Duna Plazma Development Korlátolt Felelősségű Társaság
1
ADATKEZELÉSI SZABÁLYZAT
a https://dunaplazma.hu/ Weblap és App használatára
I. ÁLTALÁNOS RENDELKEZÉSEK
1. Preambulum
A Duna Plazma Development Korlátolt Felelősségű Társaság (székhely: 1095
Budapest, Soroksári út 38-40. fszt. 1. adószám: 27520697-2-43 - a továbbiakban:
Társaság vagy Adatkezelő) a vonatkozó hatósági engedélyek alapján önkéntes,
egészséges vérplazmaadóktól, a vonatkozó alkalmassági kritériumok alapján,
plazmaferezis eljárással a GMP követelményeknek megfelelően vérplazma gyűjtést
végez plazmaferezis állomásán (2400 Dunaújváros, Béke tér 3.)
gyógyszeralapanyag előállítása céljából.
A fenti tevékenységhez kapcsolódóan a Társaság a https://dunaplazma.hu/
Weblapot és App-ot (a továbbiakban együtt: Honlap) üzemelteti. A Honlap
Felhasználója (a továbbiakban: Felhasználó vagy Érintett) a Társasággal adatkezelői
jogviszonyba kerül, a Felhasználó személyes adatait a Társaság kezeli.
Az adatkezelés és az Adatkezelő célja szolgáltatások nyújtása, illetve hírlevél
küldése esetén az Érintettek tájékoztatása a legújabb ajánlatokról, továbbá az
érintett/potenciális Felhasználók (donorok) részére tájékoztatás adása az Adatkezelő
által alkalmazott adatvédelmi és adatkezelési elvekről (különösen a megadott
személyes adatok kezelésének elveiről) és az Adatkezelő adatvédelmi és
adatkezelési politikájáról, amelyeket az Adatkezelő magára nézve kötelező erővel
ismer el.
A Szabályzat rendelkezéseinek kialakításakor a Társaság különös tekintettel vette
figyelembe az Európai Parlament és a Tanács 2016/679 Rendeletében („Általános
Adatvédelmi Rendelet" vagy „GDPR"), az információs önrendelkezési jogról és az
információszabadságról szóló 2011. évi CXII. törvény („Infotv."), a Polgári
Törvénykönyvről szóló 2013. évi V. törvény („Ptk."), továbbá a gazdasági
reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII.
törvény („Grtv.") rendelkezéseit.
2. Fogalmak
a) Személyes adat: azonosított vagy azonosítható természetes személyre (érintett)
vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen
vagy közvetett módon, különösen valamely azonosító, például név, szám,
helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai,
Duna Plazma Development Korlátolt Felelősségű Társaság
2
genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy
vagy több tényező alapján azonosítható;
b) Adatkezelés: azonosított vagy azonosítható természetes személyre (érintett)
vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen
vagy közvetett módon, különösen valamely azonosító, például név, szám,
helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai,
genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy
vagy több tényező alapján azonosítható;
c) Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok
elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és
eszköztől, valamint az alkalmazás helyétől;
d) Adattovábbítás: ha az adatot meghatározott harmadik személy számára
hozzáférhetővé teszik;
e) Nyilvánosságra hozatal: ha az adatot bárki számára hozzáférhetővé teszik.
f) Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség
vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és
eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és
eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az
adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami
jog is meghatározhatja;
g) Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség
vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;.
h) Adattörlés: Az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk
többé nem lehetséges.
i) Személyes adatok jogosultja: Az a természetes személy, akinek adatait az
Adatkezelővel szerződéses jogviszonyban álló ügyfél, megbízó továbbított
Adatkezelő részére, a szerződés teljesítése céljából, és amely adatok tekintetében a
szerződéses jogviszonyban álló ügyfél, megbízó az adatok harmadik személy
részére történő továbbítás lehetőségével a jogosult hozzájáruló nyilatkozatával
rendelkezik.
j) Álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek
következtében további információk felhasználása nélkül többé már nem állapítható
meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve
hogy az ilyen további információt külön tárolják, és technikai és szervezési
intézkedések megtételével biztosított, hogy azonosított vagy azonosítható
természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;
Duna Plazma Development Korlátolt Felelősségű Társaság
3
k) Nyilvántartási rendszer: a személyes adatok bármely módon — centralizált,
decentralizált vagy funkcionális vagy földrajzi szempontok szerint — tagolt
állománya, amely meghatározott ismérvek alapján hozzáférhető;
l) Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség
vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az
adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy
adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére
felhatalmazást kaptak;
m) Érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő
tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat
vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy
beleegyezését adja az őt érintő személyes adatok kezeléséhez;
n) Adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli
kezelésük korlátozása céljából;
o) Profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája,
amelynek során a személyes adatokat valamely természetes személyhez fűződő
bizonyos személyes jellemzők értékelésére, különösen a munkahelyi
teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes
preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási
helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére
használják;
p) Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy
bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül
attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat
keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes
adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek
általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az
alkalmazandó adatvédelmi szabályoknak;
q) Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség
vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az
adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy
adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére
felhatalmazást kaptak;
r) Egészségügyi adat: egy természetes személy testi vagy pszichikai egészségi
állapotára vonatkozó személyes adat, ideértve a természetes személy számára
nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt
hordoz a természetes személy egészségi állapotáról;
s) Különleges adat: a faji vagy etnikai származásra, politikai véleményre, vallási
vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes
Duna Plazma Development Korlátolt Felelősségű Társaság
4
adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és
biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális
életére vagy szexuális irányultságára vonatkozó személyes adatok
3. Az Adatkezelés elvei, módja
Az Adatkezelő a személyes adatokat a jóhiszeműség és a tisztesség és átláthatóság
elveinek, valamint a hatályos jogszabályoknak, a jelen Szabályzat rendelkezéseinek
megfelelően kezeli.
A Szolgáltatások igénybevételéhez elengedhetetlenül szükséges Személyes
adatokat az Adatkezelő az Érintett Felhasználó hozzájárulása alapján, és kizárólag
célhoz kötötten használja fel.
A kezelt Személyes adatok köre arányban áll az adatkezelés céljával, azon nem
terjeszkedhet túl.
Minden olyan esetben, ha a Személyes adatokat az Adatkezelő az eredeti
adatfelvétel céljától eltérő célra kívánja felhasználni, erről a Felhasználót tájékoztatja,
és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít
számára, hogy a felhasználást megtiltsa.
Adatkezelő a megadott Személyes adatokat nem ellenőrzi. A megadott Személyes
adatok megfelelőségéért kizárólag az azt megadó személy felel.
A 16. életévét be nem töltött személy érintett Személyes adatai csak a felette szülői
felügyeletet gyakorló nagykorú személy hozzájárulása esetén kezelhetők. Az
Adatkezelőnek nem áll módjában a hozzájáruló személy jogosultságát, illetve
nyilatkozatának tartalmát ellenőrizni, így a Felhasználó illetve a felette szülői
felügyeletet gyakorló személy szavatol azért, hogy a hozzájárulás megfelel a
jogszabályoknak. Hozzájáruló nyilatkozat hiányában az Adatkezelő 16. életévét be
nem töltött érintettre vonatkozó Személyes adatot - a Szolgáltatás felhasználásakor
használt IP cím kivételével, amelynek rögzítésére az internetes szolgáltatások
jellegéből adódóan automatikusan sor kerül - nem gyűjt.
Az Adatkezelő az általa kezelt Személyes adatokat az Adatkezelési Szabályzatban
meghatározott mindenkori adatfeldolgozókon, valamint egyes - az Adatkezelési
Szabályzatban hivatkozott - esetekben a Külső szolgáltatókon kívül harmadik félnek
át nem adja. Kivételt képez az adatok statisztikailag összesített formában történő
felhasználása, mely az érintett Felhasználó beazonosítására alkalmas egyéb adatot
semmilyen formában nem tartalmazhatja, ezáltal nem minősül adatkezelésnek, sem
adattovábbításnak.
Az Adatkezelő bizonyos esetekben - hivatalos bírósági, hatósági megkeresés, vagy
eljárás, jogsértés vagy ezek alapos gyanúja miatt az Adatkezelő érdekeinek sérelme,
a szolgáltatásuk biztosításának veszélyeztetése stb. esetén - harmadik személyek
számára hozzáférhetővé teszi az érintett Felhasználó elérhető Személyes adatait.
Duna Plazma Development Korlátolt Felelősségű Társaság
5
Az Adatkezelő rendszere a Felhasználók aktivitásáról adatokat gyűjthet, melyek nem
kapcsolhatók össze a Felhasználók által megadott egyéb adatokkal, sem más
honlapok vagy szolgáltatások igénybevételekor keletkező adatokkal.
Az Adatkezelő az általa kezelt Személyes adat helyesbítéséről, korlátozásáról ill.
törléséről az érintett Felhasználót, továbbá mindazokat értesíti, akiknek korábban a
Személyes adatot Adatkezelés céljára továbbította. Az értesítés mellőzhető, ha ez az
Adatkezelés céljára való tekintettel az Érintett jogos érdekét nem sérti a továbbítás.
Az Adatkezelő gondoskodik a Személyes adatok biztonságáról, megteszi azokat a
technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat,
amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek,
illetőleg megakadályozzák azok véletlen elvesztését, jogtalan megsemmisülését,
jogosulatlan hozzáférését, jogosulatlan felhasználását és jogosulatlan
megváltoztatását, jogosulatlan terjesztését. E kötelezettség teljesítésére az
Adatkezelő minden olyan harmadik felet felhív, akik részére Személyes adatokat
továbbít.
Az Adatkezelő adatvédelmi tisztviselőt jelöl ki.
II. AZ ADATKEZELÉSI SZABÁLYZAT HATÁLYA.
Személyi hatály: A jelen Szabályzat személyi hatálya kiterjed az Adatkezelőre, az
Adatkezelő munkavállalóira, illetve a közvetlen irányítása alatt álló személyekre, az
Adatkezelővel jogviszonyba kerülő Felhasználókra, továbbá az Adatkezelővel
szerződéses kapcsolatban álló adatfeldolgozókra.
Tárgyi hatály: Az Adatkezelővel jogviszonyba kerülő Felhasználók adatkezelése.
Időbeli hatály: Az Adatkezelési Szabályzat a keltétől határozatlan ideig hatályos.
Az Adatkezelő elérhetősége:
E-mail: foglalas@dunaplazma.hu Postacím: 2400 Dunaújváros, Béke tér 3.
Az Adatkezelő adatvédelmi tisztviselőjének neve és elérhetősége: Simon
Krisztina, e-mail cím: dunaplazma@gmail.com.
III. A HONLAP HASZNÁLATÁVAL KAPCSOLATOS
ADATKEZELÉS
1. Adatkezelő megnevezése
Duna Plazma Development Korlátolt Felelősségű Társaság
6
Adatkezelő: a Társaság.
2. Adatkezelés alapjául szolgáló jogszabályok
A Preambulumban megjelölteken túl:
Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal
összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény.
Az elektronikus hírközlésről szóló 2003. évi C. törvény.
A fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról szóló
2008. évi XLVII. törvény.
2.1. A Honlap látogatásához kapcsolódó Adatkezelés
Ha a Felhasználó a Honlap felületét látogatja, a Honlapra történő belépéskor az
Adatkezelő rendszere automatikusan rögzíti a Felhasználó IP címét.
Ebben az esetben az Adatkezelés céljai az informatikai rendszer biztonságának
biztosítása és technikai fejlesztése, az Érintettek jogainak védelme, az Adatkezelő
jogos érdekeinek érvényesítése.
Az adatok rögzítésére a Felhasználó külön hozzájárulása nélkül kerül sor, mivel az a
szolgáltatás jogszerű biztosításához szükséges (pl. jogellenes felhasználás ill.
jogellenes tartalmak kiszűrése érdekében).
2.2. További szolgáltatások igénybevétele a Honlapon keresztül
Ha a Felhasználó további szolgáltatásokat kíván igénybe venni, akkor az Adatkezelő
az alábbi pontokban foglaltak szerint kezelheti a Felhasználó alábbi Személyes
adatait.
Ebben az esetben az Adatkezelés céljai az Érintett jogosultságainak (az Érintett által
igénybe vehető szolgáltatások) azonosítása; a szolgáltatások biztosítása, az
Érintettek jogainak védelme, az informatikai rendszer biztonságának biztosítása és
technikai fejlesztése; statisztikák készítése, az Adatkezelő jogos érdekeinek
érvényesítése. Az adatok rögzítésére, kezelésére a szolgáltatás nyújtásához
kapcsolódóan, a szolgáltatás jogszerű biztosítása okán (pl. jogellenes felhasználás
ill. jogellenes tartalmak kiszűrése érdekében) kerül sor.
A személyes adatok kezelésére a Felhasználók önkéntes, előzetes, megfelelő
tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza a
Felhasználók kifejezett hozzájárulását ahhoz, hogy az oldal használata során általuk
közölt személyes adataik, illetve a róluk generált személyes adatok felhasználásra
kerüljenek. A Felhasználó a hozzájáruláson alapuló adatkezelés esetén jogosult a
hozzájárulását bármikor visszavonni, amely azonban nem érinti a visszavonás előtti
adatkezelés jogszerűségét.
Duna Plazma Development Korlátolt Felelősségű Társaság
7
2.3. Felhasználói felelősség
Bármely Felhasználó e-mail címének valamint a regisztráció során megadott
adatainak (pl. Felhasználó név, azonosító, jelszó stb.) megadásakor egyben
felelősséget vállal azért, hogy a megadott e-mail címről ill. az általa megadott adatok
felhasználásával kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra
tekintettel egy megadott e-mail címen és/vagy adatokkal történt belépésekkel
összefüggő mindennemű felelősség kizárólag azt a Felhasználót terheli, aki az e-mail
címet regisztrálta és az adatokat megadta.
2.3. További rendelkezések
Előfordulhat, hogy szolgáltatások üzemeltetéséhez technikailag kapcsolódó
szolgáltató, az Adatkezelő tájékoztatása nélkül a Honlapon adatkezelési
tevékenységet folytat. Az ilyen tevékenység nem minősül az Adatkezelő által
folytatott Adatkezelésnek. Az Adatkezelő minden tőle telhetőt megtesz az ilyen
adatkezelések megakadályozása és kiszűrése érdekében.
3. Az alkalmassági vizsgálat céljából történő időpontfoglaláshoz kapcsolódó
adatkezelés
Alkalmassági vizsgálatra online időpontfoglalás érdekében a Honlapon regisztráció
szükséges, illetve javasolt. Az alkalmassági vizsgálatra történő jelentkezés
lehetséges a külön erre kialakított felületen a szükséges személyes adatok
megadásával. Kizárólag a 18. életévüket betöltött személyek jelentkezhetnek
alkalmassági vizsgálatra, továbbá 60 évnél idősebb személyek az alkalmassági
vizsgálaton – a jogszabályoknak megfelelően – nem vehetnek részt.
3.1. Az alkalmassági vizsgálatra történő időpontfoglalás keretében történő
adatkezelés
Az erre a célra külön kialakított felületen tudnak időpontot foglalni alkalmassági
vizsgálatra azon személyek, akik alkalmassági vizsgálatra szeretnének jelentkezni.
3.1.1. Adatkezelés célja
Az alkalmassági vizsgálatra történő időpontfoglalás elősegítése és lehetővé tétele,
amely végett külön felület érhető el. Az adatkezelés célja az alkalmassági vizsgálatra
jelentkezők adatainak rögzítése az érintettek azonosítása, illetve a kapcsolattartás
lehetőségének megteremtése végett.
3.1.2. Adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes
adatainak egy vagy több konkrét célból történő kezeléséhez. Az érintett a Honlapon
keresztüli időpontfoglalásával elfogadja, hogy személyes adatait az adatkezelő
adatbázisában rögzítsük.
3.1.3. A kezelt adatok és az adatkezelés célja
Duna Plazma Development Korlátolt Felelősségű Társaság
8
Kezelt adatok: személyes adatok.
Az időpontfoglalás
során kezelt adatok
köre
Családi- és utónév
• érintett azonosítása
• időpontfoglalás érdekében szükséges adat
E-mail cím
• az időpontfoglalással kapcsolatos kapcsolattartás (az
időpontfoglaláskor az foglalt időpontról emlékeztetőt
küldünk ki, mely emailben kapott linken keresztül az
időpont le is mondható)
Telefonszám
(megadása nem
szükséges)
• kapcsolattartás, az időpont foglalással, a
plazmaadással, a jelentkezésekkel kapcsolatos
kérdések hatékonyabb egyeztetése.
Születési dátum
• érintett azonosítása, illetőleg annak igazolása, hogy az
alkalmassági vizsgálatra jelentkezők 18 – 60. év
közötti személyek
3.1.4. Adatfeldolgozó igénybevétele
A Társaság szerverének programját (PKR) biztosító (Adatkezelő által kiszervezett
tevékenység) adatfeldolgozó:
adatfeldolgozó: Q-Capital Korlátolt Felelősségű Társaság
székhely: 2724 Újlengyel, Határ út 12.
cégjegyzékszám: 13 09 204889
adószám: 25777037-2-13
e-mail: director.qcapital@gmail.com
Informatikai szolgáltatásokkal kapcsolatos feladatok (Adatkezelő által kiszervezett
tevékenység) végzése érdekében igénybe vett adatfeldolgozó:
adatfeldolgozó: SZCH Ingatlanhasznosító Korlátolt Felelősségű Társaság
székhely: 1061 Budapest, Andrássy út 43. fszt. 2.
cégjegyzékszám: 01-09-292273
adószám: 25845499-2-42.
e-mail: szch31@gmail.com
adatfeldolgozó: Q-Kontroll Üzleti Megoldások Kft
székhely: 5600 Békéscsaba, Felső Körös sor 92.
cégjegyzékszám: 04 09 015440
Duna Plazma Development Korlátolt Felelősségű Társaság
9
adószám: 28744919-2-04
e-mail: tabor.miklos@q-kontroll.hu
adatfeldolgozó: Aktiv Digital Media Kft.
székhely: 5600 Békéscsaba, Lencsési út 35-37. 8. em. 46.
cégjegyzékszám: 04-09-014773
adószám: 26629827-2-04
e-mail: office@aktivdigital.hu
telefonszám: +36 30 / 360 9350
Az adatok tárolását részben végző vállalkozás:
Tárhely.Eu Szolgáltató Korlátolt Felelősségű Társaság
székhely: 1144 Budapest, Ormánság utca 4. X. em. 241.
cégjegyzékszám: 01 09 909968
adószám: 14571332-2-42
e-mail: iroda@tarhely.eu
3.1.5. Adatkezeléssel érintettek köre
Azon személyek, akik az alkalmassági vizsgálatra kívánnak jelentkezni és az
adatkezeléshez hozzájárulnak.
3.1.6. Adatkezelés időtartama
A foglalt időponton való megjelenésig, illetőleg meg nem jelenésig, a foglalás
törléséig/lemondásáig, továbbá a hozzájárulás visszavonásáig.
3.1.7. Adatkezelés módja
Az adatkezelésre automatikusan kerül sor elektronikusan az alábbiak szerint: a
Felhasználók (donorok) adatait a számítástechnikai rendszer kezeli a bejelentkezés
során. Az automatizált adatkezeléssel nem történik profilalkotás vagy más olyan
eljárás, amely következtében az érintettek személyes jellemzőinek értékelése
történne, csupán kizárólag az időpontfoglalás érdekében kialakított felület elérését
szolgálja.
4. Direkt marketing tevékenységhez kapcsolódó adatkezelés
Amennyiben az érintett hozzájárul, akkor a regisztráció során megadott e-mail címre,
illetőleg telefonszámra közvetlen üzletszerzési (direkt marketing) céllal hírleveleket
és sms-eket küld a Társaság.
4.1. Adatkezelés célja
Duna Plazma Development Korlátolt Felelősségű Társaság
10
Direkt marketing alkalmazásakor a Társaság közvetlen fogyasztói csatornákon
keresztül, azaz közvetítők nélkül lép kapcsolatba a természetes személyekkel, amely
során a Társaság tevékenységével összefüggő reklámanyagok kiküldésére kerül sor.
4.2. Adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes
adatainak egy vagy több konkrét célból történő kezeléséhez, a jelen Honlapon
keresztüli időpontfoglalásával elfogadja, hogy személyes adatait az adatkezelő
adatbázisában rögzítsük.
A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló
2008. évi XLVIII. törvény.
4.3. A kezelt adatok és az adatkezelés célja
Direkt marketing tevékenység során kezelt adatok köre
Név
• érintett azonosítása
E-mail cím
• hírlevelek küldése
Telefonszám (ha megadja a regisztráció során)
• sms küldése
4.4. Adatfeldolgozó igénybevétele
Direkt marketing tevékenységgel kapcsolatos feladatok (Adatkezelő által kiszervezett
tevékenység) végzése érdekében igénybe vett adatfeldolgozó:
adatfeldolgozó: Help On Korlátolt Felelősségű Társaság
székhely: 2724 Újlengyel, Határ út 12.
cégjegyzékszám: 13 09 204269
adószám: 27281598-2-13
e-mail: marketing.manager@helponagency.eu
A Társaság szerverének programját (PKR) biztosító (Adatkezelő által kiszervezett
tevékenység) adatfeldolgozó:
adatfeldolgozó: Q-Capital Korlátolt Felelősségű Társaság
székhely: 2724 Újlengyel, Határ út 12.
cégjegyzékszám: 13 09 204889
adószám: 25777037-2-13
e-mail: director.qcapital@gmail.com
Informatikai szolgáltatásokkal kapcsolatos feladatok (Adatkezelő által kiszervezett
tevékenység) végzése érdekében igénybe vett adatfeldolgozó:
Duna Plazma Development Korlátolt Felelősségű Társaság
11
adatfeldolgozó: SZCH Ingatlanhasznosító Korlátolt Felelősségű Társaság
székhely: 1061 Budapest, Andrássy út 43. fszt. 2.
cégjegyzékszám: 01-09-292273
adószám: 25845499-2-42.
e-mail: szch31@gmail.com
adatfeldolgozó: Q-Kontroll Üzleti Megoldások Kft
székhely: 5600 Békéscsaba, Felső Körös sor 92.
cégjegyzékszám: 04 09 015440
adószám: 28744919-2-04
e-mail: tabor.miklos@q-kontroll.hu
adatfeldolgozó: Aktiv Digital Media Kft.
székhely: 5600 Békéscsaba, Lencsési út 35-37. 8. em. 46.
cégjegyzékszám: 04-09-014773
adószám: 26629827-2-04
e-mail: office@aktivdigital.hu
adatfeldolgozó: LINK Mobility Hungary Korlátolt Felelősségű Társaság
székhely: 1062 Budapest, Andrássy út 68. C. ép. 1. em. 1.
cégjegyzékszám: 01 09 694287
adószám: 12598582-2-42
e-mail: info@dream.hu
adatfeldolgozó: The Rocket Science Group, LLC
székhely: 675 Ponce de Leon Ave NE Suite 5000 Atlanta, GA 30308
adószám: EU372008134
web: office@aktivdigital.hu
telefonszám: +36 30 / 360 9350
Az adatok tárolását részben végző vállalkozások:
Tárhely.Eu Szolgáltató Korlátolt Felelősségű Társaság
székhely: 1144 Budapest, Ormánság utca 4. X. em. 241.
cégjegyzékszám: 01 09 909968
adószám: 14571332-2-42
e-mail: iroda@tarhely.eu
WebHostIcon Tárhely- és Domain Szolgáltató Korlátolt Felelősségű Társaság
Duna Plazma Development Korlátolt Felelősségű Társaság
12
székhely: 1081 Budapest, Légszesz u. 4. 1. em. 5.
cégjegyzékszám: 01 09 949386
adószám: 23023071-2-42
e-mail: ugyfelszolgalat@webhosticon.hu
4.5. Adatkezeléssel érintettek köre
Azon személyek, akik a direkt marketing tevékenység végzése érdekében
hozzájárulnak ahhoz, hogy sms-t, illetőleg hírlevelet kapjanak.
4.6. Adatkezelés időtartama
A hozzájárulás visszavonásáig.
4.7. Adatkezelés módja
Az adatkezelésre elektronikusan kerül sor az alábbiak szerint: a megadott e-mail
címekre, illetőleg telefonszámok külön adatbázisban kerülnek kezelésre, amely
elérhetőségekre kerül a reklámanyag kiküldésre.
5. Az Adatkezelő által kezelt további adatok köre
Az Adatkezelő a testre szabott kiszolgálás érdekében a Felhasználó számítógépén
kis adatcsomagot (ún. „sütit") helyez el. A sütik célja az adott oldal minél magasabb
színvonalú működésének biztosítása, személyre szabott szolgáltatások biztosítása, a
Felhasználói élmény növelése. A sütit a Felhasználó képes törölni saját
számítógépéről, illetve beállíthatja böngészőjét, hogy a sütik alkalmazását tiltsa. A
sütik alkalmazásának tiltásával a Felhasználó tudomásul veszi, hogy süti nélkül az
adott oldal működése nem teljes értékű.
Az Adatkezelő személyre szabott szolgáltatások biztosítása során, sütik
alkalmazásával a következő Személyes adatokat kezelik: érdeklődési kör
információk, szokások, preferenciák (böngészési előzmények alapján).
Az Adatkezelő a Honlap kialakításának optimalizálása érdekében időről-időre
információt gyűjt a Felhasználók olvasói szokásairól. Ezen eljárás során az
Adatkezelő a Felhasználók IP címeit kezeli, amelyet azonban az eljárás kezdetekor
megfoszt személyes jellegétől, így azok alapján egyedi Felhasználó azonosítása már
nem lehetséges. Az eljárásban nem kerül sor egyedi minták képzésére vagy
felhasználására, az adatokat az Adatkezelő összesített és átlagolt formában kezeli
és értékeli.
A rendszerek működtetése során technikailag rögzítésre kerülő adatok: a
Felhasználó bejelentkező számítógépének azon adatai, melyek a Szolgáltatás
igénybe vétele során generálódnak, és amelyeket az Adatkezelő rendszere a
technikai folyamatok automatikus eredményeként rögzít. Az automatikusan
Duna Plazma Development Korlátolt Felelősségű Társaság
13
rögzítésre kerülő adatokat a rendszer a Felhasználó külön nyilatkozata vagy
cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza.
A másik csoportba tartoznak azon sütik, amelyekhez a Felhasználó hozzájárulása
szükséges, amelyekről – amennyiben az adatkezelés már az oldal felkeresésével
megkezdődik – az első látogatás megkezdésekor tájékoztatjuk a Felhasználót és
kérjük a Felhasználó hozzájárulását, ilyen sütik például a közösségi
tartalommegosztó nyomon követési sütik, külső hirdetésekkel kapcsolatos sütik, saját
látogatáselemező sütik.
5.1. Alkalmazott sütik
Típus
Név
Leírás
Cél
Munkamenet
sütik
A szolgáltatás
nyújtásához
nélkülözhetetlen
sütik
Ezen sütik
azért
szükségesek,
hogy lehetővé
tegyék a
honlap
használatát a
Felhasználók
számára.
Honlap
működésének
biztosítása
Funkcionális
sütik
Korábbi
beállításokat
tároló sütik
Bejelentkezés
során
megadott
adatok
elmentése
(„Maradjon
bejelentkezve
”), illetőleg
sütik
használatána
k elfogadása
(„Elfogadom
a sütik
használatát”)
Felhasználók
beállításainak
megjegyezése
Nyomkövető
süti
látogatáselem
zés végett
(harmadik
féltől
származó)
Google Analytics
(_gat és _ga)
Az oldal
használatáról
gyűjtenek
infromációkat,
lletve a
Felhasználó
tevékenységé
ről
A Honlap
látogatása
során
harmadik
személyek (pl.
Google)
szolgáltatásaih
oz kapcsolódik
Viselkedésala
pú reklámra
használt külső
Google
Remarketing,
Facebook Pixel,
Google
Viselkedés
alapú
reklámozás.
Viselkedés
alapú
reklámozás,
amely a
Duna Plazma Development Korlátolt Felelősségű Társaság
14
sütik
(harmadik
féltől
származó)
konverzációköve
tés
hirdetések
hatékonyságát
növeli.
Nyomkövető
süti
látogatáselem
zés végett
(harmadik
féltől
származó)
Gdyn
A Gemius
gDE
használatával
rögzíti a
Honlap
Felhasználóin
ak
tevékenységé
t, miután a
Felhasználó
megtekintett,
vagy kattintott
egy hirdetést.
A süti célja,
hogy mérje a
hirdetések
hatékonyságát
és célzott
hirdetéseket
jelenítsen meg
a
Felhasználókn
ak.
A harmadik féltől származó sütiről (thirdpartycookie) részletesen az alábbi linkeken
tájékozódhat:
Google Analytics - https://policies.google.com/technologies/types?hl=hu
Google Remarketing–https://policies.google.com/technologies/types?hl=hu
Facebook Pixel - https://www.facebook.com/policies/cookies/
Google Konverzációkövetés - https://policies.google.com/technologies/types?hl=hu
IV. AZ APP HASZNÁLATÁVAL KAPCSOLATOS
ADATKEZELÉS
Az applikáció megfelelő működésének érdekében szükséges, hogy az azt letöltő és
használó Felhasználó az Adatkezelő számára bizonyos személyes adatait megadja.
Ezen adatokat az Adatkezelő bizalmasan, a vonatkozó jogszabályokat
maradéktalanul betartva és kizárólag csak az adott szolgáltatás nyújtása, az
applikáció megfelelő működése érdekében kezeli. A Plazma Center App mobil
applikáció a Társaság plazmadonorainak nyújt lehetőséget arra, hogy
telefonjukról/tabletjükről könnyen és gyorsan foglalhassanak maguknak időpontot
plazmaferezisre, illetve azonnal értesüljenek a Társaság éppen aktuális akcióiról,
valamint, hogy könnyedén kapcsolatba tudjanak lépni online a Társasággal. Az
alkalmazás használatához szükséges, hogy a Felhasználó megadja születési
dátumát, valamint donorszámát, mely az ő pontos beazonosításához szükséges. Az
applikáció használatából származó anonim, összesített adatokat az Adatkezelő a
Duna Plazma Development Korlátolt Felelősségű Társaság
15
későbbiekben felhasználja alkalmazásának továbbfejlesztésére, illetve üzletvitelének
és marketing stratégiai döntésinek meghozatalaihoz.
1. Adatkezelő megnevezése
Adatkezelő: a Társaság
2. Adatkezelés alapjául szolgáló jogszabályok
A Preambulumban megjelölteken túl:
Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal
összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény.
Az elektronikus hírközlésről szóló 2003. évi C. törvény.
A fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról szóló
2008. évi XLVII. törvény.
3. Donorok plazmaadáshoz kapcsolódó időpontfoglalása érdekében történő
bejelentkezés
A donoroknak, akik donorszámmal rendelkeznek, lehetőségük van a Plazma Center
App applikáción keresztül időpontot foglalni. Az időpontfoglalásra az erre kialakított
applikációs felületen van lehetősége a donoroknak, amely felület eléréséhez
szükséges a bejelentkezés.
3.1. Adatkezelés célja
A donorok plazmaadáshoz kapcsolódó időpontfoglalása érdekében kialakított
applikációs felületre történő bejelentkezés biztosítása, amely keretében a
bejelentkező személy azonosítása történik meg, hogy az időpontfoglalás érdekében
kialakított felületet elérhesse.
3.2. Adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes
adatainak egy vagy több konkrét célból történő kezeléséhez
3.3. A kezelt adatok és az adatkezelés célja
Donorok applikáción
bejelentkezés során kezelt
adatainak köre
Donorszám
• donor azonosítása a cég által a donor
számára létrehozott azonosítóval, vagyis a
donorszámmal
Születési idő
• donor azonosítása
Duna Plazma Development Korlátolt Felelősségű Társaság
16
3.4. Adatfeldolgozó igénybevétele
Informatikai szolgáltatásokkal kapcsolatos feladatok (Adatkezelő által kiszervezett
tevékenység) végzése érdekében igénybe vett adatfeldolgozó.
adatfeldolgozó: SZCH Ingatlanhasznosító Korlátolt Felelősségű Társaság
székhely: 1061 Budapest, Andrássy út 43. fszt. 2.
cégjegyzékszám: 01-09-292273
adószám: 25845499-2-42.
e-mail: szch31@gmail.com
adatfeldolgozó: Q-Kontroll Üzleti Megoldások Kft
székhely: 5600 Békéscsaba, Felső Körös sor 92.
cégjegyzékszám: 04 09 015440
adószám: 28744919-2-04
e-mail: tabor.miklos@q-kontroll.hu
adatfeldolgozó: Aktiv Digital Media Kft.
székhely: 5600 Békéscsaba, Lencsési út 35-37. 8. em. 46.
cégjegyzékszám: 04-09-014773
adószám: 26629827-2-04
e-mail: office@aktivdigital.hu
telefonszám: +36 30 / 360 9350
Marketing feladatok (Adatkezelő által kiszervezett tevékenység) végzése érdekében
igénybe vett adatfeldolgozó.
adatfeldolgozó: Help On Korlátolt Felelősségű Társaság
székhely: 2724 Újlengyel, Határ út 12.
cégjegyzékszám: 13 09 204269
adószám: 27281598-2-13
e-mail: marketing.manager@helponagency.eu
A Társaság szerverének programját (PKR) biztosító (Adatkezelő által kiszervezett
tevékenység) adatfeldolgozó:
adatfeldolgozó: Q-Capital Korlátolt Felelősségű Társaság
székhely: 2724 Újlengyel, Határ út 12.
cégjegyzékszám: 13 09 204889
adószám: 25777037-2-13
e-mail: director.qcapital@gmail.com
Duna Plazma Development Korlátolt Felelősségű Társaság
17
Az adatok tárolását részben végző vállalkozás:
Tárhely.Eu Szolgáltató Korlátolt Felelősségű Társaság
székhely: 1144 Budapest, Ormánság utca 4. X. em. 241.
cégjegyzékszám: 01 09 909968
adószám: 14571332-2-42
e-mail: iroda@tarhely.eu
3.5. Adatkezeléssel érintettek köre
Azon személyek, akik donorszámmal rendelkeznek, letöltik az applikációt és
plazmaadásra történő jelentkezés érdekében be kívánnak jelentkezni és az ezzel
kapcsolatos adatkezeléshez hozzájárulnak.
3.6. Adatkezelés időtartama
A létrehozott Felhasználói fiókkal az applikációból történő kijelentkezésig, illetőleg a
hozzájárulás visszavonásáig.
3.7. Adatkezelés módja
Az adatkezelésre automatikusan kerül sor elektronikusan az alábbiak szerint: a
donorok személyes adatait a számítástechnikai rendszer kezeli a bejelentkezés
során. Az automatizált adatkezeléssel nem történik profilalkotás vagy más olyan
eljárás, amely következtében az érintettek személyes jellemzőinek értékelése
történne, csupán kizárólag az időpontfoglalás érdekében kialakított felület elérését
szolgálja.
4. A donorok időpontfoglalásához kialakított felületen történő adatkezelés
A donorok időpontfoglalása érdekében kialakított applikációs felületen a donorok
tájékoztatása végett és az adatok ellenőrzése érdekében a donorokhoz kapcsolódó
személyes adatok jelennek meg, amely adatok nem a a Társaság saját
adatbázisában (PKR) jelennek meg és kerülnek tárolásra. A vonatkozó
jogszabályoknak megfelelően 365 napon belül 45 alkalommal lehet plazmát adni.
Továbbá két plazmaadás között legalább három napnak el kell telnie, illetőleg
előfordulhatnak olyan esetek, amikor az egészségügyi állapotra tekintettel vagy
egyéb okból az orvos meghatározza a következő plazmaadás lehetséges időpontját,
amely időpontról is lehet ezen felületen tájékozódni.
4.1. Adatkezelés célja
A donorok tájékoztatása a már megtörtént plazmaadások számáról és a kezelt
adatok ellenőrzésének lehetővé tétele.
Duna Plazma Development Korlátolt Felelősségű Társaság
18
4.2. Adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes
adatainak egy vagy több konkrét célból történő kezeléséhez
4.3. A kezelt adatok és az adatkezelés célja
Donorok időpont foglalási felületén kezelt adatok
köre
Családi és utónév
adatok ellenőrzésének lehetővé
tétele
Donorszám
adatok ellenőrzésének lehetővé
tétele
Donor eddigi plazmaadásának száma
donor tájékoztatása
Legközelebbi foglalható időpont
donor tájékoztatása
Donor időpont foglalása
donor tájékoztatása
4.4. Adatfeldolgozó igénybevétele
A Társaság szerverének programjával (PKR) kapcsolatos rendszergazdai feladatok
(Adatkezelő által kiszervezett tevékenység) végzése érdekében igénybe vett
adatfeldolgozó:
adatfeldolgozó: SZCH Ingatlanhasznosító Korlátolt Felelősségű Társaság
székhely: 1061 Budapest, Andrássy út 43. fszt. 2.
cégjegyzékszám: 01-09-292273
adószám: 25845499-2-42.
e-mail: szch31@gmail.com
adatfeldolgozó: Q-Kontroll Üzleti Megoldások Kft
székhely: 5600 Békéscsaba, Felső Körös sor 92.
cégjegyzékszám: 04 09 015440
adószám: 28744919-2-04
e-mail: tabor.miklos@q-kontroll.hu
adatfeldolgozó: Aktiv Digital Media Kft.
székhely: 5600 Békéscsaba, Lencsési út 35-37. 8. em. 46.
cégjegyzékszám: 04-09-014773
adószám: 26629827-2-04
e-mail: office@aktivdigital.hu
telefonszám: +36 30 / 360 9350
Marketing feladatok (Adatkezelő által kiszervezett tevékenység) végzése érdekében
igénybe vett adatfeldolgozó.
Duna Plazma Development Korlátolt Felelősségű Társaság
19
adatfeldolgozó: Help On Korlátolt Felelősségű Társaság
székhely: 2724 Újlengyel, Határ út 12.
cégjegyzékszám: 13 09 204269
adószám: 27281598-2-13
e-mail: marketing.manager@helponagency.eu
A Társaság szerverének programját (PKR) biztosító (Adatkezelő által kiszervezett
tevékenység) adatfeldolgozó:
adatfeldolgozó: Q-Capital Korlátolt Felelősségű Társaság
székhely: 2724 Újlengyel, Határ út 12.
cégjegyzékszám: 13 09 204889
adószám: 25777037-2-13
e-mail: director.qcapital@gmail.com
4.5. Adatkezeléssel érintettek köre
Azon személyek, akik már plazmaadás kapcsán kaptak donorszámot és
plazmaadásra szeretnének jelentkezni az applikációban erre kialakított felületen és
ehhez kapcsolódó adatkezeléshez a hozzájárulásukat adják.
4.6. Adatkezelés időtartama
A létrehozott Felhasználói fiókkal a Honlapról történő kijelentkezésig, illetőleg a
hozzájárulás visszavonásáig.
4.7. Adatkezelés módja
Az adatkezelésre automatikusan kerül sor elektronikusan az alábbiak szerint: a
honlapon regisztrált Felhasználók személyes adatait a számítástechnikai rendszer
kezeli a bejelentkezést követően és kéri le az adatokat a cég által igénybe vett
szerverről. Az automatizált adatkezeléssel nem történik profilalkotás vagy más olyan
eljárás, amely következtében az érintettek személyes jellemzőinek értékelése
történne, csupán kizárólag az időpontfoglalás érdekében kialakított felület kezelését
szolgálja.
5. A donorok időpontfoglalása plazmaadás céljából
Az időpontfoglalás érdekében kialakított fő felület célja az időpontfoglalás lehetővé
tétele az applikációban. Az időpontfoglaláshoz kapcsolódóan emlékeztető
notificationt küldünk az érintettnek az alkalmazáson belül, amennyiben a Felhasználó
(érintett) ezt beállította.
5.1. Az adatkezelés célja
Az adatkezelés célja az időpontfoglalással összefüggésben az időpontot foglaló
személy azonosítása és a vele való kapcsolattartás.
Duna Plazma Development Korlátolt Felelősségű Társaság
20
GDPR 6. cikk (1) bekezdés a) pont: az érintett hozzájárulását adta személyes
adatainak egy vagy több konkrét célból történő kezeléséhez
5.2. A kezelt adatok és az adatkezelés célja
Plazmaadásra történő időpontfoglalás során
kezelt adatok köre
Családi és utónév
időpontfoglalás érdekében
szükséges adat
Donorszám
időpontfoglalás érdekében
szükséges adat
Donor eddigi plazmaadásának száma
időpontfoglalás érdekében
szükséges adat
Legközelebbi foglalható időpont
időpontfoglalás érdekében
szükséges adat
Donor időpont foglalása
időpontfoglalás érdekében
szükséges adat
5.3. Adatfeldolgozó igénybevétele
A Társaság belső szerverének programjával (PKR) kapcsolatos rendszergazdai
feladatok (Adatkezelő által kiszervezett tevékenység) végzése érdekében igénybe
vett adatfeldolgozó:
adatfeldolgozó: SZCH Ingatlanhasznosító Korlátolt Felelősségű Társaság
székhely: 1061 Budapest, Andrássy út 43. fszt. 2.
cégjegyzékszám: 01-09-292273
adószám: 25845499-2-42.
e-mail: szch31@gmail.com
adatfeldolgozó: Q-Kontroll Üzleti Megoldások Kft
székhely: 5600 Békéscsaba, Felső Körös sor 92.
cégjegyzékszám: 04 09 015440
adószám: 28744919-2-04
e-mail: tabor.miklos@q-kontroll.hu
adatfeldolgozó: Aktiv Digital Media Kft.
székhely: 5600 Békéscsaba, Lencsési út 35-37. 8. em. 46.
cégjegyzékszám: 04-09-014773
adószám: 26629827-2-04
e-mail: office@aktivdigital.hu
telefonszám: +36 30 / 360 9350
Marketing feladatok (Adatkezelő által kiszervezett tevékenység) végzése érdekében
igénybe vett adatfeldolgozó.
Duna Plazma Development Korlátolt Felelősségű Társaság
21
adatfeldolgozó: Help On Korlátolt Felelősségű Társaság
székhely: 2724 Újlengyel, Határ út 12.
cégjegyzékszám: 13 09 204269
adószám: 27281598-2-13
e-mail: marketing.manager@helponagency.eu
A Társaság szerverének programját (PKR) biztosító (Adatkezelő által kiszervezett
tevékenység) adatfeldolgozó:
adatfeldolgozó: Q-Capital Korlátolt Felelősségű Társaság
székhely: 2724 Újlengyel, Határ út 12.
cégjegyzékszám: 13 09 204889
adószám: 25777037-2-13
e-mail: director.qcapital@gmail.com
Honlap és App tulajdonos a PLASMA EXPERT Kft.
5.4. Adatkezeléssel érintettek köre
Azon személyek, akik donorszámmal rendelkeznek és plazmaadásra kívánnak
jelentkezni az applikáción belül és az adatkezeléshez az időpontfoglalás érdekében
hozzájárulnak.
5.5. Adatkezelés időtartama
A foglalt időponton való megjelenésig, illetőleg meg nem jelenésig, a foglalás
törléséig/lemondásáig, továbbá a hozzájárulás visszavonásáig.
5.6. Adatkezelés módja
Az adatkezelésre manuálisan kerül sor és elektronikusan az alábbiak szerint: az
applikációban foglalt időponthoz köthető adatok a cég belső rendszerébe kerülnek
átvezetésre.
6. A donorok időpontfoglalásához kapcsolódó naplózási tevékenységgel
összefüggő adatkezelés
A donorok plazmaadás érdekében történő időpontfoglalása során meghatározott
adatok naplózására kerül sor mind biztonsági, mind statisztikai okok miatt.
6.1. Adatkezelés célja
Meghatározott adatok naplózása biztonsági és statisztikai okok miatt.
6.2. Adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés f) pont: az adatkezelés az adatkezelő vagy egy harmadik
fél jogos érdekeinek érvényesítéséhez szükséges
Duna Plazma Development Korlátolt Felelősségű Társaság
22
6.3. A kezelt adatok és az adatkezelés célja
Donorok időpontfoglalásához kapcsolódó naplózási
tevékenység során kezelt adatok köre
Centrumkód
adat naplózása biztonsági,
statisztikai okok miatt
App verzió
adat naplózása biztonsági,
statisztikai okok miatt
Donorszám
adat naplózása biztonsági,
statisztikai okok miatt
Foglalási felületre történő bejelentkezés dátuma és
időpontja
adat naplózása biztonsági,
statisztikai okok miatt
Foglalás dátuma és időpontja
adat naplózása biztonsági,
statisztikai okok miatt
Név
adat naplózása biztonsági,
statisztikai okok miatt
Születés ideje
adat naplózása biztonsági,
statisztikai okok miatt
Naplózott elem státusza (belépett, foglalt és/vagy
lemondott időpontot)
adat naplózása biztonsági,
statisztikai okok miatt
Foglalás azonosító
adat naplózása biztonsági,
statisztikai okok miatt
6.4. Adatfeldolgozó igénybevétele
A Társaság belső szerverének programjával (PKR) kapcsolatos rendszergazdai
feladatok (Adatkezelő által kiszervezett tevékenység) végzése érdekében igénybe
vett adatfeldolgozó:
adatfeldolgozó: SZCH Ingatlanhasznosító Korlátolt Felelősségű Társaság
székhely: 1061 Budapest, Andrássy út 43. fszt. 2.
cégjegyzékszám: 01-09-292273
adószám: 25845499-2-42.
e-mail: szch31@gmail.com
adatfeldolgozó: Q-Kontroll Üzleti Megoldások Kft
székhely: 5600 Békéscsaba, Felső Körös sor 92.
cégjegyzékszám: 04 09 015440
adószám: 28744919-2-04
e-mail: tabor.miklos@q-kontroll.hu
adatfeldolgozó: Aktiv Digital Media Kft.
székhely: 5600 Békéscsaba, Lencsési út 35-37. 8. em. 46.
cégjegyzékszám: 04-09-014773
adószám: 26629827-2-04
Duna Plazma Development Korlátolt Felelősségű Társaság
23
e-mail: office@aktivdigital.hu
telefonszám: +36 30 / 360 9350
Marketing feladatok (Adatkezelő által kiszervezett tevékenység) végzése érdekében
igénybe vett adatfeldolgozó.
adatfeldolgozó: Help On Korlátolt Felelősségű Társaság
székhely: 2724 Újlengyel, Határ út 12.
cégjegyzékszám: 13 09 204269
adószám: 27281598-2-13
e-mail: marketing.manager@helponagency.eu
A Társaság szerverének programját (PKR) biztosító (Adatkezelő által kiszervezett
tevékenység) adatfeldolgozó:
adatfeldolgozó: Q-Capital Korlátolt Felelősségű Társaság
székhely: 2724 Újlengyel, Határ út 12.
cégjegyzékszám: 13 09 204889
adószám: 25777037-2-13
e-mail: director.qcapital@gmail.com
6.5. Adatkezeléssel érintettek köre
Azon személyek, akik donorként időpontot foglalnak az erre kialakított felületen az
applikáció segítségével.
6.6. Adatkezelés időpontja
Törlési kérelem teljesítéséig az orvosi adatok kivételével
6.7. Adatkezelés módja
Az adatkezelésre automatikusan kerül sor elektronikusan az alábbiak szerint: az
adatokat a számítástechnikai rendszer rögzíti és kezeli. Az automatizált
adatkezeléssel nem történik profilalkotás vagy más olyan eljárás, amely
következtében az érintettek személyes jellemzőinek értékelése történne, csupán
kizárólag az időpontfoglalás érdekében kialakított felület kezelését szolgálja.
6.8. Érdekmérlegelési teszt eredménye
A Társaság mint adatkezelő úgy értékeli, hogy a Társaság naplózási tevékenysége,
amely a Társaság és a Felhasználók (donorok) biztonsága érdekét szolgálja,
megfelel a GDPR 6. cikk (1) bekezdés f) pontjában foglalt jogos érdeknek, illetve a
Társaság által nyújtott, érintettek jogait biztosító intézkedések következtében nem
sérülnek az érintettek érdekei vagy alapvető jogai és szabadságai oly módon, hogy
felülírnák a Társaság jogos érdekét.
Duna Plazma Development Korlátolt Felelősségű Társaság
24
A Társaság úgy döntött, kezelheti a naplózás során az adatokat a Társaság és az
érintettek biztonsága érdekében, mert jogalap tekintetében megfelel a GDPR 6. cikk
(1) bekezdés f) pontjának.
7. Az Adatkezelő által kezelt további adatok köre
Az Adatkezelő a testre szabott kiszolgálás érdekében a Felhasználó számítógépén
kis adatcsomagot (ún. „sütit") helyez el. A sütik célja az adott oldal minél magasabb
színvonalú működésének biztosítása, személyre szabott szolgáltatások biztosítása, a
Felhasználói élmény növelése. A sütit a Felhasználó képes törölni saját
számítógépéről, illetve beállíthatja böngészőjét, hogy a sütik alkalmazását tiltsa. A
sütik alkalmazásának tiltásával a Felhasználó tudomásul veszi, hogy süti nélkül az
adott oldal működése nem teljes értékű.
Az Adatkezelő személyre szabott szolgáltatások biztosítása során, sütik
alkalmazásával a következő Személyes adatokat kezelik: érdeklődési kör
információk, szokások, preferenciák (böngészési előzmények alapján).
Az Adatkezelő a Honlap kialakításának optimalizálása érdekében időről-időre
információt gyűjt a Felhasználók olvasói szokásairól. Ezen eljárás során az
Adatkezelő a Felhasználók IP címeit kezeli, amelyet azonban az eljárás kezdetekor
megfoszt személyes jellegétől, így azok alapján egyedi Felhasználó azonosítása már
nem lehetséges. Az eljárásban nem kerül sor egyedi minták képzésére vagy
felhasználására, az adatokat az Adatkezelő összesített és átlagolt formában kezeli
és értékeli.
A rendszerek működtetése során technikailag rögzítésre kerülő adatok: a
Felhasználó bejelentkező számítógépének azon adatai, melyek a Szolgáltatás
igénybe vétele során generálódnak, és amelyeket az Adatkezelő rendszere a
technikai folyamatok automatikus eredményeként rögzít. Az automatikusan
rögzítésre kerülő adatokat a rendszer a Felhasználó külön nyilatkozata vagy
cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza.
A másik csoportba tartoznak azon sütik, amelyekhez a Felhasználó hozzájárulása
szükséges, amelyekről – amennyiben az adatkezelés már az oldal felkeresésével
megkezdődik – az első látogatás megkezdésekor tájékoztatjuk a Felhasználót és
kérjük a Felhasználó hozzájárulását, ilyen sütik például a közösségi
tartalommegosztó nyomon követési sütik, külső hirdetésekkel kapcsolatos sütik, saját
látogatáselemező sütik.
7.1 Applikáció használatakor alkalmazott sütik
Típus
Név
Hozzájárulá
s
Leírás
Cél
Érvényessé
g
Funkcionális
sütik
Korábbi
beállítások
at tároló
sütik
Igényel
Bejelentkezés
során
megadott
adatok
Felhasználók
beállításainak
megjegyezése
Beállítás
függő, de
maximum 2
Duna Plazma Development Korlátolt Felelősségű Társaság
25
elmentése
(„Maradjon
bejelentkezve”)
, illetőleg sütik
használatának
elfogadása
(„Elfogadom a
sütik
használatát”)
év
Nyomkövető
süti
látogatáselemz
és végett
(harmadik féltől
származó)
Google
Analytics
(_gat és
_ga)
Igényel
Az oldal
használatáról
gyűjtenek
infromációkat,
lletve a
Felhasználó
tevékenységér
ől
A Honlap
látogatása
során harmadik
személyek (pl.
Google)
szolgáltatásaih
oz kapcsolódik
2 év
A harmadik féltől származó sütiről (thirdpartycookie) részletesen az alábbi linkeken
tájékozódhat:
Google Analytics - https://policies.google.com/technologies/types?hl=hu
V. EGYÉB RENDELKEZÉSEK.
1. Adatbiztonság, a Személyes adatok megismerése
1.1 Az Adatkezelő gondoskodik az általa kezelt Személyes adatok biztonságáról,
megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az
eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi
szabályok érvényre juttatásához szükségesek. A Adatkezelő a Személyes adatokat
megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás,
továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen
megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából
fakadó hozzáférhetetlenné válás ellen.
1.2 Az Adatkezelő az általa kezelt Személyes adatokat az irányadó
jogszabályoknak megfelelően tartja nyilván, biztosítva, hogy a Személyes adatokat
csak azok a munkavállalók, és egyéb, az Adatkezelő érdekkörében eljáró személyek
ismerhessék meg, akiknek erre munkakörük, feladatuk ellátása érdekében
szükségük van. Az Adatkezelő munkavállalói egyedi kereséseket, az adatokon
egyedi műveleteket csak a Felhasználó kérésére végeznek, vagy abban az esetben,
ha ez a szolgáltatás nyújtása érdekében szükséges.
1.3 Az Adatkezelő a Személyes adatok biztonságát szolgáló intézkedések
meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori
fejlettségére. Az Adatkezelő több lehetséges adatkezelési megoldás közül azt
Duna Plazma Development Korlátolt Felelősségű Társaság
26
választja, amely a Személyes adatok magasabb szintű védelmét biztosítja, kivéve,
ha az aránytalan nehézséget jelentene.
Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében
gondoskodik különösen:
• a jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a
szoftver és hardver eszközök védelméről, illetve a fizikai védelemről (hozzáférés
védelem, hálózati védelem);
• az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen
belül a rendszeres biztonsági mentésről és a másolatok elkülönített, biztonságos
kezeléséről (biztonsági mentés);
• az adatállományok vírusok elleni védelméről (vírusvédelem);
• az adatállományok, illetve az azokat hordozó eszközök fizikai védelméről, ezen
belül a tűzkár, vízkár, villámcsapás, egyéb elemi kár elleni védelemről, illetve az
ilyen események következtében bekövetkező károsodások helyreállíthatóságáról
(archiválás, tűzvédelem).
1.4 A munkavállalók, és egyéb, az Adatkezelő érdekében eljáró személyek az
általuk használt, vagy birtokukban lévő, Személyes adatokat is tartalmazó
adathordozókat, függetlenül az adatok rögzítésének módjától, kötelesek
biztonságosan őrizni, és védeni a jogosulatlan hozzáférés, megváltoztatás,
továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen
megsemmisülés és sérülés ellen.
1.5 Az Adatkezelő az elektronikus nyilvántartást informatikai program útján
üzemelteti, amely megfelel az adatbiztonság követelményeinek. A program biztosítja,
hogy az adatokhoz csak célhoz kötötten, ellenőrzött körülmények között csak azon
személyek férjenek hozzá, akiknek a feladataik ellátása érdekében erre szükségük
van.
2. Az érintetteket megillető jogok
A Felhasználó az alább részletezett jogait az Adatkezelő II. fejezetben megjelölt e-
mail címén tudja érvényesíteni. Minden jogérvényesítéssel kapcsolatos kérelmet a
beérkezéstől számított 25 napon belül bírálunk el.
2.1 A Felhasználó kérheti, hogy az Adatkezelő tájékoztassa, hogy kezeli-e a
Felhasználó személyes adatát, és ha igen, akkor az általa kezelt Személyes
adatokhoz biztosítson számára hozzáférést.
Duna Plazma Development Korlátolt Felelősségű Társaság
27
Az Felhasználó által az adott Szolgáltatáshoz kapcsolódóan megadott Személyes
adatok Szolgáltatások beléptető rendszerének beállításainál, illetve az egyes
Szolgáltatásokhoz tartozó profil oldalakon megtekinthetők.
A Felhasználó Személyes adatai kezeléséről bármikor az Adatkezelő fent megjelölt
e-mail címén vagy írásban, az Adatkezelő címére küldött ajánlott vagy tértivevényes-
ajánlott levélben tájékoztatást kérhet. A levélben küldött tájékoztatás kérést az
Adatkezelő akkor tekinti hitelesnek, ha a megküldött kérelem alapján a Felhasználó
egyértelműen beazonosítható. E-mailben küldött tájékoztatáskérést az Adatkezelő
csak akkor tekint hitelesnek, ha azt a Felhasználó regisztrált e-mail címéről küldik, ez
azonban nem zárja ki, hogy az Adatkezelő a tájékoztatás megadása előtt a
Felhasználót más módon is beazonosítsa.
A tájékoztatás kérés kiterjedhet a Felhasználónak az Adatkezelő által kezelt adataira,
azok forrására, az Adatkezelés céljára, jogalapjára, időtartamára, az esetleges
Adatfeldolgozók nevére és címére, az Adatkezeléssel összefüggő tevékenységekre,
valamint a Személyes adatoknak továbbítása esetén arra, hogy kik és milyen célból
kapták vagy kapják meg Felhasználó adatait.
2.2 A Felhasználó kérheti az Adatkezelő által kezelt Személyes adatainak
helyesbítését vagy módosítását. Figyelembe véve az Adatkezelés célját, a
Felhasználó kérheti a hiányos Személyes adatok kiegészítését.
Az Felhasználó által az adott Szolgáltatáshoz kapcsolódóan megadott Személyes
adatok a Szolgáltatások beléptető rendszerének beállításainál, illetve az egyes
Szolgáltatásokhoz tartozó profil oldalakon módosíthatók. Személyes adat
módosítására irányuló igény teljesítését követően a korábbi (törölt) adatok már nem
állíthatók helyre.
2.3 A Felhasználó kérheti az Adatkezelő által kezelt Személyes adatainak törlését.
A törlés megtagadható (a) ha a Személyes adatok kezelésére jogszabály
felhatalmazást ad; valamint (b) jogi igények előterjesztéséhez, érvényesítéséhez,
illetve védelméhez.
A törlési kérelem megtagadásáról az Adatkezelő minden esetben tájékoztatja a
Felhasználót, megjelölve a törlés megtagadásának indokát. Személyes adat
törlésére irányuló igény teljesítését követően a korábbi (törölt) adatok már nem
állíthatók helyre.
Az Felhasználó halála esetén a halotti anyakönyvi kivonat bemutatásával illetve
másolatának a Szolgáltatás ügyfélszolgálati címére történő megküldésével az érintett
bármely közeli hozzátartozója, illetve az, akit végrendeleti juttatásban részesített,
személyazonosságának valamint
az érintettel fennálló kapcsolatának igazolása mellett kérheti az érintettre vonatkozó
adatok törlését a fenti korlátozásokkal.
Duna Plazma Development Korlátolt Felelősségű Társaság
28
A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás
előtti adatkezelés jogszerűségét.
2.4 A Felhasználó kérheti, hogy Személyes adatainak kezelését az Adatkezelő
korlátozza, ha a Felhasználó vitatja a kezelt Személyes adatok pontosságát. Ebben
az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy
az Adatkezelő ellenőrizze a Személyes adatok pontosságát. Az Adatkezelő megjelöli
az általa kezelt Személyes adatot, ha a Felhasználó vitatja annak helyességét vagy
pontosságát, de a vitatott Személyes adat helytelensége vagy pontatlansága nem
állapítható meg egyértelműen.
A Felhasználó kérheti, hogy Személyes adatainak kezelését az Adatkezelő
korlátozza akkor is, ha az Adatkezelés jogellenes, de a Felhasználó ellenzi a kezelt
Személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását.
A Felhasználó továbbá akkor is kérheti, hogy Személyes adatainak kezelését az
Adatkezelő korlátozza, ha az Adatkezelés célja megvalósult, de a Felhasználó igényli
azok Adatkezelő általi kezelését jogi igények előterjesztéséhez, érvényesítéséhez
vagy védelméhez.
2.5 A Felhasználó kérheti, hogy az Adatkezelő a Felhasználó által
rendelkezésére bocsátott és a Felhasználó által automatizált módon kezelt
Személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban
részére átadja és/vagy azokat egy másik adatkezelő részére továbbítsa.
2.6 A Felhasználó tiltakozhat Személyes adatainak kezelése ellen (a) ha a
Személyes adatok kezelése kizárólag az Adatkezelőre vonatkozó jogi kötelezettség
teljesítéséhez vagy az Adatkezelő vagy harmadik személy jogos érdekének
érvényesítéséhez szükséges; (b) ha az Adatkezelés célja közvetlen üzletszerzés,
közvélemény-kutatás vagy tudományos kutatás; vagy (c) ha az Adatkezelésre
közérdekű feladat teljesítése érdekében kerül sor. Az Adatkezelő a Felhasználó
tiltakozásának jogszerűségét megvizsgálja, és ha a tiltakozás megalapozottságát
megállapítja, az Adatkezelést megszünteti és a kezelt Személyes adatokat zárolja,
továbbá a tiltakozásról és az annak alapján tett intézkedésekről értesíti mindazokat,
akik részére a tiltakozással érintett Személyes adatok korábban továbbításra
kerültek.
A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás
előtti adatkezelés jogszerűségét.
3. Jogérvényesítési lehetőségek
Bármilyen, adatkezeléssel kapcsolatos kérdéssel, észrevétellel kereshető az
Adatkezelő II. fejezetben megjelölt e-mail címen.
A Felhasználó az Adatkezeléssel kapcsolatos panaszával közvetlenül a Nemzeti
Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa
Duna Plazma Development Korlátolt Felelősségű Társaság
29
utca 9-11.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu:honlap:
www.naih.hu) fordulhat.
A Felhasználó jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a
törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett
lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Az
Adatkezelő kérésre a Felhasználót tájékoztatja.
Kérjük az érintetteket, hogy mielőtt a felügyeleti hatósághoz vagy bírósághoz
fordulnának igényeikkel a Társasághoz forduljanak a hatékony megoldása
érdekében.
4. Az Adatkezelési Szabályzat módosítása
Az Adatkezelő fenntartja magának a jogot, hogy a jelen Adatkezelési Szabályzatot
egyoldalú döntésével bármikor módosítsa, mely módosult szövegezésről a Társaság
a Felhasználókat a plazmacentrumában megtalálható papír alapon és elektronikusan
tájékoztatja, a Felhasználók kérdéseire megfelelő tájékoztatást nyújtanak a Társaság
illetékes munkavállalói. Ezen tájékoztatáson túl a Felhasználók felelőssége, hogy
Adatkezelési Szabályzatot megismerjék, igényeik szerint tájékoztatást kérjenek.
A Felhasználó az Adatkezelési Szabályzatban, illetve annak módosításaiban
foglaltak megismeréséről és az abban részletezett adatkezelési tevékenység
elfogadásáról a Honlapra való következő belépéssel vagy a plazmaferezist
megelőzően írásban tett nyilatkozatával elfogadja a Szabályzat mindenkor hatályos
rendelkezéseit.
A jelen módosításokkal egységes szerkezetbe foglalt Szabályzat hatályba lép:
2022. év március hónap 01. napján.
Duna Plazma Development Kft
Görbe Tamás ügyvezető