Adatkezelési tájékoztató

Az adatkezelő és az elérhetősége

A honlaphoz és a Szelvixa Gyógyszertár szolgáltatásaihoz kapcsolódó adatkezelésért felelős szervezet a Szelvixa Gyógyszertár Kft., amely a Szelvixa Gyógyszertár megnevezést használja.

A gyógyszertár megadott címe: Westend bevásárlóközpont, földszint, 1062 Budapest, Váci út 1–3., Magyarország. Honlap: https://szelvixa.com. Elektronikus kapcsolattartás: [email protected].

Az adatkezelési kérdések és az érintetti kérelmek e-mailben ezen az elérhetőségen terjeszthetők elő.

Személyes adatok a gyógyszertári szolgáltatások során

A személyes adatok köre az igénybe vett szolgáltatástól függ. A honlapon található gyógyszerismertetők, gyógyszerkategóriák és egészségügyi cikkek olvasása nem jelenti önmagában azt, hogy a látogató egészségügyi adatokat ad meg a gyógyszertárnak.

Megrendelés során a szolgáltatás teljesítéséhez tartozó adatkör különösen a vásárló neve, elérhetősége, számlázási és kézbesítési adatai, a megrendelt termékek és a rendelés azonosításához szükséges információ lehet. A fizetés ügyintézéséhez a választott fizetési mód, az összeg és a fizetés teljesítésével összefüggő státuszinformáció is kapcsolódhat. A bankkártyaadatok kezelésének pontos köre a tényleges fizetési megoldástól függ; a gyógyszertár általi teljes kártyaadat-tárolás ebből nem következik.

Elektronikus megkeresésnél a kapcsolattartáshoz szükséges adatok és az üzenet tartalma lehetnek relevánsak. Gyógyszerrel vagy egészségi állapottal kapcsolatos üzenetben csak a kérdés megértéséhez szükséges személyes adatot indokolt megadni. Az egyes adatok szükségessége az adott szolgáltatás, a felhasználó kérelme és az alkalmazandó jogszabályi kötelezettségek alapján ítélhető meg.

Az adatkezelés célja és jogalapja

A személyes adatok feldolgozásához a GDPR 6. cikke szerinti jogalap szükséges; egyes gyógyszertári feladatoknál külön jogszabályi előírás is irányadó. A legjellemzőbb adatkezelési célokat a következő különbségek teszik érthetővé:

• Rendelés fogadása és teljesítése: a megrendelő, a rendelt termék és a kézbesítéshez szükséges adatok kezelése a szerződés teljesítéséhez vagy az érintett kérésére megtett szerződéskötést megelőző lépésekhez kapcsolódhat (GDPR 6. cikk (1) bekezdés b) pont). A szükséges adatok nélkül az érintett megrendelés vagy kézbesítés nem teljesíthető.
• Fizetés és a rendelés pénzügyi rendezése: a fizetéshez szükséges adatok a rendelés teljesítéséhez, míg a számlák és számviteli bizonylatok kezelése a jogszabályi kötelezettségekhez kapcsolódik (GDPR 6. cikk (1) bekezdés b), illetve c) pont).
• Számlázás és kötelező nyilvántartások: a számviteli és adózási előírások teljesítése jogi kötelezettségből eredő adatkezelést alapozhat meg (GDPR 6. cikk (1) bekezdés c) pont).
• Megkeresések és kapcsolattartás: az üzenet megválaszolásához szükséges adatok kezelése a megkeresés tartalmától függően kapcsolódhat szerződés előkészítéséhez vagy teljesítéséhez, illetve a megkeresések megfelelő kezeléséhez fűződő jogos érdekhez. Jogos érdek alkalmazása esetén az érintett érdekeit és jogait is mérlegelni kell (GDPR 6. cikk (1) bekezdés b) vagy f) pont).

Ha valamely önálló adatkezelés hozzájáruláson alapul, az hozzájárulást igényel, amely a jövőre nézve visszavonható. A rendeléshez szükséges adatkezelés nem tekinthető automatikusan hozzájárulásosnak, és a megrendelés adatai nem használhatók fel korlátlanul más célra. A különleges személyes adatokra további feltételek vonatkoznak.

Egészségügyi adatok fokozott védelme

A gyógyszertári tevékenység során egyes adatokból következtetni lehet az érintett egészségi állapotára vagy gyógyszeres kezelésére. A GDPR 9. cikke az egészségügyi adatokat különleges adatként védi. Az ilyen adatok kezeléséhez a GDPR 6. cikke szerinti jogalap mellett a 9. cikk (2) bekezdésében meghatározott külön feltétel is szükséges.

Gyógyszerészi, illetve egészségügyi ellátáshoz ténylegesen szükséges adatkezelésnél a GDPR 9. cikk (2) bekezdés h) pontjában szereplő egészségügyi ellátási feltétel lehet irányadó, ha annak valamennyi követelménye teljesül, ideértve a megfelelő szakmai titoktartást. A magyar jogi környezetben az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény szabályait is figyelembe kell venni. Más célú egészségügyiadat-kezeléshez ettől eltérő, ténylegesen alkalmazható jogi feltétel válhat szükségessé.

Ez a védelem nem jelenti azt, hogy minden honlaplátogatás egészségügyi adatok megadásával jár. A célhoz kötöttség és az adattakarékosság követelménye a gyógyszertári adatoknál különösen lényeges: csak a megfelelő célhoz és jogi feltételhez szükséges adatok kezelhetők.

Adatok megőrzése, továbbítása és védelme

Megőrzési idők. A különböző ügyekhez tartozó adatokat eltérő kötelezettségek érinthetik. A 2000. évi C. törvény 169. § (2) bekezdése alapján a könyvviteli elszámolást alátámasztó számviteli bizonylatokat legalább 8 évig kell megőrizni. Ez a kötelezettség a számviteli bizonylatokra vonatkozik, nem valamennyi megrendelési vagy honlaphasználati adatra.

Amennyiben a gyógyszertári ellátás során papíralapú vény, illetve az elektronikus vény kiváltásához kapcsolódó, jogszabály szerint kinyomtatott kiadási igazolás kezelésére kerül sor, az 1997. évi XLVII. törvény 30. § (7) bekezdése ezekre főszabályként 5 éves megőrzési kötelezettséget állapít meg. Ettől elkülönülnek az EESZT-ben kezelt adatok és az általános egészségügyi dokumentáció szabályai: ezek időtartamát nem lehet automatikusan a honlap minden adatára alkalmazni.

A megkeresések, rendelési ügyintézési adatok és egyéb nem kötelezően megőrzendő információk esetében a megőrzés időtartamát a konkrét cél teljesülése, az esetlegesen fennálló jogi igények és a vonatkozó kötelezettségek határolják. Az adatokat a szükségesnél hosszabb ideig nem lehet indokolás nélkül tárolni.

Adatok címzettjei. A megrendeléshez és a kézbesítéshez szükséges adatok címzettjei között a választott kézbesítési módhoz kapcsolódó postai vagy szállítási közreműködők szerepelhetnek; a címzett neve, kézbesítési címe és a teljesítéshez szükséges elérhetősége csak a szükséges körben adható át. A kártyás vagy más elektronikus fizetés lebonyolítása során a fizetési szolgáltatásban részt vevő szervezet kezelhet tranzakcióhoz szükséges adatokat, saját jogi szerepének megfelelően. A pénzügyi bizonylatok megismerését a számviteli kötelezettségek teljesítésének szükségessége határozza meg. A tényleges címzetteket és adatfeldolgozókat az alkalmazott szolgáltatások alapján kell azonosítani.

Az Európai Gazdasági Térségen kívüli továbbítás. Amennyiben személyes adatok harmadik országba kerülnek, a GDPR V. fejezetében meghatározott feltételek és garanciák is alkalmazandók. A nemzetközi kézbesítés ténye önmagában nem azonos valamennyi honlapon kezelt adat külföldi továbbításával; a tájékoztatásnak a tényleges adattovábbításra kell épülnie.

Adatbiztonság. A hozzáférési jogosultságoknak, az adatkezelés céljának és az adatok érzékenységének megfelelő technikai és szervezési védelmet kell kialakítani. A gyógyszerelésre és egészségi állapotra utaló információk bizalmas kezelésére különös figyelmet kell fordítani; egy meghatározott titkosítási technológia vagy minősítés alkalmazása általános elvből nem következik.

Az érintettek jogai és a jogorvoslat

Az érintett a GDPR-ban meghatározott feltételek szerint tájékoztatást és hozzáférést kérhet a rá vonatkozó személyes adatokhoz, kérheti a pontatlan adatok helyesbítését, valamint adott esetben a törlést vagy az adatkezelés korlátozását. Meghatározott esetekben tiltakozhat az adatkezelés ellen, és élhet az adathordozhatósághoz való jogával. A hozzájáruláson alapuló adatkezeléshez adott hozzájárulást bármikor visszavonhatja, anélkül hogy ez a korábbi adatkezelés jogszerűségét érintené.

Az érintetti kérelmek a [email protected] címen nyújthatók be. A kérelmekre a GDPR 12. cikke szerint főszabályként egy hónapon belül választ kell adni; az alkalmazható hosszabbításról és annak okáról a jogszabály alapján tájékoztatást kell adni. A törlésre irányuló kérelmet jogszabályi megőrzési kötelezettség korlátozhatja, ezért nem minden adat törölhető ugyanabban az időpontban.

Az érintett adatvédelmi panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH). A hatóság címe: 1055 Budapest, Falk Miksa utca 9–11.; hivatalos honlapja: www.naih.hu. Az érintett bírósági jogorvoslattal is élhet.

Sütik és kapcsolódó honlaptájékoztatók

A sütik és a hasonló webes technológiák használatának célja, valamint az ezekhez kapcsolódó választási lehetőségek elkülönülnek a gyógyszertári megrendelések és megkeresések személyesadat-kezelési kérdéseitől. A sütikre vonatkozó részletesebb ismertetést a Süti tájékoztató tartalmazza.

A honlap használatával és a gyógyszertári szolgáltatások igénybevételével kapcsolatos feltételek az Általános Szerződési Feltételek című oldalon találhatók. Az adatkezelési tájékoztató ettől elkülönülten a személyes adatok kezelésének alapelveit, az érintettek jogait és az egészségügyi környezetben különösen fontos adatvédelmi szempontokat mutatja be.