakban: ) személyes adatainak egy vagy több célból történő kezeléséhez.

a b) pont szerint, az adatkezelés olyan szerződés teljesítéséhez szükséges (a továbbiakban: ), amelyben az Érintett az egyik fél vagy az a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges.

a c) pont szerint, az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (továbbiakban: ).

a d) pont szerint az adatkezelés az Érintett vagy egy másik személy létfontosságú érdekeinek védelme miatt szükséges (továbbiakban: ).

az e) pont szerint az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtásához szükséges (továbbiakban: ).

az f) pont szerint az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges (továbbiakban: ).

3.1. A Honlappal kapcsolatba kerülő természetes személyek adatainak kezelése

Amennyiben az Érintett felveszi a kapcsolatot a BIOEXTRA-val a termékkel kapcsolatos információ kérés vagy bármilyen panaszbejelentés miatt, úgy nevét, elérhetőségeit, kérését rögzítjük.

Érintettek köre: BIOEXTRA-val kapcsolatot kezdeményező magánszemélyek

Adatkezelés célja: információ kérés, bejelentés, kapcsolattartás

Kezelt adatok köre: név, telefonszám, e-mail cím

Az adatkezelés jogalapja: GDPR 6. cikk (1) bek. a) pont alapján az Érintett hozzájárulása.

Az adatok forrása: az Érintettek

Adattörlés időpontja: az üzeneteket és a személyes adatokat az információkérés, panasz megválaszolását követően töröljük. Amennyiben adójogi, polgári jogi vagy számviteli okok miatt illetve a BIOEXTRA jogainak védelme érdekében indokolt, az adatokat 5 évig őrizzük.

Adattovábbítás: nem történik.

3.2. Marketing célú megkeresés, hírlevél küldés során megvalósuló adatkezelés

A BIOEXTRA hírlevelet küld a hírlevélre kifejezetten felíratkozott személyek részére. A hírlevélre felíratkozni a Honlapon vagy a BIOEXTRA Facebook oldalán lehetséges, az erre vonatkozó checkbox kipipálásával vagy linkre történő kattintással. 

Érintettek köre: a hírlevél címzettjei

Adatkezelés célja: a BIOEXTRA termékeinek ismertetése elektronikus direkt marketing üzenet útján.

Kezelt adatok köre: név, e-mail cím

Az adatkezelés jogalapja: GDPR 6. cikk (1) bek. a) pont alapján az Érintett hozzájárulása.

Az adatok forrása: az Érintettek

Adattörlés időpontja: a hozzájárulás visszavonásáig vagy a hírlevélről történő leíratkozásig. A hírlevélről bármikor le lehet íratkozni az adatvedelem@bioextra.hu e-mail címre vagy postai úton a BIOEXTRA Zrt 1134 Budapest, Váci út 33. címre küldött levéllel illetve minden hírlevél alján szereplő „leíratkozom a hírlevélről” linkre történő kattintással. Aki a hírlevélről leíratkozott, az a továbbiakban nem kap hírlevelet. A hozzájárulás visszavonása esetén a hozzájárulást bármikor újra meg lehet adni. A hozzájárulás visszavonásához szükséges a név és az e-mail cím megadása az Érintett beazonosítása érdekében. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Adattovábbítás: nem történik.

3.3. Pályázat vagy nyereményjáték során megvalósuló adatkezelések

Honlapunkon, Facebook vagy Intagram oldalunkon Felhasználóink pályázatokon vagy nyereményjátékokban vehetnek részt. A részvétel feltétele, hogy a Felhasználó nevét és e-mail címét megadja.

Érintettek köre: a pályázaton vagy nyereményjátékban részt vevő magánszemélyek

Adatkezelés célja: a pályázat, nyereményjáték lebonyolítása, kapcsolattartás a nyeremény eljuttatása érdekében

Kezelt adatok köre: név, e-mail cím (nyertesek esetén: lakcím, telefonszám)

Az adatkezelés jogalapja: GDPR 6. cikk (1) bek. a) pont alapján az Érintett hozzájárulása. 16 életévet be nem töltött érintett esetén a szülői felügyeletet gyakorló hozzájárulása szükséges.

Az adatok forrása: az Érintettek

Adattörlés időpontja: a pályázat vagy nyereményjáték végéig. A nyertesek adatait az adójogi és számviteli előírásoknak megfelelő ideig tároljuk majd töröljük. A hozzájárulást bármikor vissza lehet vonni az adatvédelem@bioextra.hu e-mail címre vagy postai úton a BIOEXTRA Zrt 1134 Budapest, Váci út 33. címre küldött levéllel. Ebben az esetben az Érintett adatait töröljük. Amennyiben erre a nyeremény átadását megelőzően kerül sor, az Érintett a játékból vagy pályázatból kizárásra kerül.

Adattovábbítás: a BIOEXTRA Honlapjára illetőleg a Facebook vagy Instagram oldalára történhet.

3.4. A közösségi oldalakon történő adatkezelések

Az immunmaxi elérhető a Facebook, az Instagram és a Spotify oldalán is. Ebben az esetben a közösségi média felület üzemeltetője minősül adatkezelőnek, akiknek az adatkezeléséről az alábbi linkeken tájékozódhat:

https://hu-hu.facebook.com/privacy/explanation

https://hu-hu.facebook.com/help/instagram/155833707900388/

https://www.spotify.com/hu/legal/privacy-policy/

4. AZ ÉRINTETTEK JOGAI, JOGORVOSLATI LEHETŐSÉGEK:

Tájékoztatást kérhetnek személyes adataik kezeléséről, kérhetik azok helyesbítését, illetve – a hozzájáruláson alapuló adatkezelés esetén – törlését, korlátozását, visszavonását, továbbá bizonyos esetekben tiltakozhatnak a személyes adatainak kezelése ellen.

Tájékoztatáshoz való jog:

Az Adatkezelő az Érintett részére a személyes adatok kezelésére vonatkozó minden információt és tájékoztatást tömören, átláthatóan, világosan és közérthetően megfogalmazva nyújtja. A tájékoztatáshoz való jog írásban gyakorolható. 

Hozzáféréshez való jog:

Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, milyen személyes adatokat, milyen célra, mennyi ideig kezeli, kinek adja át, honnan származnak, ezzel kapcsolatban milyen jogai vannak.

Adatkezelő a kérelem benyújtásától számított 30 napon belül adja meg a tájékoztatást.

Helyesbítés joga:

Az Érintett kérheti az Adatkezelő által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

Törléshez való jog:

Az Érintett az alábbi indokok fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:

  • a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték
  • az Érintett visszavonja az adatkezelés alapját képező hozzájárulását és az adatkezelésnek nincs más jogalapja,
  • az Érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
  • a személyes adatokat jogellenesen kezelték,
  • a személyes adatokat az Adatkezelőre vonatkozó uniós vagy tagállami jogban előírt kötelezettség teljesítéséhez törölni kell.
  • a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az adatok törlése nem kezdeményezhető, ha az adatkezelés a személyes adatok kezelését előíró, az Adatkezelőre vonatkozó uniós vagy tagállami jog szerinti kötelezettség teljesítése vagy jogi igények előterjesztése, érvényesítése, védelme céljából szükséges.

A tiltakozáshoz való jog:

Az Érintett jogosult arra, hogy tiltakozzon személyes adatainak kezelése ellen, ha arra 

  • kizárólag Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, ideértve a profilalkotást. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő jogos indokolják, amelyek elsőbbséget élveznek az Érintett jogaival, szabadságával szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
  • ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

Az Adatkezelő a tiltakozást a lehető legrövidebb időn belül megvizsgálja és erről az Érintettet 30 napon belül tájékoztatja.

Az adatkezelés korlátozásához való jog:

Az Érintett kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

  • az Érintett vitatja a személyes adatok pontosságát, ez esetben korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi a személyes adatok pontosságának ellenőrzését,
  • az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását,
  • az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez vagy
  • az Érintett tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez vagy más természetes személy vagy jogi személy jogainak védelme érdekében vagy az Unió, illetve más tagállam fontos közérdekéből lehet kezelni.

Adatkezelő minden olyan címzettet tájékoztat a személyes adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásáról, akivel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.

Fenti jogai iránti igényét az adatvedelem@bioextra.hu e-mail címre küldött e-mailben vagy a BIOEXTRA székhelyére küldött postai levélben terjesztheti elő. Az Adatkezelő kötelezettséget vállal arra, hogy a megkereséstől számított 30 napon belül tájékoztatja az Érintettet a megtett intézkedéseiről.

Panaszjog: 

Amennyiben az Érintettet az adatkezeléssel kapcsolatosan sérelem érte, joga van panaszt benyújtani az illetékes felügyeleti hatóságnak: 

Nemzeti Adatvédelmi és Információsszabadság Hatóság (székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C) Levelezési cím: 1530 Budapest, Pf.: 5., Telefon: +3613911400, Fax: +3613911410

E-mail: ugyfelszolgalat@naih.hu Honlap: http: //www.naih.hu

A NAIH döntése ellen bírósági felülvizsgálat kezdeményezhető.

Fentieken túlmenően keresetet indíthat az Adatkezelő ellen. A bíróság az ügyben soron kívül jár el.

6. AZ ADATKEZELŐ ADATAI:

Cégnév: BIOEXTRA Zártkörűen Működő Részvénytársaság

Székhely: 1134 Budapest, Váci út 33. Cégjegyzékszám: 01-10-046391, adószám: 14788837-2-41

Képviseli: Lónyai Pál vezérigazgató

Telefon: +36 1 3838546, e-mail cím: adatvedelem@bioextra.hu

Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles.

7. AZ ADATOK VÉDELME:

Személyes adatot kizárólag jelen adatkezelési tájékoztatóban meghatározott célból és ideig kezelünk. Kizárólag olyan személyes adatot kezelünk, amely az adatkezelés céljának megvalósulásához elengedhetetlen és a cél elérésére alkalmas.

Védjük a személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, valamint az alkalmazott technika megváltozásából adódó hozzáférhetetlenné válás ellen, biztosítjuk a személyes adatok sértetlenségét továbbá azt, hogy a személyes adathoz csak az férjen hozzá, aki erre jogosult vagy akinek az adott adatkezeléssel kapcsolatosan feladata van.

Minden olyan harmadik felet, akinek adatokat az Érintett hozzájárulása alapján továbbítjuk vagy átadjuk, felhívjuk, hogy tegyenek eleget az adatvédelmi követelményeknek. Ezt a kötelezettséget az adatkezelési tevékenységében résztvevő munkavállalóink és adatfeldolgozóink részére is előírjuk. Munkavállalóinkat az adat-és információbiztonság követelményeire rendszeresen oktatjuk, az iratkezelés során az adatbiztonság követelményeit betartjuk.

Számítógépeink antivírus programmal és jelszóval védettek, idegen adathordozó használata korlátozott és csak biztonságos körülmények között, ellenőrzést követően megengedett. Az adatokról biztonsági mentéseket készítünk külső adathordozóra, amelynek biztonsági őrzéséről gondoskodunk.

Személyes adatokat számítógépeink merevlemezein valamint megbízhatóan zárt helyen elhelyezett saját szervereinken tároluk, amelyhez szigorú jogosultságkezelési szabályok alapján csak korlátozott személyi kör férhet hozzá.

Adatvédelmi incidens esetén – az incidenskezelési szabályzatunknak megfelelően – 72 órán belül bejelentést teszünk a felügyeleti hatóságnak és nyilvántartást is vezetünk róla.

Budapest, 2020. január 29.