Adatkezelési tájékoztató
1. Adatkezelő megnevezése
Az adatkezelő a Platán Optika márkanév alatt optikai szolgáltatásokat nyújtó Netiga Kft.
Cégnév: Netiga Kft.
Székhely: 8900 Zalaegerszeg, Platán sor 2–4.
Cégjegyzékszám: 20-09-077671
Adószám: 29296165-2-20
Képviselő: Németh Tibor Gábor ügyvezető
E-mail: info[kukac]platanoptika[pont]hu
Telefonszám: +36 92 336 695; +36 30 502 0717
Weboldal: www.platanoptika.hu
Székhely: 8900 Zalaegerszeg, Platán sor 2–4.
Cégjegyzékszám: 20-09-077671
Adószám: 29296165-2-20
Képviselő: Németh Tibor Gábor ügyvezető
E-mail: info[kukac]platanoptika[pont]hu
Telefonszám: +36 92 336 695; +36 30 502 0717
Weboldal: www.platanoptika.hu
2. Az adatkezelés alapelvei
A Netiga Kft. a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli, kizárólag meghatározott célból, a szükséges mértékben és a szükséges ideig. Törekszik az adatok pontosságára, bizalmasságára és biztonságára.
Az adatkezelés során alkalmazandó elsődleges jogi keretet az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az alkalmazandó magyar jogszabályok adják.
Az adatkezelés során alkalmazandó elsődleges jogi keretet az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az alkalmazandó magyar jogszabályok adják.
3. Milyen adatokat kezelünk?
-kapcsolatfelvétel esetén: név, e-mail-cím, telefonszám és az üzenet tartalma;
-látásvizsgálati jelentkezés esetén: név, születési idő/dátum, e-mail-cím és telefonszám;
-optikai szolgáltatás során: személyazonosító, kapcsolattartási, megrendelési, számlázási és szakmai adatok;
-látásvizsgálat esetén: a vizsgálat eredményére, látáskorrekcióra és szakmai előzményekre vonatkozó adatok;
-jogi vagy számviteli kötelezettség teljesítéséhez szükséges adatok.
-látásvizsgálati jelentkezés esetén: név, születési idő/dátum, e-mail-cím és telefonszám;
-optikai szolgáltatás során: személyazonosító, kapcsolattartási, megrendelési, számlázási és szakmai adatok;
-látásvizsgálat esetén: a vizsgálat eredményére, látáskorrekcióra és szakmai előzményekre vonatkozó adatok;
-jogi vagy számviteli kötelezettség teljesítéséhez szükséges adatok.
A weboldali látásvizsgálati jelentkezési űrlap nem kér egészségügyi adatokat; az ilyen adatok a szolgáltatás nyújtása során, szakmai szükségesség szerint kerülhetnek rögzítésre.
4. Egészségre vonatkozó adatok
A látásvizsgálat eredménye, a látáskorrekcióval kapcsolatos szakmai adatok és az egészségi állapotra utaló vizsgálati adatok a GDPR értelmében egészségre vonatkozó adatok lehetnek, ezért különleges kategóriájú személyes adatnak minősülhetnek. A GDPR 9. cikke az ilyen adatok kezelését fokozottan védi.
Ezeket az adatokat kizárólag az optikai/látásvizsgálati szolgáltatás nyújtásához, szakmai dokumentációhoz, a szolgáltatás megfelelő teljesítéséhez, valamint az alkalmazandó jogszabályi kötelezettségekhez szükséges mértékben kezeljük.
Az egészségügyi adatok kezelése az adott adatkezelésre irányadó GDPR 6. cikk szerinti jogalap mellett a GDPR 9. cikk szerinti megfelelő feltétel alapján történik; az egészségügyi szolgáltatás nyújtásával összefüggő adatkezelésnél – amennyiben annak feltételei fennállnak – a GDPR 9. cikk (2) bekezdés h) pontja alkalmazható. A konkrét jogalapot az adott adatkezelés célja és az alkalmazandó magyar ágazati szabályok határozzák meg.
Kezelt adatok: név, születési idő/dátum, e-mail-cím, telefonszám.
A születési idő/dátum kezelése az ügyfél megfelelő azonosítását és az optikai szolgáltatás adminisztrációját szolgálja. Az online űrlapon egészségügyi adatot nem kérünk.
Az űrlap elküldése után automatikus e-mailes visszaigazolás küldhető a megadott e-mail-címre.
Jogalap: főként a GDPR 6. cikk (1) bekezdés b) pontja szerinti, az érintett kérésére a szerződés megkötését megelőző lépések megtétele; az adott körülmények között a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek is alkalmazható.
Megőrzés: a jelentkezés és időpont-egyeztetés lebonyolításához szükséges ideig; ügyféllé válás esetén az ügyféladatok az adott szolgáltatásra vonatkozó szabályok szerint kezelhetők.
Az egészségügyi adatok kezelése az adott adatkezelésre irányadó GDPR 6. cikk szerinti jogalap mellett a GDPR 9. cikk szerinti megfelelő feltétel alapján történik; az egészségügyi szolgáltatás nyújtásával összefüggő adatkezelésnél – amennyiben annak feltételei fennállnak – a GDPR 9. cikk (2) bekezdés h) pontja alkalmazható. A konkrét jogalapot az adott adatkezelés célja és az alkalmazandó magyar ágazati szabályok határozzák meg.
5. Kapcsolatfelvételi űrlap
Cél: a megkeresés fogadása, megválaszolása és a további kapcsolattartás.
Kezelt adatok: név, e-mail-cím, telefonszám, üzenet.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, ha a megkeresés szerződés megkötését megelőző lépéshez kapcsolódik; egyéb esetben a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, illetve ahol szükséges, hozzájárulás.
Megőrzés: a megkeresés céljának teljesüléséig, illetve az abból eredő jogi igények érvényesítéséhez szükséges ideig.
Kezelt adatok: név, e-mail-cím, telefonszám, üzenet.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, ha a megkeresés szerződés megkötését megelőző lépéshez kapcsolódik; egyéb esetben a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, illetve ahol szükséges, hozzájárulás.
Megőrzés: a megkeresés céljának teljesüléséig, illetve az abból eredő jogi igények érvényesítéséhez szükséges ideig.
6. Látásvizsgálatra történő online jelentkezés
Cél: időpontkérés, időpont-egyeztetés, kapcsolattartás és az ügyfél azonosításához szükséges adminisztráció.Kezelt adatok: név, születési idő/dátum, e-mail-cím, telefonszám.
A születési idő/dátum kezelése az ügyfél megfelelő azonosítását és az optikai szolgáltatás adminisztrációját szolgálja. Az online űrlapon egészségügyi adatot nem kérünk.
Az űrlap elküldése után automatikus e-mailes visszaigazolás küldhető a megadott e-mail-címre.
Jogalap: főként a GDPR 6. cikk (1) bekezdés b) pontja szerinti, az érintett kérésére a szerződés megkötését megelőző lépések megtétele; az adott körülmények között a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek is alkalmazható.
Megőrzés: a jelentkezés és időpont-egyeztetés lebonyolításához szükséges ideig; ügyféllé válás esetén az ügyféladatok az adott szolgáltatásra vonatkozó szabályok szerint kezelhetők.
7. Látásvizsgálat és szakmai adatok
A vizsgálat során keletkező eredmények és látáskorrekciós adatok a szolgáltatás megfelelő nyújtását, a korrekció kiválasztását, a későbbi kontrollok szakmai megalapozását és az ügyfél előzményeinek visszakereshetőségét szolgálhatják.Az eredmények az optikai ügyfélkezelő rendszerben (Hoya InShop) kerülhetnek rögzítésre. A rendszer felhőalapú.
Megőrzés: az egészségügyi dokumentációra irányadó kötelező megőrzési szabályok szerint. Amennyiben az adott dokumentációra az 1997. évi XLVII. törvény 30. §-a alkalmazandó, az egészségügyi dokumentációt legalább 30 évig kell megőrizni; egyes dokumentumtípusokra eltérő szabály vonatkozhat.
8. Szemüveg- és kontaktlencse-megrendelések
A megrendelés teljesítéséhez szükséges ügyfél-, kapcsolattartási, termék-, dioptria-, recept- és egyéb szakmai adatok kezelhetők. Cél a termék kiválasztása, megrendelése, elkészítése, átadása, kapcsolattartás, valamint garanciális és utólagos ügyintézés.Jogalap: főként szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) és jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont). Egészségre vonatkozó adatok esetén a GDPR 9. cikk szerinti megfelelő feltételt is alkalmazzuk.
Megőrzés: az adat típusától, jogszabályi kötelezettségtől és az esetleges jogi igényektől függően.
9. Számlázás és NAV
A számlázáshoz szükséges adatokat a számviteli és adójogi kötelezettségek teljesítése érdekében kezeljük. A számlázási folyamatban Számlázz.hu szolgáltatás használata történik, a jogszabály szerinti adatszolgáltatás pedig a NAV felé történik.Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.
Megőrzés: a vonatkozó számviteli és adójogi jogszabályok szerinti időtartamig.
10. Hoya InShop
A Netiga Kft. az optikai ügyfélfolyamatok kezelésére Hoya InShop rendszert használ. A rendszerben az ügyfélhez kapcsolódó, a szolgáltatáshoz szükséges adatok és szakmai előzmények kerülhetnek rögzítésre.
11. Weboldal tárhelye és karbantartása
A weboldal tárhelyét, felhőalapú működtetését és karbantartását az Inweb Solution Kft. biztosítja. A szolgáltató a feladat ellátásához szükséges mértékben férhet hozzá a technikai rendszerhez, és adatfeldolgozóként járhat el. A felek között fennálló szerződésnek és adatfeldolgozási megállapodásnak biztosítania kell a GDPR szerinti adatbiztonsági és titoktartási követelményeket.12. Google Analytics és Meta Pixel
A weboldal Google Analytics szolgáltatást és Meta Pixel technológiát használhat statisztikai, illetve marketingmérési célokra. A kapcsolódó sütik és hozzájárulási beállítások részletes szabályait a Cookie tájékoztató tartalmazza.A külső szolgáltatók adatkezelése az adott szolgáltató aktuális adatvédelmi dokumentációja szerint történik. Nemzetközi adattovábbítás esetén a GDPR V. fejezetében előírt megfelelő garanciákat kell alkalmazni.
13. Adatbiztonság
- jogosultság alapú hozzáférés;
- a személyes adatokhoz hozzáférők titoktartási kötelezettsége;
- technikai és szervezési intézkedések az elvesztés, jogosulatlan hozzáférés és megváltoztatás ellen;
- a felhőalapú és egyéb informatikai szolgáltatók szerződéses és biztonsági követelményeinek ellenőrzése.
- a személyes adatokhoz hozzáférők titoktartási kötelezettsége;
- technikai és szervezési intézkedések az elvesztés, jogosulatlan hozzáférés és megváltoztatás ellen;
- a felhőalapú és egyéb informatikai szolgáltatók szerződéses és biztonsági követelményeinek ellenőrzése.
14. Adatvédelmi incidens
Adatvédelmi incidens esetén a Netiga Kft. kivizsgálja és dokumentálja az eseményt, és megteszi a GDPR és a magyar jog szerinti szükséges intézkedéseket. Ha jogszabály alapján szükséges, az incidenst a NAIH felé bejelenti, és az érintetteket is tájékoztatja.15. Az érintettek jogai
·hozzáférés a személyes adatokhoz;
·helyesbítés;
·törlés a GDPR szerinti feltételek esetén;
·az adatkezelés korlátozása;
·tiltakozás a jogos érdeken alapuló adatkezelés ellen;
·adathordozhatóság, ha annak GDPR szerinti feltételei fennállnak;
·a hozzájárulás visszavonása, ha az adatkezelés hozzájáruláson alapul.
·helyesbítés;
·törlés a GDPR szerinti feltételek esetén;
·az adatkezelés korlátozása;
·tiltakozás a jogos érdeken alapuló adatkezelés ellen;
·adathordozhatóság, ha annak GDPR szerinti feltételei fennállnak;
·a hozzájárulás visszavonása, ha az adatkezelés hozzájáruláson alapul.
Kérelmek: info[kukac]platanoptika[pont]hu. A Netiga Kft. főszabály szerint egy hónapon belül tájékoztatja az érintettet a kérelem nyomán tett intézkedésről; szükség esetén a határidő további két hónappal meghosszabbítható, amelyről az érintettet egy hónapon belül tájékoztatni kell.
16. Panasz és jogorvoslat
Az érintett elsőként közvetlenül a Netiga Kft.-hez fordulhat az info[kukac]platanoptika[pont]hu címen.
Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
NAIH
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat[kukac]naih[pont]hu
Telefon: +36 (30) 683-5969; +36 (30) 549-6838; +36 (1) 391 1400.
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat[kukac]naih[pont]hu
Telefon: +36 (30) 683-5969; +36 (30) 549-6838; +36 (1) 391 1400.
Az érintett a jogainak érvényesítése érdekében bírósághoz is fordulhat.
17. Adatvédelmi tisztviselő
A Netiga Kft. jelen tájékoztató kiadásakor külön adatvédelmi tisztviselőt nem jelöl meg. Ha a GDPR alapján a jövőben kötelezővé válik adatvédelmi tisztviselő kijelölése, annak elérhetőségét a jelen tájékoztatóban közzé kell tenni.18. Gyermekek adatainak kezelése
Kiskorúak látásvizsgálata és optikai szolgáltatása esetén a képviseleti jogosultságra, az adatkezelésre és az egészségügyi szolgáltatásra vonatkozó külön szabályokat is alkalmazzuk.
19. Automatizált döntéshozatal
A Netiga Kft. a jelen tájékoztató szerinti ügyfél- és látásvizsgálati adatkezelések során nem alkalmaz olyan automatizált döntéshozatalt, amely az érintettre joghatással vagy hasonlóan jelentős hatással járna.20. Adatok forrása
A weboldali űrlapokon megadott adatokat közvetlenül az érintettől kapjuk. Az üzletben végzett vizsgálat és szolgáltatás során keletkező szakmai adatokat a szolgáltatásban részt vevő jogosult szakemberek rögzíthetik.21. A tájékoztató módosítása
A Netiga Kft. a tájékoztatót a jogszabályok, a weboldal, az alkalmazott rendszerek vagy az adatkezelési gyakorlat változása esetén módosíthatja. Az aktuális változat a www.platanoptika.hu weboldalon érhető el.22. Kapcsolódó dokumentumok
• Impresszum• Cookie (Süti) tájékoztató
24. Jogszabályi háttér – főbb hivatkozások
·Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR).·2011. évi CXII. törvény (Infotv.).
·1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről.
·Az adatkezelés tárgyától függően alkalmazandó számviteli, adózási és egyéb ágazati jogszabályok.
Az egészségügyi dokumentáció megőrzési szabályait az 1997. évi XLVII. törvény 30. §-a tartalmazza.