- A jelen Adatvédelmi tájékoztató (továbbiakban: Szabályzat) célja, hogy rögzítse a Budapesti Szent Ferenc Kórház (továbbiakban Adatkezelő), mint szolgáltató által alkalmazott adatvédelmi és adatkezelési elveket és az Adatkezelő adatvédelmi és adatkezelési politikáját.
- A Budapesti Szent Ferenc Kórház a www.szentferencwebshop.shopstart.hu weboldal (a továbbiakban: Weboldal) működtetése során a Weboldalra látogatók, a Weboldalon regisztrálók, illetve azon vásárlók, (a továbbiakban együttesen Érintett) adatait kezeli.
Név: Budapesti Szent Ferenc Kórház
Cím: 1021. Budapest, Széher út 73.
Email: titkarsag@szentferenckorhaz.hu
Telefon: +361 392 8200
- Az Adatkezelő által üzemeltetett Weboldalra látogatók, regisztrálók és az oldalon keresztül online megrendelést leadók köre.
- Regisztráció során, illetve regisztráció nélküli rendelésfeladás során az érintett köteles megadni a következő személyes adatokat: név, email cím, telefonszám, szállítási- és számlázási cím
- Az Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelősségéért kizárólag az azt megadó személy felel. Bármely Érintett e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag azt az Érintettet terheli, aki az e-mail címet regisztrálta.
- A rendszer működése során a következő technikai adatok automatikusan rögzítésre kerülnek: az Érintett bejelentkező számítógépének azon adatai, melyek a szolgáltatás igénybevétele során generálódnak és melyeket az Adatkezelő rendszere a technikai folyamatok automatikus eredményeként rögzít. Az automatikusan rögzítésre kerülő adatokat a rendszer az Érintett külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. Ezen adatok egyéb személyes felhasználói adatokkal - törvény által kötelezővé tett esetek kivételével - össze nem kapcsolhatók. Az adatokhoz kizárólag az Adatkezelő fér hozzá.
- A Weboldal egy vagy több cookie-t használ, melyekben kizárólag az oldal meglátogatásának és elhagyásának ténye és ideje tárolódik. A cookie-k használatát az érintett letilthatja.
- Az Adatkezelő a rendszer működtetése során, továbbá a cookie-k (sütik) használata során az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. §-ában foglaltak szerint jár el.
- Az Adatkezelő nem gyűjt és semmilyen módon nem kezel az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről) (általános adatvédelmi rendelet) szerint különleges kategóriájúnak minősülő érzékeny adatot. Ennek megfelelően az Adatkezelő nem gyűjti és nem kezeli a 16. életévüket az adatszolgáltatás időpontjáig be nem töltött kiskorúak adatait.
- Az adatkezelés jogalapja az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) 5. § (1) bekezdés a) pontja szerint az érintett önkéntes hozzájárulása. A hozzájárulást az Érintett az egyes adatkezelések tekintetében a Weboldal használatával, a regisztrációval, illetve a kérdéses adatok önkéntes megadásával adja meg.
- Az adatkezelés célja a Weboldalon elérhető szolgáltatások nyújtásának biztosítása. Az Adatkezelő az Érintett által rendelkezésre bocsátott adatokat célhoz kötötten, kizárólag a megrendelés teljesítése, házhoz szállítása, számlázás lehetővé tétele, kapcsolattartás, illetve ha az Érintett feliratkozott hírlevélre, akkor hírlevél küldés és az esetlegesen létrejövő szerződés feltételeinek későbbi bizonyítása érdekében. Emellett bizonyos adatok kezelését jogszabályi rendelkezés írja elő, ideértve az adózás rendjéről és a számvitelről szóló törvényeket is.
- Az automatikusan rögzítésre kerülő adatok célja statisztikakészítés, az informatikai rendszer technikai fejlesztése, az Érintett jogainak védelme.
- Az Adatkezelő a megadott személyes adatokat az e pontokban írt céloktól eltérő célokra nem használja, illetve használhatja fel. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása - hacsak törvény ettől eltérően nem kötelezi az Adatkezelőt - kizárólag az Érintett előzetes, kifejezett hozzájárulása esetén lehetséges.
- Az Adatkezelő az Érintettek személyes adatait nyomon követhető módon és jogszabályoknak megfelelően kezeli.
A regisztráció során megadott elektronikus levélcímekre hirdetést vagy reklámot (hírlevél) tartalmazó leveleket az Adatkezelő az Eht. 162. § (2) bekezdésének megfelelően csak az Érintett kifejezett hozzájárulásával, a jogszabályi előírásoknak megfelelő esetekben és módon küld. A hírlevél direkt marketing elemekkel rendelkezik és reklámot tartalmaz. Az Adatkezelő a hírlevél igénybevétele során az Érintett által megadott adatokat kezeli. Hírlevél esetében az Adatkezelő, mindaddig kezeli az Érintett hírlevél feliratkozása során megadott adatait, ameddig az Érintett a hírlevélről le nem iratkozik. Leiratkozás esetén az Adatkezelő további hírleveleivel, ajánlataival nem keresi meg az Érintettet. Az Érintett bármikor ingyenesen leiratkozhat a hírlevélről és hozzájárulását visszavonhatja.
- A regisztráció vagy megrendelés során megadott személyes adatok kezelése a regisztrációval vagy megrendeléssel kezdődik és annak kérelemre történő törléséig tart. Nem kötelező adatok esetén az adatkezelés az adat megadásának időpontjától a kérdéses adat kérelemre történő törléséig tart. Az adatok Érintett kérése alapján történő Adatkezelő általi törlésére bármikor lehetőség van.
- A fenti rendelkezések nem érintik a jogszabályban (pl. számviteli jogszabályokban) meghatározott megőrzési kötelezettségek teljesítését.
- Hírlevél esetén a személyes adatok kezelése a hírlevélről való leiratkozásig tart.
- Az adatokat elsődlegesen az Adatkezelő, illetve az Adatkezelő belső munkatársai jogosultak megismerni.
- Az alapvető informatikai rendszer üzemeltetése, a megrendelések teljesítése, az elszámolás rendezése körében, mint az adattovábbítás jogalapja az Adatkezelő adatfeldolgozót (pl. rendszerüzemeltető, fuvarozó vállalat, könyvelő) vehet igénybe.
- Az adatfeldolgozó megnevezése:
- Az Érintett bármikor jogosult tájékoztatást kérni az Adatkezelő által kezelt, rá vonatkozó személyes adatokról, továbbá bármikor módosíthatja azokat. Az Érintett bármely, az adatkezeléssel kapcsolatos kérdéssel, illetve észrevétellel az Adatkezelő munkatársához fordulhat a 2. pontban megadott elérhetőségeken keresztül.
- Az Adatkezelő az Érintett kérésére tájékoztatást ad a rá vonatkozó, általa kezelt adatokról, az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá - az Érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről. Az Adatkezelő köteles a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 25 napon belül írásban adja meg a kért tájékoztatást.
- Az Érintett a regisztráció során megadott adatokat bármikor módosíthatja. Aktuális megrendeléshez a megrendelés időpontjában megadott adatok tartoznak, ezzel kapcsolatos információt, módosítást az Adatkezelőtől igényelhet az Érintett a megadott elérhetőségeken.
- Az Érintett kérheti továbbá, adatainak zárolását. Az Adatkezelő zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az Érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az adatkezelési cél, amely a személyes adat törlését kizárta.
- A helyesbítésről, a zárolásról és a törlésről az Érintettet, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az Érintett jogos érdekét nem sérti.
- Ha a Szolgáltató Adatkezelő az Érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, akkor a kérelem kézhezvételét követő 25 napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait.
- Az Érintett tiltakozhat személyes adatának kezelése ellen. Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.
- Az Érintett az Info.tv., valamint a Polgári Törvénykönyv (2013. évi V. törvény) alapján:
- Az Adatkezelő kötelezi magát, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg mindent megtesz annak érdekében, hogy megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat esetlegesen továbbítja vagy átadja, ugyancsak felhívja ez irányú kötelezettségeinek teljesítésére.
Az Adatkezelő fenntartjuk a jogot a jelen szabályzat módosítására annak érdekében, hogy az abban foglaltak mindig megfeleljenek az adatkezelésre vonatkozó hatályos jogszabályi rendelkezéseknek, és a személyes adatok kezelésének aktuális technikai feltételeihez igazodjanak. Abban az esetben, ha a jelen Szabályzat bármely rendelkezésében a fentiek alapján változás állna be, az Adatkezelő a Szabályzat módosított verzióját közzéteszi a weboldalán, és ezért kéri az Érintetteket, hogy időről időre szíveskedjenek tanulmányozni a jelen Szabályzat aktuális tartalmát.
