A BEIERSDORF Korlátolt Felelősségű Társaság kiemelt figyelmet fordít a személyes adatok védelmére, a tisztességes és átlátható adatkezelés biztosítására. Ennek alapvető követelménye az adatkezelésről szóló átlátható és megfelelő részletezettségű tájékoztatás biztosítása. Jelen adatkezelési tájékoztató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016. április 27-ei 2016/679 Európai Parlamenti és Tanácsi (EU) rendelet (azaz az általános adatvédelmi rendelet, a továbbiakban: „GDPR”) 13. cikke alapján tájékoztatást nyújt az érintettek részére a személyes adatok kezelésével kapcsolatban.

 

1. Adatkezelő és elérhetőségei

BEIERSDORF Korlátolt Felelősségű Társaság (a továbbiakban: „Adatkezelő”)

Székhely: 1126 Budapest, Tartsay Vilmos u. 3.

Cégjegyzékszám: 01-09-160767

Adószám: 10679232-2-44

E-mail cím: info_hu[kukac]beiersdorf.com

Adatvédelmi tisztviselő: Borut Zuntar; e-mail: borut.zuntar[kukac]beiersdorf.com

 

2. Adatkezelés érintettjei

Az adatkezelés érintettjei a patikákban dolgozók, bőrgyógyászok és gyermekorvosok (továbbiakban: „Érintett”).

 

3. Ügyfélhűség erősítése céljából történő adatkezelés

Adatkezelés célja: az adatkezelés célja, hogy az Adatkezelő munkatársai az Érintettel kapcsolatot tudjanak tartani látogatások, telefonhívások, videokonferenciák, postai küldemények küldésével és így az Adatkezelő termékeivel kapcsolatos egyedi termékinformációkat, ajánlatokat, híreket és termékmintákat tudjanak átadni az Érintett részére. A megfelelő információk biztosítása érdekében az Adatkezelő rögzíti az Érintett érdeklődési körét, kezelési fókuszait és kommunikációs preferenciáit, a rendelkezésre bocsátott mintákat, a páciensek számát, az üzleti lehetőségeket és termékeink ajánlatát az Érintett praxisában. Az Adatkezelő értékeli az e-maileken belüli kattintási szokásait annak érdekében, hogy összeállíthassuk az Érintett számára releváns információkat. Esetenként arra is megkérhetjük, hogy vegyen részt kérdőíveinkben, ezáltal hozzájárulva termékeink és szolgáltatásaink fejlesztéséhez.

Kezelt adatok köre: az adatkezelés az Érintett vezetéknevére és utónevére; e-mail címére; foglalkozására; munkahelyére és munkahelyének címére; Érintettel történt korábbi kommunikációval / kapcsolattartásokkal összefüggő adatokra terjed ki, beleértbe a érdeklődési körét, kezelési fókuszait és kommunikációs preferenciáit, a rendelkezésre bocsátott mintákat, a páciensek számát, az üzleti lehetőségeket és termékeink ajánlatát az Érintett praxisában, valamint az Érintett e-maileken belüli kattintási szokásait.

Az adatkezelés jogalapja: az adatkezelés jogalapja az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont], ügyfélhűség erősítése érdekében, exkluzív információk nyújtásával.

Az Érintett személyes adatainak megadása nem jogi vagy szerződéses követelmény és nem szükséges a szerződés megkötéséhez. Az Érintett személyes adatainak megadása önkéntes. Ha azokat nem bocsátja az Adatkezelő rendelkezésre, akkor a személyes adatok kezelése nem lehetséges.

Az adatkezelés időtartama: Az Érintett személyes adatai törlésre kerülnek, ha azok már nem szükségesek az adatkezelés céljából, vagy három év inaktivitás után, kivéve, ha jogszabályi megőrzési kötelezettségek vagy elévülési idők teljesítése indokolja azok további kezelését. Adatkezelő a személyes adatokat az Érintett tiltakozásáig kezeli.

Az Érintett tiltakozhat az adatkezelés ellen. Ez akkor áll fenn, ha az adatkezelés nem szükséges különösen az Érintettel kötött szerződés teljesítéséhez, amelyet a funkciók/szolgáltatások leírásában ismertetünk. Az ilyen tiltakozás gyakorlásakor kérjük, hogy indokolja meg, miért ne kezeljük az Ön személyes adatait a korábbiak szerint. Indokolt tiltakozása esetén megvizsgáljuk a helyzetet és megszüntetjük vagy módosítjuk az adatkezelést, illetve tájékoztatjuk Önt azokról a védelmet érdemlő kényszerítő erejű jogos okokról, amelyek alapján az adatkezelést folytatjuk. Természetesen Ön bármikor tiltakozhat személyes adatai kezelésével szemben reklámozási és adatelemzési célból. Tiltakozását a fent megadott, adatkezelőhöz tartozó elérhetőségek egyikén jelezheti számunkra.

 

4. E-mail marketing céljából történő adatkezelés

Adatkezelés célja: az Adatkezelés célja az Adatkezelő termékeivel kapcsolatos információk és szakmai tájékoztatók megküldése az Érintett részére.

Kezelt adatok köre: az adatkezelés az Érintett vezetéknevére és utónevére; e-mail címére; foglalkozására; munkahelyére és munkahelyének címére; Érintettel történt korábbi kommunikációval / kapcsolattartásokkal és az Érintett aláírására terjed ki. 

Az adatkezelés jogalapja: az adatkezelés jogalapja az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]. A hozzájárulás bármikor visszavonható.

Az adatkezelés időtartama: az Adatkezelő a személyes adatokat a hozzájárulás visszavonásáig kezeli. 

 

5. Elégedettség felmérés céljából történő adatkezelés (kérdőívek)

Adatkezelés célja: az adatkezelés célja, hogy az Adatkezelő a termékeinek és szolgáltatásainak minőségét javíthassa az Érintettek visszajelzései alapján.

Kezelt adatok köre: az adatkezelés a kitöltött kérdőívre (válaszokra), az Érintett nevére és e-mail címére terjed ki.

Az adatkezelés jogalapja: az adatkezelés jogalapja Érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]. A hozzájárulás bármikor visszavonható.

Az adatkezelés időtartama: az Adatkezelő a személyes adatokat a hozzájárulás visszavonásáig kezeli. 

 

6. Tanácsadás és tájékoztatás biztosítása 

Adatkezelés célja: az adatkezelés célja az Érintett részére tájékoztatása és tanácsadás biztosítása az IQVIA OneKey adatbázisának támogatásával.  

Kezelt adatok köre: az adatkezelés az Érintett kapcsolattartási adataira, szakterületével kapcsolatos információra és szakosodási adatait terjednek ki.

Az adatkezelés jogalapja: az adatkezelés jogalapja az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont], személyre szabott tanácsadás és tájékoztatás biztosítása.

Amennyiben az Érintett közvetlenül adja meg adatait vagy azt bármely más módon kapja meg az Adatkezelő, azok nem kerülnek automatikusan mentésre a OneKey adatbázisban. Az IQVIA értesítést kaphat tőlünk és ezután közvetlenül felveszi az Érintettel a kapcsolatot az adatok felvétele vagy frissítése érdekében. Az Érintett bármikor tiltakozhat adataik IQVIA-hoz való felvétele ellen. A OneKey adatbázis nem nyilvánosan hozzáférhető.

Az adatkezelés időtartama: Az Érintett személyes adatai törlésre kerülnek, ha azok már nem szükségesek az adatkezelés céljából, vagy három év inaktivitás után, kivéve, ha jogszabályi megőrzési kötelezettségek vagy elévülési idők teljesítése indokolja azok további kezelését. Adatkezelő a személyes adatokat az Érintett tiltakozásáig kezeli.

 

7. Személyes adatok címzettjei és Adatfeldolgozók

Az Adatkezelő az összegyűjtött adatokat feldolgozás céljából továbbítja az illetékes belső részlegeknek/egységeknek (például értékesítés, marketing és orvosi menedzsment), valamint a Beiersdorf Csoport más leányvállalatainak vagy külső szolgáltatóinak (pl. tárhelyszolgáltatás (hosting), szállítás, adatfeldolgozás szolgáltatók). A platform- és tárhelyszolgáltatók hozzáférhetnek harmadik országokból (az Európai Gazdasági Térségen kívüli országokból) származó személyes adatokhoz. Megfelelő óvintézkedésként a GDPR 46. cikke szerinti általános szerződéses rendelkezésekben állapodtunk meg ezekkel a szolgáltatókkal. Azon harmadik országok/vállalkozások tekintetében, akik megfelelőségi határozat hatálya alá tartoznak azokra a megfelelőségi határozat is vonatkozik.  További információkért (például garanciák másolatáért) a fenti elérhetőségeken keresztül fordulhat hozzánk.

Az Adatkezelő a IQVIA Commercial GmbH & Co. OHG (székhely: Unterschweinstiege 2-14; 60549 Frankfurt am Main, Németország; e-mail cím: PrivacyOfficer@IQVIA.com) adatfeldolgozó szolgáltatásait veszi igénybe. Az adatkezelés célja az Adatkezelő informatikai hátterének biztosítása beleértve a OneKey adatbázist.

 

8. Adatbiztonság

Adatkezelő gondoskodik a kezelt adatok biztonságáról, és minden intézkedést megtesz a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás, azaz annak érdekében, hogy az Érintettek személyes adatai a jogszabályoknak megfelelő védelemben részesüljenek.

Az Adatkezelő az adatbiztonság követelményének megtartásához szükséges intézkedések körében számítógépes adatbázisban, automatikus és manuális módon kezeli az Érintett adatait és intézkedett arról, hogy az Érintett adatainak kezelése zárt, és minden esetben jelszóval védett rendszerben, merevlemezre mentve történjen és e rendszereket csak a szolgáltatás nyújtásával összefüggésben, az ahhoz elengedhetetlenül szükséges mértékben használják az adatok megismerésére jogosultak. 

A számítógépes rendszerek tűzfallal és megfelelő vírusvédelemmel vannak ellátva. Adatkezelő elvégzi a rendszer műszaki ellenőrzését és hiba észlelése vagy jelzése esetén intézkedik.   Adatkezelő biztosítja, hogy az adatokhoz hozzáférésére jogosultak teljeskörű, adatvédelmi szabályokról történő tájékoztatását. Adatbiztonsági garanciaként Adatkezelő vezetői tisztségviselőit és munkavállalóit titoktartási kötelezettség és jogi felelősség terheli az e tevékenységük során megismert személyes adatok tekintetében

 

9. Az adatkezeléssel kapcsolatos jogok és a joggyakorlásra vonatokozó szabályok

Hozzáféréshez való jog. Az Érintett tájékoztatást kérhet a személyes adatai kezeléséről. Ebben az esetben az Adatkezelő tájékoztatja az Érintetett arról, hogy milyen személyes adatait, milyen célból kezeli, illetve az adatkezelés jogalapjáról, időtartamáról és az adatfeldolgozókról, valamint az adatkezeléssel összefüggésben megillető jogokról és a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (a továbbiakban: „Hatóság”) címzett panasz benyújtásának jogáról. Az érintett másolatot kérhet a személyes adatairól. Ezesetben az Adatkezelő a személyes adatok másolatát széles körben használt elektronikus formátumban vagy az Érintett által választott más formátumban rendelkezésére bocsátja.

Helyesbítéshez való jog. Az Adatkezelő az Érintett kérelmére helyesbíti a személyes adatát, feltéve, ha az érintett megjelöli, hogy mely személyes adata nem pontos és mi a helyes személyes adat. Az Adatkezelő a személyes adatok helyesbítésére egyébként a felhasználói profilon keresztül is lehetőséget biztosít.

Az Érintett adataihoz való hozzáféréséhez fűződő jogának gyakorlása, valamint személyes adatainak helyesbítése céljából Adatkezelőhöz fordulhat az info_hu[kukac]beiersdorf.com e-mail címre küldött elektronikus levélben.

Törléshez való jog. Az Érintett kérheti a személyes adatainak a törlését, ha

• ­az Érintett a hozzájárulását visszavonja,
• ­a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték,
• az Érintett tiltakozik az adatkezelés ellen,
• a személyes adatokat jogellenesen kezelték,
• a személyes adatokat az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez törölni kell. 

Az Érintett a hozzájáruló nyilatkozatát bármikor korlátozás és indokolás nélkül, ingyenesen visszavonhatja, illetve bejelentheti a reklám küldésének megtiltása iránti igényét. Ebben az esetben az Érintett nevét és minden egyéb személyes adatát Adatkezelő haladéktalanul törli a nyilvántartásból és az Érintett részére a továbbiakban nem küld reklámot. A visszavonó nyilatkozat megtételére mind postai úton, Adatkezelő székhelyére küldött levél útján, mind pedig elektronikusan info_hu[kukac] beiersdorf.com email címre történő levél küldéssel lehetőség van. 

Az Adatkezelő a kérelem teljesítését a GDPR 17. cikk (3) bekezdésében szereplő okokból tagadhatja meg, így például abban az esetben, ha a személyes adatok jogi igény előterjesztéséhez, érvényesítéséhez szükségesek, vagy a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből, vagy a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából.

Korlátozáshoz való jog. Az Érintett kérheti a személyes adatai zárolását, ha 

• vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát,
• az adatkezelés jogellenes, ugyanakkor az Érintett ellenzi a személyes adatok törlését, és ehelyett azok felhasználásának korlátozását kéri,
• az Adatkezelőnek már nincs szüksége a személyes adatokra, de az Érintett kéri az adatok zárolását jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
• ha az Érintett tiltakozik az adatkezelés ellen, akkor az időtartamra, amíg az Adatkezelő megvizsgálja a tiltakozási kérelmet.

Adatkezelő zárolási kérelmét úgy teljesíti, hogy a személyes adatokat minden más személyes adattól elkülönítetten tárolja. Így például elektronikus adatállományok esetében külső adathordozóra kimenti, vagy a papír alapon tárolt személyes adatokat külön mappába helyezi át. Adatkezelő a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből kezeli. Az adatkezelés korlátozásának e feloldásáról, az Adatkezelő az Érintettet előzetesen tájékoztatja. 

Adathordozhatósághoz való jog. A hozzájáruláson alapuló adatkezelés esetében az Érintett kérheti, hogy a személyes adatait széles körben használt, elektronikus formában megkapja vagy az adatokat másik adatkezelőnek továbbítsa. Az Adatkezelő biztosítja, hogy az Érintett erre irányuló kifejezett kérelme esetén közvetlenül továbbítja érintett személyes adatait az Érintett által meghatározott másik adatkezelőnek. 

A joggyakorlás közös szabályai. Az Érintett a jogait a jelen adatkezelési tájékoztató bevezetőjében megjelölt e-mail címen vagy postai elérhetőségen keresztül gyakorolhatja. A joggyakorlás díjmentes. Az Adatkezelő az Érintett kérelmét legfeljebb egy hónapon belül elbírálja és a hozott intézkedésről tájékoztatja. A kérelem megtagadása esetén Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a megtagadás indokairól, valamint arról, hogy panaszt nyújthat be a Hatóságnál, és élhet bírósági jogorvoslati jogával. 

A joggyakorlás díjmentes. Bizonyos esetekben Adatkezelő az adminisztratív költségeken alapuló, díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést, ha az Érintett az adatairól másolatot kér, vagy ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó). Az Adatkezelő fenntartja azt a jogot, hogy ha megalapozott kétségei vannak a kérelmet benyújtó személy kilétét illetően, akkor az érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérje. Ilyen esetnek tekinthető különösen az, ha az Érintett a másolat kéréséhez való jogával él, amely esetben indokolt, hogy Adatkezelő meggyőződjön arról, hogy a kérelem a jogosult személytől származik.                  

 

10. Jogorvoslati lehetőségek

Az Érintett bejelentésének kivizsgálása az Adatkezelő részéről. Az Adatkezelő arra kéri az Érintetteket, hogy ha megítélésük szerint az adatkezelés nem felel meg az adatvédelmi követelményeknek, akkor a Hatósághoz fordulás vagy a bírósági eljárás kezdeményezése előtt ezt jelezzék a panaszukat az Adatkezelő számára. Az Adatkezelő vállalja, hogy az Érintett jelzését haladéktalanul és érdemben megvizsgálja és megalapozottsága esetén meghozza a szükséges kijavító intézkedéseket. Az Adatkezelő az Érintettet tájékoztatja az álláspontjáról, illetve ha a megalapozott volt a jelzése, akkor arról, hogy milyen intézkedéseket tett.

A Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulás joga. Az Érintett jogosult a Hatóság eljárását kezdeményezni. A Hatóság elérhetőségei (honlap: www.naih.hu; postacím: 1363 Budapest, Pf.: 9.; e-mail cím: ugyfelszolgalat@naih.hu; telefonszám: +36 (1) 391 1400).  A Hatóság hivatalos honlapján (www.naih.hu) megtalálhatóak azok az információkat, hogy az érintett milyen módon tud bejelentést tenni a Hatóságnál.  

Bírósághoz fordulás joga. Amennyiben az Érintett megítélése szerint a Adatkezelő megsértette a személyes adatok védelméhez fűződő jogát, akkor a bírósági eljárást is kezdeményezhet és követelheti az adatai jogellenes kezelésével vagy adatbiztonság megszegésével az érintettnek okozott kár megtérítését, személyiségi jogsérelem esetén sérelemdíj megfizetését. Bírósági jogérvényesítés esetén az érintett a pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

 

11. Egyéb rendelkezések

Jelen Adatkezelési tájékoztatóban fel nem sorolt adatkezelésekről Adatkezelő az adat felvételekor ad tájékoztatást. A bíróság, az ügyészség, más nyomozóhatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az Adatkezelőt. Az Adatkezelő e hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.