ADATVÉDELMI ÉS ADATKEZELÉSI TÁJÉKOZTATÓ

Az EU Általános Adatvédelmi Rendelete (GDPR) szempontjai alapján a vállalkozásra adaptált jelen Tájékoztató foglalja össze a kötelezettségeket és a szükséges adatvédelmi intézkedéseket.

Dr. Zöldi Tamás e.v.
Hatályos: 2026. október 15-től visszavonásig.

1. Mi a Tájékoztató célja, mikortól és meddig érvényes, milyen fogalmakat használunk?

1) Ennek az Adatvédelmi és Adatkezelési Tájékoztatónak (a továbbiakban: Tájékoztató)

célja az Ön, mint érintett tájékoztatása:

a) az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETÉNEK (GDPR – a

továbbiakban: Rendelet) valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.)] történő megfelelésről.

b) a Rendelet 5. cikke szerinti elvek (jogszerűség, tisztességes eljárás és átláthatóság,

célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg, elszámoltathatóság) konkrét megvalósulásának biztosításáról.

2) A Tájékoztató érvényességét (időbeli hatályát) a fedlapon és oldalanként a láblécben

szereplő dátum jelzi. Az Adatkezelő fenntartja a jogot, hogy a Tájékoztatót bármikor módosítsa és új Tájékoztatót tegyen közzé honlapján. Új verzió hatályba lépésével a korábbi verzió hatályát veszti.

3) A Tájékoztatóban használt fogalmak, meghatározások

Érintett (Ön): azonosított vagy azonosítható természetes személy. (azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó, egy vagy több tényező alapján azonosítható); Személyes adat: az érintettre vonatkozó bármely információ; Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés; Adatkezelő: az a természetes vagy jogi személy, aki vagy amely a személyes adatok kezelésének céljait és eszközeit önállóan, vagy másokkal együtt meghatározza; Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel; Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak; Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

2. Ki az Adatkezelő, kik az adatfeldolgozók?

Az Adatkezelő: neve: Dr. Zöldi Tamás egyéni vállalkozó adószáma: 41870460-2-43 székhelye: 1188. Budapest, Kisfaludy u. 55/a. e-mail címe: zoldi@szentbernat.hu weboldala(i): http://www.szentbernat.hu ; http://galambpatika.hu,

Adatfeldolgozók:

1) IT szolgáltató, rendszergazda, hírlevélküldő szolgáltató:

neve: Pollák Szoftver Stúdió e.c. képviseli: Pollák László adószáma: 2444679-2-42 székhelye: 1104. Budapest, Mádi u. 159. 3/14. weboldala: http://www.pollakphoto.hu/ e-mail címe: pollakphoto@gmail.com az általa végzett művelet: A megbízó weboldalainak kialakítása, karbantartása, ellenőrzése, biztonsági műveletek elvégzése, hírlevélküldés További adatfeldolgozót igénybe vesz-e: Nem.

neve: Alpha-Vet Kft képviseli: a mindenkori ügyvezető adószáma: 10303304-2-44 székhelye: 1194. Bp. Hofherr Albert u. 42. weboldala_ www.alpha-vet.hu e-mail címe: support@dokiforvets.hu általa végzett művelet: A megbízó által használt komplex állatorvosi szoftver felügyelete, karbantartása, frissítése További adatfeldolgozót igénybe vesz? Nem

neve: Varga Viktor ev. képviseli: Varga Viktor adószáma: 67830378-1-41 székhelye: 1134. Bp. Kassák Lajos u. 12. weboldala: www.vicartdesign.com e-mail címe: info@vicartdesign.com általa végzett művelet: Megbízó weboldalai működőképességének fenntartása, az ehhez szükséges informatikai beállítások kezelése, napra készen tartása. További adatfeldolgozót igénybe vesz? Nem

2) Tárhelyszolgáltató (1)

neve: Websupport Kft székhelye: 1132. Bp. Victor Hugo u. 18-22 adószáma: 25138205-2-41 weboldala: www.websupport.hu e-mail címe: support@websupport.hu általa végzett művelet: Tárhelyszolgáltatás, személyes adatok tárolása További adatfeldolgozót igénybe vesz? Nem

3) Könyvelő, bérszámfejtő

neve: SA Consulting Kft székhelye: 1201. Bp. Károly u. 98. adószáma: 13134637-2-43 weboldala: nincs e-mail címe: saconsultingkft@gmail.com általa végzett művelet: Az adózás rendjéről és a számviteli szabályokról szóló jogszabályoknak megfelelő könyvelési feladatok és a munka törvénykönyve szerinti bérfizetési adminisztráció ellátása a jogszabályokban meghatározott adatok További adatfeldolgozót igénybe vesz? Nem

4) Számlázási szolgáltató (1)

neve: InfoCentrum Szoftver Stúdió weboldala: www.infocentrum.hu adószáma: 29065022-2-14 székhelye: 7400 Kaposvár, Fő u. 70. e-mail címe: info@infocentrum.hu az általa végzett művelet: számlák kiállítása. További adatfeldolgozót igénybe vesz-e: NEM.

5) Számlázási szolgáltató (2), szoftver szolgáltató

neve: Alpha-Vet Állatgyógyászati Kft. weboldala: www.alpha-vet.hu adószáma: 10303304-2-44 székhelye: 1194. Budapest, Hofherr Albert 38-42. e-mail címe: info@alpha-vet.hu az általa végzett művelet: számlák kiállítása, állatorvosi ügyviteli szoftver fejlesztése, üzemeltetési támogatás nyújtása. További adatfeldolgozót igénybe vesz-e: NEM.

6) Munkaügyi szolgáltató

neve: TÜFER Kft. képviseli: Reiterer Tünde adószáma: 13823117-2-43 székhelye: 1191. Budapest, Hamvas u. 7-9. az általa végzett művelet: Munkaügyi dokumentáció rendelkezésre bocsátása, a munkáltató képviselete munkaügyi hatóságok előtt. További adatfeldolgozót igénybe vesz-e: NEM.

7) Foglalkozás egészségügyi szolgáltató

neve: Hercegprímás-Medical Kft. képviseli: Dr. Lovas Beatrix adószáma: 13970855-1-41 székhelye: 1054. Budapest, Szemere u. 23. az általa végzett művelet: A munkavállalók FESZ vizsgálatának elvégzése. További adatfeldolgozót igénybe vesz-e: NEM.

8) Postázási, csomagküldési szolgáltató

neve: Magyar Posta Zrt. székhelye: 1132. Bp. Dunavirág u. 2-6. adószáma:10901232-2-44 weboldala: www.posta.hu e-mail címe: ugyfelszolgalat@posta.hu További adatfeldolgozót igénybe vesz? Nem

9) Labor szolgáltatók

Az Adatkezelő a tevékenységéhez szükség szerint, a sürgősség és rendelkezésre állás alapján elérhető állatorvosi laboratóriumok szolgáltatásait is igénybe veheti, különösen, de nem kizárólagosan: www.vetmedlabor.hu ; www.duobakt.hu ; www.matrix-lab.hu ; www.vetlabor.hu ; www.praxislab.hu Az általuk végzett művelet: állatok vér-, bélsár, vizelet, bőr-szőr, testváladék, szövettani stb. vizsgálata az állat és az állat tulajdonosának nevével azonosítva.

10) Helyettesítő állatorvos(ok)

Az Adatkezelő a tevékenységéhez szükség szerint eseti szerződéssel is igénybe vehet további állatorvos(oka)t. Az általuk végzett művelet: vizsgálatok elvégzése az Adatkezelő által biztosított infrastruktúra és eszközök igénybe vételével. A Szent Bernát Kisállat-ambulancián egyébként szokásos és rutinszerű vizsgálatok elvégzése, védőoltások beadása, műtétek elvégzése, kórházi betegek ellátása és a mindezekhez kapcsolódó adminisztráció elvégzése.

3. Kezelünk-e személyes adatok különös kategóriájába tartozó adatot?

A személyes adatok különös kategóriáiba (ilyen a: faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adat) tartozó adatot – a munkaviszony esetén jogszabály által előírt egyes adatokat kivéve – az Adatkezelő nem kér és nem kezel. A bármely módon az Adatkezelő tudomására hozott vagy tudomására jutott ilyen adatot az Adatkezelő nem rögzíti. Ha az ilyen adat az Adatkezelő tudta nélkül került az Adatkezelő bármely rendszerébe, azt annak észlelését követően haladéktalanul törli a rendszeréből.

4. Hogyan vizsgáljuk az adatkezelés jogszerűségét?

1) Az adatkezelés jogszerűségét az Adatkezelő a tevékenysége minden fázisában vizsgálja,

csak olyan adatot és addig kezel, amelynek célját, jogalapját igazolni tudja. Valamely jogalap feltételének megszűnése esetén az adatkezelés csak abban az esetben folytatható, ha az Adatkezelő megfelelő másik jogalapot tud igazolni.

2) Az adatkezelés jogalapjai az Adatkezelő által meghatározott sorrendben:

a) az adatkezelés az érintettet, mint szerződéses felet érintő szerződéses kötelezettség

teljesítéséhez szükséges; [6. cikk (1) b)]

b) az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez

szükséges; [6. cikk (1) c)]

c) az adatkezelés az adatkezelő – érdekmérlegeléssel alátámasztott – jogos érdekeinek

érvényesítéséhez szükséges; [6. cikk (1) f)]

d) az érintett hozzájárulását adta személyes adatainak kezeléséhez; [6. cikk (1) a)]

3) A jogalapok igazolásának módja fő szabály szerint az írásbeliség, a ráutaló

magatartással létrejött jogalap esetén is vizsgálni kell, hogy az utólag egyértelműen igazolható-e. Kétség esetén az észszerűség és gazdaságosság szempontjaira tekintettel törekedni kell a ráutaló magatartással létrejött adatkezelés írásbeli megerősítésére.

4) Fennálló érvényes szerződés szerződőjével kapcsolatosan az Adatkezelő a Rendelet 6.

cikk (1) b) pontja alapján kezeli tovább a Rendelet hatályba lépését követően is a szerződéses fél adatait a szerződés megszűnéséig.

5) A szerződés megszűnését követően az Adatkezelő a rá vonatkozó jogi kötelezettség,

illetve az Adatkezelő jogos érdekének érvényesítése érdekében annak igazolható fennállásáig végez adatkezelést.

5. A szerződéses kötelezettség teljesítéséhez szükséges adatkezeléseinkről

Ez a pont az olyan szerződés teljesítéséhez szükséges adatkezelés feltételeit részletezi, amelyben az érintett az egyik fél, vagy ilyen szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. [Rendelet 6. cikk (1) b)]

5.1. Természetes személy, mint szerződő ügyfél adatainak kezelése

1) Az adatkezelés célja: Az érintett számára megfelelő információ és támogatás nyújtása,

valamint kapcsolattartás a szerződés előkészítése (pl. ajánlatkérés, ajánlatadás, egyeztetés az ajánlat alapján, az ajánlat elfogadása), fenntartása, teljesítése és megfelelő megszüntetése érdekében.

2) Az adatkezelés jogalapja: Amennyiben az információkérés szerződés létrehozatalára,

annak fenntartásával kapcsolatos kérdésre, módosítására, megszüntetésének előkészítésére irányul, az adatkezelés jogalapja a szerződés. Amennyiben az információkérés szerződésen kívüli célra vonatkozik, az adatkezelés önkéntes hozzájáruláson alapul.

3) A személyes adatok címzettjei, a címzettek kategóriái: Az Adatkezelő információ adással,

szerződés előkészítéssel, szerződés teljesítéssel foglalkozó munkavállalói.

4) A kezelt adatok köre és célja: név – azonosítás; e-mail cím – kapcsolattartás, igény

pontosítása, információ adás; telefonszám – kapcsolattartás, igény pontosítása, információ adás; kérdés/kérés tartalma – a válaszadás input adata.

5) Az érintettek köre: Minden természetes személy, aki az Adatkezelővel kapcsolatba lép és

az Adatkezelőtől szerződéshez kapcsolódó információt/ajánlatot kér személyes adatainak megadásával.

6) Az adatkezelés időtartama: A szerződés fennállásáig, illetőleg annak megszűnését

követően az adatkezelő jogos érdeke alapján a szerződésből fakadó jogok elévüléséig, valamint a számviteli szabályok szerinti iratmegőrzési idő leteltéig.

7) Az adatkezelés folyamata:

a) az érintett a maga által választott módon (személyesen, telefonon, e-mail-ben, egyéb

formában) információ kérés/ajánlatkérés céllal fordul az Adatkezelőhöz.

b) az Adatkezelő a kérést, igényt szükség szerint pontosítja az érintettel.

c) az Adatkezelő megadja a kért információt/ajánlatot azon a módon, ahogy az érkezett,

illetve ahogy arról az érintettel megállapodott.

d) az ajánlat elfogadásával vagy írott, illetve ráutaló magatartással létrejött

szerződéskötéssel létrejön a szerződéses kapcsolat.

5.2. Jogi személy ügyfelek természetes személy képviselőire vonatkozó adatkezelés

1) Az adatkezelés célja: Az Adatkezelőnek a jogi személy partnere által kijelölt személyekkel

történő együttműködése, valamint a velük való általános üzleti kapcsolattartás.

2) Az adatkezelés jogalapja: A felek közti szerződésből fakadó kötelezettségek teljesítése.

3) A személyes adatok címzettjei, a címzettek kategóriái: Az Adatkezelőnek a szerződés

teljesítésében eljáró munkavállalói.

4) A kezelt adatok köre és célja: név – azonosítás; e-mail cím – kapcsolattartás;

telefonszám – kapcsolattartás.

5) Az érintettek köre: Minden természetes személy, akit az Adatkezelővel szerződött jogi

személy a szerződés teljesítésére képviselőként, kapcsolattartóként, eljáróként kijelölt.

6) Az adatkezelés időtartama: A szerződés, illetve az üzleti kapcsolat megszűnését követő

5 évig.

7) Az adatkezelés folyamata:

a) a felek a szerződésben meghatározzák mindkét részről az abban képviselőként,

kapcsolattartóként, teljesítésben eljáróként kijelölt személyeket;

b) az érintettek teljesítik a szerződés által rájuk rótt feladatokat, szükség szerint

együttműködve azokban;

c) szükség szerint dokumentálják az együttműködésük eseményeit (emlékeztetők,

feljegyzések, jegyzőkönyvek stb.), a szerződés teljesítése szempontjából lényeges dokumentumokat archiválják.

5.3. Az Adatkezelő webáruházának igénybe vételéhez kapcsolódó adatkezelés

1) Az adatkezelés célja: A Webáruházban történő vásárláshoz szükséges szerződés

létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése a vonatkozó és mindenkor hatályos jogszabályok alapján. Ilyen jogszabály a Szabályzat hatályba lépésekor különösen: • az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker tv.) és kiemelten annak 13/A. §-a; • a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet.

2) Az adatkezelés jogalapja: A felek közti szerződésből fakadó kötelezettségek teljesítése.

3) A személyes adatok címzettjei, a címzettek kategóriái: Az Adatkezelőnek a szerződés

teljesítésében eljáró munkavállalói, valamint az abban közreműködő adatfeldolgozók (futárszolgálat, számlázási szolgáltató, IT szolgáltató tárhelyszolgáltatásra, könyvviteli-, adó és számviteli szolgáltató).

4) A kezelt adatok köre és célja: név – azonosítás; e-mail cím – kapcsolattartás;

telefonszám – kapcsolattartás; lakcím/szállítási cím/számlázási cím – a teljesítés érdekében; a rendelésre vonatkozó adatok – a teljesítés alapja; banki adatok (pl. bankszámlaszám, hitelkártya adatai stb.) – a rendelés ellenértékének kiegyenlítése.

5) Az érintettek köre: Minden természetes személy, aki webáruházban vásárlás kapcsán

eljár.

6) Az adatkezelés időtartama: A szerződés, illetve az üzleti kapcsolat megszűnését követő

5 évig.

7) Az adatkezelés folyamata:

a) a vásárló belép az Adatkezelő webáruházába;

b) megismeri webáruházban történő vásárlás feltételeit, adatvédelmi rendelkezéseit,

folyamatát;

c) döntése alapján kilép az alkalmazásból vagy a szolgáltató linken elérhető

dokumentumainak megismerése után megteszi a megismeréssel kapcsolatos nyilatkozatait az erre vonatkozó, előre be nem jelölt jelölőnégyzet vagy úgynevezett nyomógomb megjelölésével;

d) megadja a vásárláshoz szükséges, a rendszer által kért adatokat;

e) elvégzi a webáruház vásárlási folyamata szerinti lépéseket;

f) eleget tesz a vásárlót érintő fizetési kötelezettségnek;

g) a webáruház üzemeltetője teljesíti a vállalt kötelezettségét.

8) Az Adatkezelő a webáruház informatikai felületén egyéb információkat, reklámokat,

különféle hozzájárulással igénybe vehető szolgáltatásokat (Hírlevél/DM levél feliratkozási felület, karitatív felajánlási lehetőség, nyereményjáték sorsolás lehetősége stb.) is elhelyezhet. Ezek igénybe vételének jogalapja a webáruház használatától eltérően az érintett hozzájárulása, az erre vonatkozó külön szabályok (a jelen Szabályzat „Az érintett hozzájárulása alapján történő adatkezelés” pontja) szerint.

6. A jogi kötelezettség teljesítéséhez szükséges adatkezeléseinkről

6.1. Adó- és számviteli kötelezettség teljesítésével

összefüggő adatkezelés

1) Az adatkezelés célja: A vevő-szállító minőségben az Adatkezelővel kapcsolatba kerülő

természetes személyek és jogi személyek természetes személy képviselőinek személyes adatait tartalmazó dokumentumok (számlák, szállítólevelek stb.) kezelése az ehhez kapcsolódó vonatkozó és mindenkor hatályos jogszabályok alapján. Ilyen jogszabály a Szabályzat hatályba lépésekor különösen: • az adózás rendjéről szóló 2017. évi CL. törvény ( a továbbiakban: Art.) és különösen annak 50. §-a; • az általános forgalmi adóról 2007. évi CXXVII. törvény (a továbbiakban: ÁFA tv.) és különösen annak 169. §-a; • a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Szt.) és különösen annak 167. §-a.

2) Az adatkezelés jogalapja: Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

3) A személyes adatok címzettjei, a címzettek kategóriái: Az Adatkezelőnek adózási,

könyvviteli adminisztrációját ellátó munkavállalói, és/vagy az ilyen szolgáltatást nyújtó adatfeldolgozói, a munkáltató kifizetését utalványozó vezetője, az erre vonatkozó ellenőrzést végző munkavállaló (pl. belső ellenőr) vagy adatfeldolgozó.

4) A kezelt adatok köre és célja: a jogszabályok által előírt adattartalom és az ennek

teljesítéséhez kötelezően használt dokumentumok, bejelentő formulák adatai a jogi kötelezettség teljesítése érdekében.

5) Az érintettek köre: Minden vevő és szállító, aki/amely az adatkezelővel kapcsolatba kerül.

6) Az adatkezelés időtartama: A gazdasági eseményt követő 8 évig.

7. A jogos érdekünk érvényesítéséhez szükséges adatkezeléseinkről

7.1. Toborzás – kiválasztásban részt vevő jelentkezők

adatainak kezelése

1) Az adatkezelés célja: Az Adatkezelő, mint munkáltató által közzétett álláshirdetésre

jelentkező természetes személyek közül az állást elnyerő jelölt kiválasztása, az állást elnyerő és azt el nem nyerő jelöltek erről szóló tájékoztatása, az ehhez szükséges kapcsolattartás.

2) Az adatkezelés jogalapja: A jelentkezés önkéntes hozzájáruláson alapul, de a kiválasztási

folyamat alatt az Adatkezelőt, mint munkáltatót köti az egyenlő bánásmódról és az esélyegyenlőség előmozdításáról szóló 2003. évi CXXV. törvény (a továbbiakban: Ebtv. ), amely alapján a munkához való hozzájutásban, különösen nyilvános álláshirdetésben, a munkára való felvételben, az alkalmazási feltételekben a munkáltatónak be kell tartania az egyenlő bánásmódot.

3) A személyes adatok címzettjei, a címzettek kategóriái: Az Adatkezelő toborzással,

kiválasztással foglalkozó munkavállalói és/vagy az ezzel esetileg megbízott toborzó vagy fejvadász vállalkozás, mint ilyen szerepében adatfeldolgozó, az Adatkezelő munkáltatói jogkörgyakorlója.

4) A kezelt adatok köre és célja: név – azonosítás; önéletrajz (az abban szereplő személyes

adatokkal) – azonosítás, a kiválasztás során értékelt tartalom; telefonszám – kapcsolattartás; Interjúk jegyzőkönyve – azonosítás, a kiválasztás során értékelt tartalom; Tesztek – a kiválasztás során értékelt tartalom;

5) Az érintettek köre: Minden természetes személy, aki álláshirdetésre önéletrajza,

kísérőlevele megküldésével jelentkezik.

6) Az adatkezelés időtartama: az Adatkezelő a jelentkezéssel és kiválasztással kapcsolatos

dokumentumokat a keletkezésüktől számított 3 évig kezeli tekintettel arra, hogy a vonatkozó és hatályos Ebtv. 17. §-a szerint az egyenlő bánásmód követelményének érvényesülését vizsgáló hatósági eljárás akkor indítható meg, ha a jogsértésről való tudomásszerzéstől számított egy év, és a jogsértés bekövetkezésétől számított három év még nem telt el. A munkáltató ezen időn belül indított eljárásban csak akkor tudja bizonyítani az egyenlő bánásmód követelményének általa történt megtartását, amennyiben az ehhez szükséges dokumentumok a birtokában vannak. A 3 év letelte után a dokumentumokat a munkáltató megsemmisíti.

7) Az adatkezelés folyamata:

a) az érintett az álláshirdetésben megadott módon elküldi a jelentkezését az

Adatkezelőnek, mint munkáltatónak;

b) a kiválasztással foglalkozók elvégzik a kiválasztást az erre vonatkozó protokoll

szerint;

c) a munkáltatói jogkört gyakorló vezető dönt a kiválasztott személyről;

d) a kiválasztott személyt és az elutasított személyeket a munkáltató értesíti a

kiválasztás lezárásáról és annak számukra releváns eredményéről;

e) amennyiben a munkáltató egy elutasított jelentkező adatait esetleges későbbi

foglalkoztatás lehetősége céljából tovább kívánja kezelni, az érintettet fel kell hívnia ez erre vonatkozó nyilatkozat megtételére. Ilyen nyilatkozat birtokában az érintett később megszólítható, nyilatkozat hiányában viszont csak akkor lehet a kiválasztás során figyelembe venni, ha az érintett ismételt álláshirdetésre jelentkezik.

f) a kiválasztást végzők archiválják a kiválasztás során keletkezett dokumentumokat;

g) esetleges Egyenlő Bánásmód Hatóság általi felhívásra a munkáltatói jogkör

gyakorlója és/vagy jogi képviselője részére az archívumból előveszik a vonatkozó dokumentumokat, akik azokat felhasználják az eljárásban.

h) a 3 év elteltével a munkáltató kijelölt munkatársa megsemmisíti a dokumentumokat.

7.2. Kamerarendszer működtetéséhez kapcsolódó

adatkezelés

1) Az adatkezelés célja: Az Adatkezelő az emberi élet, testi épség, üzleti titok védelme és

vagyonvédelmi célból kép rögzítésére alkalmas kamerarendszert alkalmaz a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény (a továbbiakban: SzVMt.) 30-31. §-a, valamint a munka törvénykönyvéről szóló 2012. évi I. törvény (a továbbiakban: Mt.) és különösen az Mt. 8. és 11. §-a rendelkezéseinek figyelembe vételével.

2) Az adatkezelés jogalapja: Az Adatkezelő jogos érdeke és az érintett hozzájárulása. A

kamerák által megfigyelt területre belépők számára az Adatkezelő részletes tájékoztatást ad a kamerák elhelyezéséről, az azok által megfigyelt területekről, és az adatkezelés hozzájáruláshoz kötöttségéről, amely a tájékoztatást követő ott tartózkodással ráutaló magatartással megvalósul az érintett részéről. Az adatkezelő garantálja, hogy munkaidőben, nyitvatartási időben nem alkalmaz olyan helyen kamerát, amely a hatályos adatvédelmi rendeletnek nem felelne meg (pl. mellékhelyiségben, öltözőben stb.) de munkaidőn, nyitvatartási időn kívül vagyonvédelmi okból ilyen helyen is működtethet kamerát. Az Adatkezelő – mint munkáltató – külön is tájékoztatja a munkavállalóit a kamerahasználatról.

3) A személyes adatok címzettjei, a címzettek kategóriái: A munkavállaló felett munkáltatói

jogkört gyakorló vezető, a kamerarendszer kezelője, valamint törvényben foglalt felhatalmazással bíróság vagy hatóság.

4) A kezelt adatok köre és célja: Az érintett kamerarendszer által rögzített magatartása.

5) Az érintettek köre: Minden a tájékoztatás ellenére a kamerák által megfigyelt területeken

tartózkodó természetes személy.

6) Az adatkezelés időtartama: A felvételeket felhasználás hiányában 8 munkanapig őrzi meg

az Adatkezelő. Felhasználásnak tekinthető a felvétel hatósági, bírósági eljárásban történő felhasználása, az érintettnek – megfelelő indokkal – a felvétel megőrzésére vonatkozó kérése, vagy az Adatkezelő jogos érdeke (pl. az érintettel fennálló vita kamera felvétel segítségével történő eldöntése).

7) Az adatkezelés folyamata:

a) az Adatkezelő elhelyezi a kamerarendszerrel kapcsolatos tájékoztatóját az érintettek

számára feltűnő helyen;

b) az érintett ezen tájékoztatás alapján mérlegeli a rá vonatkozó szempontokat és ennek

eredményétől függően marad a kamarák által megfigyelt területen (ráutaló magatartás) vagy távozik onnan.

8. Az érintett hozzájárulása alapján történő adatkezeléseinkről

8.1. Ügyfélszolgálati tevékenység személyesen, telefonon, e-

mailen keresztül

1) Az Adatkezelő ügyfélszolgálati jellegű tevékenységet végez személyesen, telefonon, e-

mailen keresztül. Amennyiben személyesen vagy a telefonbeszélgetés során az érintett minden kérdése kapcsán megfelelő szolgáltatást kap, és az érintett személyes adatait nem rögzítik, nem történik adatkezelés. Amennyiben a szolgáltatás csak az érintett visszahívása vagy e-mailen történő információ adás révén valósulhat meg és az általa megadott adatokat az Adatkezelő papír alapú hívásnaplóba vagy elektronikus felületen (a továbbiakban: Hívásnapló) rögzíti, az adatkezelés megvalósul, melyet a jelen pont szerint végez az Adatkezelő.

2) Az adatkezelés célja: Az érintettek számára személyesen. telefonon, e-mailen keresztül

nyújtott információszolgáltatás teljesítése.

3) Az adatkezelés jogalapja: Az érintett hozzájárulása. A hozzájárulást megadottnak kell

tekinteni, ha az érintett saját maga diktálja be a visszahíváshoz szükséges adatait az Adatkezelőnek, valamint, ha e-mailen keresztül fordul az Adatkezelőhöz.

4) A személyes adatok címzettjei, a címzettek kategóriái: Az Adatkezelő információ adással

foglalkozó munkavállalói.

5) A kezelt adatok köre: név – azonosítás; telefonszám – kapcsolattartás; e-mail cím –

kapcsolattartás; dátum, óra, perc – azonosítás.

6) Az érintettek köre: Minden természetes személy, aki telefonon, e-mailen keresztül az

Adatkezelő ügyfélszolgálati tevékenységét ellátó munkavállalóival kapcsolatba lép.

7) Az adatkezelés időtartama: A válaszadás napjától számított 3 hónapig.

8) Az adatkezelés folyamata:

a) az érintett személyesen, telefonon vagy e-mailen fordul az Adatkezelőhöz;

b) az Adatkezelő ügyfélszolgálati tevékenységét ellátó munkavállalója meghallgatja az

érintettet, illetve értelmezi a küldött e-mailt;

c) a kérést, igényt szükség szerint pontosítja az érintettel.

d) vagy megadja a választ, vagy felajánlja az érintett részére a témában történő

tájékozódás után a visszahívást, ilyen esetben pontosítja a visszahívás optimális időpontját, e-mail esetén jelzi, hogy a válaszadás várhatóan mikor fog megtörténni;

e) az azonnal meg nem válaszolt kérdés, telefonhívás esetén rögzíti az érintett adatait

az erre rendszeresített Hívásnaplóba.

f) az ügyfélszolgálati tevékenységét ellátó munkavállaló a Hívásnaplóban rögzített

adatokat 3 havonta felülvizsgálja, az érintett reklamációja nélkül lezárt esetekben az adatokat törli a nyilvántartásból.

8.2. Hozzáférés az Adatkezelő honlapján regisztrációhoz

kötött tartalmakhoz

1) Az Adatkezelő a honlapján személyes adatok megadása nélkül, bárki számára

hozzáférhetően közzétett tartalmakat tesz elérhetővé. Ehhez kapcsolódó további információ található a jelen Szabályzat „Honlap látogatóinak tájékoztatása cookie-k (sütik) alkalmazásáról” pontjában.

2) A személyes adatok megadása nélkül, bárki számára hozzáférhetően közzétett

tartalmakon felül az Adatkezelő olyan tartalmak elérését is lehetővé teheti, amelyek csak előzetes regisztrációt követően vehetők igénybe és igénybe vétele „Belépést” követően történhet.

3) Az adatkezelés célja: Felhasználók regisztrálása, a regisztrált felhasználók azonosítása,

belépési jogosultságuk vizsgálata.

4) Az adatkezelés jogalapja: Az érintett hozzájárulása.

5) A személyes adatok címzettjei, a címzettek kategóriái: Az Adatkezelőnek az IT

szolgáltatást, illetve tárhelyszolgáltatást végző adatfeldolgozói.

6) A kezelt adatok köre és célja: név – azonosítás; e-mail cím – kapcsolattartás;

azonosító/jelszó – jogosultság biztosítása, telefonszám – kapcsolattartás (opcionális).

7) Az érintettek köre: Minden természetes személy, aki az Adatkezelő honlapjának

regisztrációhoz kötött tartalmát igénybe veszi.

8) Az adatkezelés időtartama: A regisztráció fennállásának megszűnését követő 5 évig.

9) Az adatkezelés folyamata:

a) az Adatkezelő a honlapján, hírlevelében, reklámjában vagy egyéb módon tájékoztatást

ad a honlap regisztrációhoz kötött tartalmáról és a regisztráció lépéseiről;

b) az érintett a döntésétől függően teljesíti regisztrációs folyamatot, megadva az előírt

adatait, megteszi a megismeréssel kapcsolatos nyilatkozatait az erre vonatkozó, előre be nem jelölt jelölőnégyzet vagy úgynevezett nyomógomb megjelölésével;

c) az érintett által megadott e-mail címre küldött levél megerősítését követően az

érintett a maga által választott azonosítóval belép a honlap regisztrációhoz között tartalmába.

8.3. Hírlevél és/vagy reklám (direkt marketing levél)

küldése

1) Az adatkezelés célja: A hírlevél és/vagy reklám (direkt marketing – DM – levél) küldéssel

kapcsolatos adatkezelés célja a címzett teljes körű általános, vagy személyre szabott tájékoztatása az Adatkezelő honlapján megjelenő újdonságokról, legújabb akcióiról (ezen belül különösen a csak a Hírlevélre feliratkozott személyek számára nyújtott szolgáltatásokról, kedvezményekről), eseményeiről, híreiről, értesítés szolgáltatások változásáról, elmaradásáról a vonatkozó és hatályos jogszabályoknak megfelelően. Ilyen jogszabály a Szabályzat hatályba lépésekor különösen gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól 2008. évi XLVIII. törvény (Grt.) és kiemelten annak 6. §-a.

2) Az adatkezelés jogalapja: A hírlevélre és/vagy DM levélküldésre történő feliratkozás

önkéntes hozzájáruláson alapul.

3) A személyes adatok címzettjei, a címzettek kategóriái: Az Adatkezelőnek az

ügyfélszolgálati, marketing tevékenységet ellátó munkavállalói, az IT szolgáltatást, hírlevélküldő illetve tárhelyszolgáltatást végző adatfeldolgozói.

4) A kezelt adatok köre és célja: név – azonosítás; e-mail cím – hírlevél kiküldése.

5) Az érintettek köre: Minden természetes személy, aki az Adatkezelő híreiről, akcióiról,

kedvezményeiről rendszeresen értesülni kíván, ezért személyes adatainak megadásával a hírlevél és vagy DM-levél szolgáltatásra feliratkozik. A feliratkozás megerősítése az erre vonatkozó, előre be nem jelölt jelölőnégyzet vagy úgynevezett nyomógomb megjelölésével történhet.

6) Az adatkezelés időtartama: Az érintett kérésére történő törlésig (leiratkozásáig), illetve a

hírlevélszolgáltatás megszűnéséig.

7) Az érintett a hírlevélről, DM-levélről bármikor leiratkozhat,

a) az elektronikus levelek alján lévő „Leiratkozás” link segítségével (azonnali

leiratkozás), vagy;

b) az info@szentbernat.hu e-mail címre, lehetőleg az e-mail „Tárgy” rovatában a

LEIRATKOZÁS szó feltüntetésével, vagy;

c) postai úton a Szent Bernát Pestimrei Kisállat-ambulancia 1188. Budapest, Kisfaludy

u. 55/a címre küldött leiratkozási kérelem útján. A leiratkozni kívánó érintettnek tisztában kell lennie azzal, hogy azonnali leiratkozást csak a jelen pont a) alpontja szerinti leiratkozás jelent, a b)-c) alpontok szerinti leiratkozás néhány napos átfutási idővel járhat, amelyre tekintettel nem szabályzat ellenes, ha ezen időszak alatt a rendszer még hírlevelet küld az érintettnek. Az Adatkezelő felhívja továbbá a figyelmet arra is, hogy az azonos, vagy közel azonos időben küldött hírlevél és a jelen a) alpont szerinti azonnali leiratkozási kérelem is elkerülheti egymást technikailag, ezért a leiratkozást követően kapott hírlevél nem jelenti a leiratkozási kérelem figyelembe vételének mellőzését.

8.4. Hűségprogram és az ehhez kapcsolódó

hírlevélszolgáltatás

1) Az adatkezelés célja: A programra jogosult érintettek (Arany-, Ezüst-, Bronzfokozatú

törzspáciens a Rendelőben kifüggesztett feltételek szerint) azonosítása, jogosultságainak megadása és a feltételek fennállásának ellenőrzése, az érintettek tájékoztatása a kizárólag visszatérő megrendelőknek szóló kedvezményekről, akciókról, az ehhez szükséges kapcsolattartás.

2) Az adatkezelés jogalapja: A programban történő részvétel az Adatkezelő által felkínált

lehetőség elfogadásával, önkéntes hozzájáruláson alapul.

3) A személyes adatok címzettjei, a címzettek kategóriái: Az Adatkezelőnek V.I.P.

partnereket kiszolgáló munkavállalói, az IT szolgáltatást, illetve tárhelyszolgáltatást végző adatfeldolgozói.

4) A kezelt adatok köre és célja: név – azonosítás; e-mail cím – kapcsolattartás, hírlevél

kiküldése; telefonszám – kapcsolattartás; a kapott páciensi fokozat – azonosítás;

5) Az érintettek köre: Minden természetes személy, aki már igénybe vette az Adatkezelő

szolgáltatásait, és az Adatkezelő által közzétett feltételekkel (pl. bizonyos időn belül, bizonyos értékben, bizonyos termék/szolgáltatás tekintetében stb.) ismételten igénybe vesz valamely szolgáltatást.

6) Az adatkezelés időtartama: Az ajánlat érvényességi idejének lejártáig.

7) Az adatkezelés folyamata:

a) Adatkezelő a korábban szolgáltatását igénybe vevő érintett részére törzspáciensi

fokozatot állapít meg (Arany-, Ezüst-, Bronzfokozatú törzspáciens), melyről értesíti az érintettet.

b) Az érintett az erre vonatkozó rendszerben kifejezi az igényét a törzsvásárlói

rendszerhez való csatlakozásra és feliratkozik a törzsvásárlói hírlevélre. A feliratkozás megerősítése az erre vonatkozó, előre be nem jelölt jelölőnégyzet vagy úgynevezett nyomógomb megjelölésével történhet.

c) Az Adatkezelő folyamatosan vizsgálja, hogy az érintett megfelel-e a törzsvásárlói

rendszere feltételeinek, illetve az abban történő előre lépésnek és a vizsgálat eredményéről az érintettet értesíti.

8) A döntés meghozója: Az Adatfeldolgozó a döntésének meghozatala előtt igénybe vehet

gépileg előállított adatsorokat, azokból algoritmusok segítségével következtetést vonhat le. A végső döntést azonban az Adatkezelő erre felhatalmazott munkavállalója hozza meg illetve hagyja jóvá. Az Adatkezelő nem alkalmaz profilalkotást.

8.5. Visszajelzést, értékelést kezelő elektronikus kérdőív

használata

1) Az adatkezelés célja: A termék/szolgáltatás minőségének mérése, javítása, az

érintettekkel történő kapcsolattartás, amennyiben a visszajelzés/értékelés nem anonim.

2) Az adatkezelés jogalapja: Az elektronikus úton történő visszajelző, értékelő kérdőív

kitöltése önkéntes hozzájáruláson alapul. Az anonim módon történő visszajelzés során, amikor az értékelést adó személye nem azonosítható, értelem szerűen nem történik személyes adatkezelés.

3) A személyes adatok címzettjei, a címzettek kategóriái: Az Adatkezelőnek az értékelést

feldolgozó munkavállalói, az IT szolgáltatást, illetve tárhelyszolgáltatást végző adatfeldolgozói.

4) A kezelt adatok köre és célja: név – azonosítás; e-mail cím – kapcsolattartás, pontosítása

lehetőségének biztosítása; telefonszám – kapcsolattartás, pontosítása lehetőségének biztosítása; az igénybe vett szolgáltatás – azonosítás; értékelés – a válaszadás input adata.

5) Az érintettek köre: Minden természetes személy, aki az Adatkezelő szolgáltatásának

igénybe vevője volt és az értékelésre vonatkozó felhívásra értékelést ad.

6) Az adatkezelés időtartama: A cél megvalósulásáig.

7) Az adatkezelés folyamata:

a) az érintett kitölti a rendszeresített elektronikus űrlapot és elküldi az Adatkezelőnek.

b) amennyiben az értékelés során akár kifejezett panasz akár a tartalma szerint

panasznak tekinthető értékelés érkezik, a továbbiakat a jelen Szabályzat „Panaszkezelés” alpontja szerint kell folytatni.

c) az Adatkezelő feldolgozza az értékelést.

d) az értékelésből levonható következtetéseket az Adatkezelő a terméke/szolgáltatása

fejlesztéséhez felhasználja.

8.6. Közösségi oldalakon történő jelenlét és marketing

1) Az adatkezelés célja: Az Adatkezelő honlapján található tartalmak közösségi oldalakon

történő megosztása, az erre való figyelemfelhívás, marketing.

2) Az adatkezelés jogalapja: Az Adatkezelő közösségi oldal(ak)on lévő profiljához

kapcsolódó adatkezelés önkéntes hozzájáruláson alapul.

3) A személyes adatok címzettjei, a címzettek kategóriái: Az Adatkezelőnek a közösségi

marketinget támogató munkavállalói, az IT szolgáltatást, illetve tárhelyszolgáltatást végző adatfeldolgozói.

4) A kezelt adatok köre és célja: név – azonosítás; használatos fotó – azonosítás;

hozzászólás – vélemény, hozzászólás kifejezése; értékelés – vélemény, hangulat kifejezése; kérdés/kérés tartalma – a válaszadás input adata.

5) Az érintettek köre: Minden természetes személy, aki az Adatkezelő közösségi oldalait

látogatják, követik, az azon elhelyezett tartalmakhoz viszonyulnak (like/dislike), azokhoz hozzászólnak, azokat megosztják saját ismerőseik között részben vagy teljes körűen.

6) Az adatkezelés időtartama: A leiratkozásig, illetve az Adatkezelő közösségi oldalának

működéséig.

7) Az Adatkezelő Facebook oldalán a látogatók, kommentelők részéről közzétett személyes

adatokat az Adatkezelő nem kezeli. Bármely jogellenes, sértő tartalom esetén az Adatkezelő jogosult törölni az adott tartalmat. További információ: https://www.facebook.com/legal/terms/update

8.7. Banki adatokkal kapcsolatos adatkezelés

1) Az adatkezelés célja: az érintett részéről történő pénzügyi teljesítés elősegítése.

2) Az adatkezelés jogalapja: A banki átutalással kapcsolatos adatok megadása önkéntes

hozzájáruláson alapul.

3) A személyes adatok címzettjei, a címzettek kategóriái: Az Adatkezelő számviteli

feladatokkal foglalkozó munkavállalói, a könyvelési, számviteli szolgáltatást nyújtó adatfeldolgozói.

4) A kezelt adatok köre és célja: név (számlabirtokosé) – azonosítás; e-mail cím (postai

cím) – a díjbekérő és számla küldéséhez szükséges; bankszámlaszám – azonosítás; közlemény – azonosítás; összeg – a teljesítéshez szükséges.

5) Az érintettek köre: Minden természetes személy, aki banki átutalási móddal kíván fizetni.

6) Az adatkezelés időtartama: A hatályos számviteli szabályoknak megfelelően.

7) Az adatkezelés folyamata:

a) az Adatkezelő díjbekérőt/számlát küld az érintett e-mail (postai) címére.

b) az érintett átutalja a megfelelő összeget az Adatkezelő bankszámlájára.

c) az Adatkezelő ellenőrzi az átutalást.

d) az átutalással kapcsolatos adatok bekerülnek az Adatkezelő könyvelési rendszerébe,

melyhez kizárólag csak az Adatkezelő számviteli feladatokkal foglalkozó munkavállalói, valamint Adatkezelővel szerződéses kapcsolatban álló könyvelő, mint e tekintetben adatfeldolgozó férhet hozzá.

8.8. Online bankkártyás fizetés és Barion Pixel

1) Az adatkezelés célja: a galambpatika.hu webáruházban kezdeményezett online bankkártyás fizetés lebonyolítása, a fizetési tranzakció visszaigazolása, valamint a fizetésekhez kapcsolódó csalások és visszaélések felismerése és megelőzése.

2) Az online bankkártyás fizetést a Barion Payment Zrt. (székhely: 1083 Budapest, Bókay János utca 44-46. C5 épület 8. emelet; cégjegyzékszám: 01-10-048552; adószám: 25353192-2-43; tevékenységi engedély száma: H-EN-I-1064/2013) biztosítja. A Barion Payment Zrt. a fizetési szolgáltatás és a saját csalásmegelőzési, kockázatkezelési adatkezelései tekintetében önálló adatkezelő.

3) A továbbított adatok köre: a fizetés teljesítéséhez és a tranzakció azonosításához szükséges adatok, így különösen a megrendelés összege, pénzneme, a megrendelt termékek adatai, a tranzakcióhoz kapcsolódó azonosítók, valamint a fizetéshez szükséges kapcsolattartási adatok. A bankkártyaadatok megadása közvetlenül a Barion fizetési felületén történik; a bankkártyaadatokhoz az Adatkezelő nem fér hozzá.

4) Az adattovábbítás jogalapja az online fizetés lebonyolítása tekintetében a szerződés teljesítése, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele [GDPR 6. cikk (1) bekezdés b) pont].

5) A weboldal Base és Full Barion Pixelt használ. A Base Barion Pixel célja különösen az online bankkártyás fizetésekhez kapcsolódó csalások és visszaélések felismerése és megelőzése. Ennek keretében a Barion többek között a böngésző és az eszköz technikai jellemzőire, digitális ujjlenyomatára, IP-címére, valamint a weboldalon végzett böngészési és vásárlási tevékenységre vonatkozó adatokat kezelhet. A Barion e csalásmegelőzési és kockázatkezelési adatkezelést saját jogos érdeke alapján végzi.

6) A Full Barion Pixel a webáruház használatához kapcsolódó eseményeket is továbbíthat a Barion felé, így különösen termékoldal megtekintésére, kosárba helyezésre, pénztárfolyamat megkezdésére és vásárlásra vonatkozó eseményeket. A Barion Pixel személyre szabott ajánlatokhoz és marketingcélú adatfelhasználásához az érintett hozzájárulása szükséges. A marketing-hozzájárulás a weboldal sütibeállításaiban bármikor módosítható vagy visszavonható.

7) A Barion Pixel az e-mail-címhez kapcsolódó azonosítást titkosított formában végezheti; a Pixel részére nem kerül továbbításra titkosítatlan e-mail-cím marketingazonosítás céljából.

8) A Barion adatkezelésére vonatkozó részletes információk a Barion mindenkor hatályos adatkezelési tájékoztatójában érhetők el: https://www.barion.com/hu/adatvedelmi-tajekoztato/

8.9. Panaszkezelés

8) Az adatkezelés célja a panasz közlésének lehetővé tétele, az érintett és panasza

azonosítása, valamint a törvényből szerint kötelezően rögzítendő adatok felvétele, illetve a panasz kivizsgálása, rendezés kapcsán szükséges kapcsolattartás.

9) Az adatkezelés jogalapja: A panasz megtétele önkéntes hozzájáruláson alapul, de a

megtett panasz esetén a kezelt adatok vonatkozásában a fogyasztóvégelemről szóló 1997. évi CLV. törvény (a továbbiakban: Fgytv.) alapján kötelező.

10) A személyes adatok címzettjei, a címzettek kategóriái: Az Adatkezelő panaszkezeléssel

foglalkozó munkavállalói.

11) A kezelt adatok köre és célja: A panasz azonosítója – azonosítás; név – azonosítás; A

panasz beérkezésének időpontja – azonosítás; telefonszám – kapcsolattartás; a hívás időpontja – azonosítás; a beszélgetés során megadott személyes adatok – azonosítás; számlázási/levelezési/e-mail cím – kapcsolattartás; panaszolt termék/szolgáltatás/magatartás – panasz kivizsgálása; csatolt dokumentumok – panasz kivizsgálása; panasz oka – panasz kivizsgálása; maga a panasz – panasz kivizsgálása.

12) Az érintettek köre: Minden természetes személy, aki megrendelt, igénybe vett

szolgáltatásra/termékre, és/vagy az Adatkezelő magatartására, tevékenységére vagy mulasztására vonatkozó panaszát szóban vagy írásban közölni kívánja.

13) Az adatkezelés időtartama: az Adatkezelő a panaszról felvett jegyzőkönyvet és a válasz

másolati példányát a felvételüktől számított 5 évig kezeli a vonatkozó és hatályos Fgytv. 17/A. § (7) bekezdése alapján, kötelezően.

14) Panaszt

a) az info@szentbernat.hu e-mail címen, lehetőleg az e-mail „Tárgy” rovatában a

PANASZ szó feltüntetésével, vagy

b) postai úton a Szent Bernát Pestimrei Kisállat-ambulancia 1188. Budapest, Kisfaludy

u. 55/a. címre lehet eljuttatni az Adatkezelő részére. Személyesen, szóban megtett panaszról jegyzőkönyvet kell felvenni.

15) A Fgytv. rendelkezésének megfelelően az írásbeli panaszt az Adatkezelő a panasz

beérkezését követő harminc napon belül, vagy ha jogszabály ennél rövidebb határidőt állapít meg, annak lejártáig köteles írásban érdemben megválaszolni és intézkedni annak közlése iránt. A panaszt elutasító álláspontját az Adatkezelő indokolni köteles.

16) Az adatkezelés folyamata:

a) az érintett a maga által választott módon közli a panaszát az Adatkezelővel.

b) szóbeli panasz esetén az Adatkezelő jegyzőkönyvet vesz fel a panaszról.

c) az Adatkezelő megvizsgálja a panasz összes körülményét, és ezek alapján határidőn

belül megválaszolja azt.

d) az Adatkezelő törekszik a panasztevő számára megnyugtató módon rendezni a

panaszt.

9. Mit kell tudnia a honlapunk látogatójaként a cookie-k (sütik) alkalmazásáról?

1) Az Adatkezelő honlapján a bárki számára hozzáférhetően közzétett tartalmak

megtekintése személyes adatok megadása nélkül lehetséges. A honlap a látogatókról automatikusan az alábbi adatokat rögzíti: a látogató IP-címe, a látogatás időpontja, a weboldalon megtekintett aloldalak és tartalmak. Ezeket az adatokat az adatkezelő kizárólag a honlappal kapcsolatos elemzésre, a honlap biztonságos működésének az ellenőrzésére használja fel.

2) A honlapon, mint az elérhető más honlapokon döntő többségén is, úgynevezett „cookie”-

k (sütik) működnek, melyek a honlap használatával kapcsolatos információkat őriznek meg. Ezek lehetővé teszik a Google Analytics szolgáltatásainak igénybe vételét. A sütikben tárolt adatok kezelésének célja a felhasználói élmény növelése és a honlap online szolgáltatásainak fejlesztése. A honlapon használt sütik személy szerinti beazonosításra alkalmas információt nem tárolnak.

3) A honlap látogatása során a számítógépre elhelyezett sütiket a felhasználó a saját

számítógépéről bármikor eltávolíthatja, illetve letilthatja böngészőjében a sütik alkalmazását. Ezzel kapcsolatos további információ a https://www.google.com/intl/hu/policies/privacy/partners/ és a https://policies.google.com/technologies/cookies?hl=hu magyar nyelven is olvasható oldalakon olvasható.

4) A honlap tartalmaz úgynevezett Facebook képpontokat is, melyek lehetővé teszik a

Facebook számára, hogy sütik, adatgyűjtő jelek és hasonló adattárolási technológiák használatával adatokat gyűjtsön vagy kapjon az oldalról, és ezeknek az adatoknak a felhasználásával mérési szolgáltatásokat nyújthat, és célzott hirdetéseket jeleníthet meg azoknak, akik előzőleg felkeresték az Adatkezelő honlapját. A honlap látogatója bármikor dönthet úgy, hogy nem kívánja az adatoknak a hirdetések célzása érdekében történő gyűjtését és felhasználását. Ezzel kapcsolatos további információ a https://www.facebook.com/about/privacy magyar nyelven is olvasható honlapon olvasható.

5) Az adatkezelő a honlapon keresztül, jellemzően az „Írj nekem itt!” link segítségével

kezdeményezett, e-mailben közölt kérdéseket, ötleteket, javaslatokat, észrevételeket a folyamatok, termékek és szolgáltatások fejlesztése céljából felhasználja és tárolja. Az ezzel kapcsolatos adatok megadása önkéntes, a fenti célokkal történő adatkezeléshez való hozzájárulást az adatkezelő az e-mail elküldésével megadottnak tekinti. Az ötleteket, véleményeket, észrevételeket tartalmazó e-maileket az adatkezelő legfeljebb 1 évig őrzi meg, amennyiben korábban megszűnik az adatkezelés célja, annak bekövetkeztével törli az e-mailt.

9.1. Barion Pixelhez kapcsolódó sütik és technológiák

A weboldal a Barion Payment Zrt. által biztosított Barion Pixelt használja.

A csalásmegelőzéshez szükséges sütik:

• ba_vid: célja az online fizetésekhez kapcsolódó csalások felismerése és megelőzése, valamint a böngésző több munkameneten keresztüli azonosításának támogatása. Szolgáltató: Barion Payment Zrt. Élettartam: az utolsó frissítéstől számított legfeljebb 1,5 év.

• ba_vid.xxx: célja az adott weboldalon végzett böngészési és vásárlási tevékenység csalásmegelőzési célú összekapcsolása. Szolgáltató: Barion Payment Zrt. Élettartam: az utolsó frissítéstől számított legfeljebb 1,5 év.

• ba_sid: csalásmegelőzési munkamenet-azonosító. Szolgáltató: Barion Payment Zrt. Élettartam: 30 perc.

• ba_sid.xxx: az adott weboldalhoz kapcsolódó csalásmegelőzési munkamenet-azonosító. Szolgáltató: Barion Payment Zrt. Élettartam: 30 perc.

A fenti csalásmegelőzési technológiák használata nem marketing-hozzájáruláson alapul. A Barion e körben saját jogos érdeke alapján végez adatkezelést.

Marketing-hozzájárulás esetén a Barion a BarionMarketingConsent.xxx sütit is használhatja annak rögzítésére, hogy a látogató hozzájárult-e a böngészési és vásárlási szokásaira vonatkozó adatok személyre szabott ajánlatok és hirdetések céljára történő felhasználásához. A süti élettartama az utolsó frissítéstől számított legfeljebb 1,5 év. Marketing-hozzájárulás hiányában ez a süti marketingcélból nem helyezhető el.

A Barion Pixel a böngésző digitális ujjlenyomatát is használhatja csalásmegelőzési célból. A marketingcélú hozzájárulás a weboldal sütibeállításaiban bármikor módosítható vagy visszavonható.

10. Kik férnek hozzá az adatokhoz?

1) Az érintett által megadott személyes adatokhoz az Adatkezelő és az 1. pontban illetőleg

az egyes adatkezelések leírásakor bemutatott Adatfeldolgozók férhetnek hozzá a feladataik ellátása érdekében. Személyes adatok feldolgozását alapvetően az Adatkezelő látja el, illetőleg az egyes kiszervezett tevékenységek kapcsán azt az adatfeldolgozók látják el. Ebben az esetben az Adatkezelő az adatfeldolgozók felé ad át adatot, illetve azok tevékenységük jellege folytán hozzáférhetnek adatokhoz. Az Adatkezelő felel az adatfeldolgozók tevékenységéért.

2) Az Adatkezelő képviseletét ellátó ügyvéd szintén megismerheti az érintett személyes

adatait is, ha az érintett beadványa alapján bírósági eljárás indul.

3) Az Adatkezelő kivételes esetben adja át a személyes adatait más állami szervek számára.

amennyiben

a) az Adatkezelő az irattározásra vonatkozó jogszabályok és belső szabályzata alapján

az érintett személyes adatait tartalmazó ügyet átadja a Levéltár számára,

b) az érintettet érintő ügyben bírósági eljárás indul, és az eljáró bíróság számára

szükséges az érintett személyes adatait tartalmazó iratok átadása,

c) a rendőrség megkeresi a Hatóságot, és a nyomozáshoz az érintett személyes adatait

tartalmazó iratok továbbítását kéri.

11. Végzünk-e más adatkezelő számára adatfeldolgozói tevékenységet?

1) Az Adatkezelő (e pontban említve mint: Megbízott) a jelen pont, illetve a felek között

létrejött szerződés szabályai szerint más adatkezelő számára végez adatfeldolgozói tevékenységet is:

a) hírlevélküldés révén a Pro Canibus Alapítvány hírlevelére feliratkozottak számára,

b) eseti megállapodással más állatorvos helyettesítésével.

2) A Rendelet 28. cikke által előírtak szerint a Megbízott garantálja, hogy:

a) a más adatkezelő számára végzett adatfeldolgozás a Rendelet követelményeinek

megfelelően, az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtásával történik;

b) a más adatkezelő előzetesen írásban tett eseti vagy általános felhatalmazása nélkül

további adatfeldolgozót nem vesz igénybe;

c) amennyiben a más adatkezelő felhatalmazásával igénybe vett további adatfeldolgozó

nem teljesíti adatvédelmi kötelezettségeit, a Megbízott teljes felelősséggel tartozik a más adatkezelő felé a további adatfeldolgozó kötelezettségeinek teljesítéséért.

3) A Megbízott a felek között létrejött szerződés szabályai szerint:

a) a személyes adatokat kizárólag a más adatkezelő írásbeli utasításai alapján kezeli;

b) biztosítja, hogy a személyes adatok kezelésére feljogosított személyek titoktartási

kötelezettséget vállaljanak vagy jogszabályon alapuló megfelelő titoktartási kötelezettség alatt álljanak;

c) a Rendelet adatkezelés biztonságára vonatkozó rendelkezései szerint megfelelő

technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja. Ilyen intézkedések különösen a személyes adatok álnevesítése és titkosítása; a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítása, integritásának, rendelkezésre állásának és ellenálló képességének biztosítása; fizikai vagy műszaki incidens esetén az arra való képesség biztosítása, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehet állítani; az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárások alkalmazása;

d) megfelelő technikai és szervezési intézkedéseket tesz annak érdekében, hogy a

lehetséges mértékben segítse az adatkezelőt abban, hogy az teljesíteni tudja kötelezettségét az érintettek jogainak gyakorlásához kapcsolódó kérelmek megválaszolása tekintetében;

e) a Megbízottnál a más adatkezelőt érintő adatvédelmi incidens esetén azt az arról való

tudomásszerzését követően indokolatlan késedelem nélkül bejelenteni a más adatkezelőnek és együttműködik az adatvédelmi incidensből eredő hátrányos következmények enyhítésében.

f) a más adatkezelő számára lehetővé teszi, hogy az a Megbízottra vonatkozó

kötelezettségek megtartását ellenőrizze, akár személyesen, akár az általa megbízott más ellenőr vagy auditor révén.

g) a szolgáltatás nyújtásának befejezését követően az adatkezelő döntése alapján

minden személyes adatot töröl vagy visszajuttatja azokat az adatkezelőnek, és törli a meglévő másolatokat is, kivéve, ha az uniós vagy a tagállami jog a személyes adatok tárolását írja elő.

4) A Megbízott a más adatkezelő számára végzett adatfeldolgozói tevékenysége kapcsán is

érvényesíti mindazokat az adatbiztonsági intézkedéseket és fejlesztéseket, amelyeket a saját adatkezelői tevékenységéhez kapcsolódva bevezet.

12. Milyen adatbiztonsági intézkedéseket teszünk?

1) Az Adatkezelő az érintett által megadott személyes adatokat elsődlegesen a jelen

Adatvédelmi és Adatkezelési Tájékoztató elején megadott adatfeldolgozó(k) szokásos védelmi rendszerekkel ellátott szerverein, részben a saját informatikai eszközein, papír adathordozó esetén székhelyén, illetve telephelyén megfelelően elzárva tárolja. A személyes adatok tárolásához az Adatkezelő más közreműködő szolgáltatását nem veszi igénybe.

2) Az Adatkezelő az elvárható intézkedésekkel gondoskodik arról, hogy a személyes

adatokat védje többek között a jogosulatlan hozzáférés ellen vagy azok jogosulatlan megváltoztatása ellen.

3) Az elektronikus formában, fájlban, felhőben tárolt adatokhoz való hozzáférés biztonsága

érdekében az Adatkezelő kellő biztonságot adó, erős jelszavas védelmet alakít ki és azt kellő gyakorisággal frissíti.

4) Az Adatkezelő gondoskodik arról, hogy a rendszereiben a hozzáférések naplózottak

legyenek és a napló adatokat rendszeresen elemzi. Bármely rendellenességre utaló jel esetén az Adatkezelő megteszi a szükséges megelőző vagy incidens kezelő intézkedéseket.

5) Az Adatkezelő biztosítja a jelszavak felhasználóhoz kötését a használt eszközök,

rendszerek használata során, és rendszeresen ellenőrzi azok előírás szerinti használatát. Ilyen különösen a jelszavak több felhasználó általi használatának tilalma, a jelszavak más számára elérhetetlen módon történő tárolása, a jelszavas védelem kikapcsolásának technikailag lehetetlenné tétele, ennek hiányában megtiltása.

6) Az Adatkezelő az adatfeldolgozója számára átadott elektronikus adatok (pl. excel

táblázat, word dokumentum, felhőben elhelyezett adatbázisok stb.) esetén is használja az adott dokumentum kapcsán elérhető jelszavas dokumentumvédelmi megoldásokat, ezzel biztosítva, hogy a dokumentum adatai esetleges illetéktelen személyhez kerülve se legyenek az illetéktelen személy által hozzáférhetőek.

7) Az analóg módon, papír adathordozón tárolt adatok esetében is gondoskodni kell fizikai

biztonságról az elzárhatóságot biztosító tárolók kialakításával, a kulcsok biztonságos őrzésével.

8) A tevékenység végzése közben is észszerű eszközökkel gondoskodni kell a papír

adathordozókon tárolt adatok más számára megismerhetetlenné tételéről (pl. fedlap, dosszié használatával, a dokumentum összehajtásával stb.).

9) A napi tevékenység végeztével az Adatkezelőnek elegendő időt kell biztosítania arra, hogy

a nap során keletkezett dokumentumok elzárt helyre kerüljenek, ahhoz illetéktelenek ne férhessenek hozzá. Ennek megtartását az Adatkezelő rendszeresen ellenőrzi.

10) Az Adatkezelő rendszeres oktatással gondoskodik az adatbiztonság kialakításához és

fenntartásához szükséges humán tényező magas szinten tartásáról. Az oktatásnak ki kell terjednie a felhasználók felelősségének magas szinten tartására, és jó gyakorlatok kialakításával kell az adatbiztonság kérdését a mindennapi rutin részévé tenni. (Pl. személyes adatokat tartalmazó laptopot, telefont a felhasználó nem hagyhat gépjárműben, azokat nem hagyhatja őrizetlenül, szállodában gondoskodik széfben történő elzárásukról stb.)

11) A felhasználó köteles a normálistól eltérő működés legapróbb jelét tapasztalva azt az

Adatkezelőnek jelenteni.

12) Az Adatkezelő az adatfeldolgozóval történő együttműködése keretében az

adatfeldolgozóval kölcsönösen gondoskodik arról, hogy megfelelően képzett és felhatalmazással, jogosultsággal rendelkező, egymás elérési adatait ismerő személyek álljanak rendelkezésre az adatbiztonságot érintő intézkedések megtételére, az adatvédelmi incidensek megelőzésére és annak bekövetkezte esetén annak hatásait csökkentő hatékony intézkedések megtételére.

13. Mit teszünk adatvédelmi incidens esetén?

13.1. Az adatvédelmi incidens megelőzésével kapcsolatos

kötelezettségek

1) Az adatvédelmi incidenst (a biztonság olyan sérülését, amely a továbbított, tárolt vagy

más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi) minden észszerű és elérhető módon meg kell előzni.

2) Adatvédelmi incidensre utaló jel esetén az Adatkezelő azt a tudomásszerzést követően

haladéktalanul kivizsgálja és megállapítást tesz arról, hogy az adatvédelmi incidens valóban bekövetkezett-e, vagy nem.

3) Az adatvédelmi incidensnek nem minősülő esetben is – amennyiben abból a későbbi

biztonságosabb működés érdekében következtetés vonható le – dokumentálni kell a történteket és az Adatkezelő ez alapján megteszi a szükséges intézkedéseket.

13.2. Az adatvédelmi incidens bejelentése a felügyeleti

hatóságnak

1) Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges,

legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az 55. cikk alapján illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is

2) Az adatfeldolgozó az adatvédelmi incidenst, az arról való tudomásszerzését követően

indokolatlan késedelem nélkül bejelenti az adatkezelőnek.

3) Az adatvédelmi incidensről szóló bejelentésben legalább:

a) ismertetni kell az adatvédelmi incidens jellegét, beleértve – ha lehetséges – az

érintettek kategóriáit és hozzávetőleges számát, valamint az incidenssel érintett adatok kategóriáit és hozzávetőleges számát;

b) közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb

kapcsolattartó nevét és elérhetőségeit;

c) ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket;

d) ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy

tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

4) Ha és amennyiben nem lehetséges az információkat egyidejűleg közölni, azok további

indokolatlan késedelem nélkül később részletekben is közölhetők.

5) Az adatkezelő nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi

incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket. E nyilvántartás lehetővé teszi, hogy a felügyeleti hatóság ellenőrizze az e cikk követelményeinek való megfelelést.

13.3. Az érintett tájékoztatása az adatvédelmi incidensről

1) Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes

személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.

2) Az adatvédelmi incidensről szóló tájékoztatásban világosan és közérthetően ismertetni

kell:

a) az adatvédelmi incidens jellegét, beleértve – ha lehetséges – az érintettek kategóriáit

és hozzávetőleges számát, valamint az incidenssel érintett adatok kategóriáit és hozzávetőleges számát;

b) az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó

nevét és elérhetőségeit;

c) ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket;

d) ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy

tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

3) Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:

a) az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre,

és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;

b) az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett,

amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett magas