Mi az Adatvédelmi szabályzat célja és hatálya?
Az UPSA Hydrafizz weboldal (https://upsa-hydrafizz.hu/) célja, hogy a nagyközönség számára általános információkat nyújtson a Hydrafizz termékcsaládunkkal kapcsolatban (a továbbiakban: „Weboldal”).
A Weboldal használatára az alábbi, a személyes adataid kezelésével és a magánéleted tiszteletben tartásával kapcsolatos részletes adatvédelmi szabályzat (a továbbiakban: „Adatvédelmi szabályzat”) irányadó, összhangban a személyes adatok kezeléséről és az ilyen adatok szabad áramlásáról szóló 2016/679/EU rendelettel („GDPR”), valamint az 1978. január 6-i, módosított Adatvédelmi törvénnyel (a továbbiakban: „Adatvédelmi törvény”).
Az Adatvédelmi szabályzat ismerteti, hogy az UPSA France („UPSA”, „mi”) milyen típusú személyes adatokat gyűjt és kezel a Weboldal meglátogatásakor, ideértve adott esetben a velünk ebben az összefüggésben folytatott e-mail-váltást és/vagy kommunikációt, továbbá azt is, hogyan használhatjuk fel ezeket az adatokat, és kivel oszthatjuk meg őket (együttesen: „Szolgáltatások”).
Adatvédelmi szabályzatunk ismerteti továbbá a személyes adataid biztonságának védelmére szolgáló intézkedéseket is. Tájékoztatunk arról is, hogyan tudsz kapcsolatba lépni velünk kérdések esetén, illetve jogaid gyakorlása céljából.
Az Adatvédelmi szabályzat módosításai
Időről időre frissíthetjük a jelen Adatvédelmi szabályzatot – többek között a gyakorlatunk változásainak tükrözése, illetve egyéb működési, jogi vagy szabályozási okok miatt. A módosított Adatvédelmi szabályzatot közzétesszük a Weboldalon, frissítjük az „utolsó frissítés” dátumát, és minden egyéb, az alkalmazandó jog által előírt lépést megteszünk. Ezért javasoljuk, hogy rendszeresen tekintsd át az Adatvédelmi szabályzatot. Felhívjuk ugyanakkor a figyelmedet, hogy a hozzájárulásodon alapuló adatkezelés a te előzetes hozzájárulásod nélkül nem módosítható és nem terjeszthető ki.
Az Adatvédelmi szabályzat elfogadása
A Weboldal minden felhasználójának gondosan el kell olvasnia a jelen Adatvédelmi szabályzatot. Ha nem értesz egyet bármelyik feltétellel, kérjük, ne lépj be a Weboldalra és/vagy ne adj meg számunkra személyes adatot.
A Weboldalra történő belépéssel és böngészéssel kijelented, hogy teljes mértékben megérted, elfogadod és korlátozás nélkül hozzájárulsz a jelen Adatvédelmi szabályzathoz.
A Weboldalhoz, annak aldomainjeihez és/vagy könyvtáraihoz, alkalmazásaihoz és funkcióihoz, valamint az azokkal kapcsolatos valamennyi információhoz vagy kommunikációhoz – ideértve a Weboldalon keresztül küldött e-maileket is –, és általában a Szolgáltatásokhoz való hozzáférésedre és azok használatára a Jogi nyilatkozat, a Weboldal Általános felhasználási feltételei, a jelen Adatvédelmi szabályzat, valamint minden alkalmazandó jogszabály és előírás irányadó.
Mit jelent a „személyes adat” a jelen Adatvédelmi szabályzat alkalmazásában?
A „Személyes adat” kifejezés a jelen Adatvédelmi szabályzatban bármely olyan információt vagy információhalmazt jelent, amely közvetlenül vagy közvetve – akár más információkkal való összekapcsolás útján is (lásd lentebb) – azonosíthat téged a Weboldal használatának összefüggésében.
Az UPSA által a Weboldal használatával összefüggésben rólad kezelt bármely Személyes adatra a jelen Adatvédelmi szabályzat vonatkozik.
Milyen személyes adatokat kezelünk a Weboldal használatával összefüggésben, milyen jogalapon, milyen célból és mennyi ideig?
A Weboldal használata során részünkre megadott egyes információk Személyes adatnak minősülhetnek.
Minden általad megadott adatnak és személyes információnak pontosnak kell lennie.
Ezért gondoskodnod kell arról, hogy a részünkre átadott információkat mindenkor naprakészen tartsd (adott esetben). Minden esetben kizárólag te felelsz az általad megadott hamis vagy pontatlan adatokért vagy információkért, valamint minden olyan kárért, veszteségért vagy sérülésért, amely az UPSA SAS-t vagy harmadik feleket éri az általad megadott információk, adatok, megjegyzések, vélemények vagy anyagok következtében.
Az alábbiakban ismertetjük azokat az eseteket, amikor Személyes adatok megadására kérhetünk/kötelezhetünk, valamint azokat a jogalapokat és célokat, amelyek alapján ezen információkat felhasználhatjuk:
a) A „Kapcsolat” (Contact) részben használt adatok
Ha felveszed a kapcsolatot az UPSA szolgáltatásaival a „Kapcsolat” részben megadott telefonszámokon, vagy a Weboldalunkon elérhető kapcsolatfelvételi űrlapok segítségével, előfordulhat, hogy olyan információk megadását kérjük, amelyek adott esetben személyes adatnak minősülnek, annak érdekében, hogy megválaszolhassuk kérdéseidet és észrevételeidet.
Az adatkezelés jogalapja ebben az esetben a te hozzájárulásod (a GDPR 6. cikk (1) bekezdés a) pontja alapján).
A kapcsolatfelvételi űrlapokat a Weboldal adminisztrációs felületén harminc (30) napig őrizzük meg, hogy UPSA csapataink kezelni tudják a megkereséseidet. Ezt követően az adataidat a megkeresés feldolgozásához szükséges ideig, és – adott esetben – egy további archiválási időtartamig őrizzük meg, amely megfelel a jogviták esetén irányadó elévülési időnek.
b) Az UPSA tájékoztató leveleinek (hírlevelek) küldése gyógyszertárak részére
Az UPSA-val fennálló üzleti kapcsolatukból fakadóan a gyógyszertárak tájékoztatást kapnak arról, hogy intézményi, kereskedelmi vagy marketing információkat tartalmazó e-maileket kaphatnak. Ebben az összefüggésben a kezelt adatok a következők: személyazonosság, e-mail-cím, valamint megnyitási és kattintási adatok (kizárólag statisztikai célból).
Ezeket az e-maileket kizárólag szakemberek kapják, az UPSA SAS azon jogos érdeke alapján, hogy tevékenységéről vagy termékeiről kommunikáljon (GDPR 6. cikk (1) bekezdés f) pontja).
Gyógyszerészként, aki ilyen elektronikus kommunikációt kap, az alábbi lehetőségeid vannak:
• elsőként tiltakozhatsz az ilyen kommunikáció fogadása ellen;
• majd ezt követően bármikor visszavonhatod a hozzájárulásodat, a leiratkozási linkre kattintva minden elektronikus üzenetünk alján, gyógyszerészeti tanácsadóinknak vagy képviselőinknek jelezve, e-mailt írva az alábbi címre: EUDPO@upsa-ph.com.
Az adataidat az UPSA SAS-szal fennálló gyógyszertári kereskedelmi kapcsolat megszűnésétől számított három (3) évig őrizzük meg.
c) Automatikusan gyűjtött személyes adatok
A Weboldalunk látogatása során gyűjthetünk bizonyos információkat, például a Weboldalunkat látogató internetezők számát, a Weboldalon tett utolsó látogatásod dátumát, valamint az általad megtekintett oldalakat – elsősorban a látogatási élmény javítása, illetve a Weboldal felhasználóiról összesített statisztikai információk gyűjtése céljából.
Ezt a gyűjtést „cookie-k” és „IP-címek” útján végezzük, lényegében a Weboldal teljesítményének és látogatottságának mérésére, illetve hirdetési tartalmak megosztása esetén, az alkalmazandó jogszabályok és előírások szerint.
A Weboldalon tett első látogatásod során egy erre szolgáló banner jelenik meg, ahol megadhatod a cookie-k használatára vonatkozó választásaidat: hozzájárulás, elutasítás és/vagy testreszabás.
Ezt követően bármikor módosíthatod a beállításaidat (például megadhatod vagy visszavonhatod a hozzájárulásodat bizonyos cookie-kra vagy minden érintett cookie-ra vonatkozóan) a cookie-kezelő banner újbóli megnyitásával, amelynek linkje a Weboldal alján található.
Felhívjuk a figyelmedet, hogy a szabályozásnak megfelelően a Weboldal működéséhez szükséges cookie-k nem igényelnek hozzájárulást, ezért ebben a cookie-kezelő bannerben nem kapcsolhatók ki. Ezeket a böngésződ beállításaival tudod esetlegesen tiltani, azonban ez ronthatja a Weboldalon szerzett felhasználói élményt.
A cookie-k és egyéb nyomkövetők UPSA és partnerei általi használatáról szóló teljes körű információért kérjük, tekintsd meg a Cookie szabályzat részt.
Kik a Weboldal használatával összefüggésben kezelt személyes adataid címzettjei?
A részünkre közölt személyes adatok kizárólag az UPSA SAS munkavállalóihoz, kapcsolt vállalkozásaihoz és azon szolgáltatóihoz kerülnek, akik jogos igénnyel rendelkeznek az adatokhoz való hozzáférésre a Szolgáltatások nyújtása, illetve platformunk és/vagy a Weboldal és a Szolgáltatások működőképességének fenntartása céljából. Amennyiben ezen szolgáltatók és/vagy lehetséges alvállalkozóik nem olyan országban találhatók, amely megfelelő szintű adatvédelmet biztosít, az UPSA a szükséges intézkedéseket megtette az adatok megfelelő védelmi szintjének biztosítása érdekében – például az Európai Bizottság által elfogadott általános szerződési feltételek (standard contractual clauses) alkalmazásával.
Nem értékesítjük, nem adjuk bérbe, és nem cseréljük el az általad a Szolgáltatások és a Weboldal használata kapcsán megosztott személyes információkat.
Ezen felül nyilvánosságra hozhatunk rólad információt: (i) ha ezt jogszabály vagy bírósági határozat előírja, (ii) bűnüldöző szervek vagy más hatóságok megkeresésére, vagy (iii) ha úgy véljük, a közzététel szükséges vagy megfelelő fizikai sérülés vagy pénzügyi veszteség megelőzése érdekében, illetve feltételezett vagy tényleges jogellenes tevékenység kivizsgálása kapcsán.
Fenntartjuk a jogot, hogy az általunk rólad tárolt bármely információt átruházzuk, amennyiben vállalkozásunk vagy eszközeink egészét vagy egy részét értékesítjük vagy átruházzuk – az alkalmazandó jogszabályok által megengedett mértékben és feltételek mellett.
Hogyan védjük a személyes adataidat?
A Weboldalon keresztül gyűjtött és kezelt személyes adatokat szervezési, technikai és fizikai biztosítékokkal védjük az elvesztéssel, jogellenes felhasználással, illetve jogosulatlan hozzáféréssel, közzététellel, megváltoztatással vagy megsemmisítéssel szemben, összhangban az alkalmazandó jogszabályokkal és az általánosan elfogadott gyakorlatokkal.
Történik-e nemzetközi adattovábbítás, különösen az Európai Unión kívülre?
Az UPSA által a személyes adataid kezelésére és tárolására használt eszközök eredményezhetik az adataid Európai Unión kívüli kezelését, közvetlenül vagy közvetve az UPSA és/vagy szolgáltatói által.
Minden olyan esetben, amikor a személyes adataid kezelése az Európai Unión kívülre olyan országba történő továbbítást eredményezne, amelyre az Európai Bizottság nem hozott megfelelőségi határozatot, az UPSA a személyes adatok védelmére vonatkozó hatályos szabályozás szerint szükséges védelmi mechanizmusokat alkalmazza az adequate védelmi szint biztosítására – különösen az Európai Bizottság által jóváhagyott általános szerződési feltételek, vagy a kötelező erejű vállalati szabályok (Binding Corporate Rules) révén, az európai jog és ítélkezési gyakorlat aktuális állásának megfelelően.
Milyen jogaid vannak az UPSA személyesadat-kezelésével kapcsolatban?
A személyes adatok védelmére irányadó jogszabályok alapján az alábbi jogaid vannak az adataiddal kapcsolatban:
- jogod van bármikor tiltakozni az adataid kezelése ellen (ha az adatgyűjtés az UPSA jogos érdekén alapul),
- jogod van bármikor visszavonni a hozzájárulásodat (ha az adatgyűjtés a te hozzájárulásodon alapul, amelyet az UPSA-nak vagy az UPSA nevében és megbízásából eljáró partnereknek/szolgáltatóknak adtál),
- jogod van kérni az adataid egészének vagy egy részének helyesbítését, törlését vagy az adatkezelés korlátozását,
- jogod van másolatot kérni az UPSA által kezelt, rád vonatkozó adatokról,
- jogod van kérni adataid (vagy azok egy részének) más szervezetekhez történő továbbítását az adathordozhatósághoz való jogod keretében, ha alkalmazható, valamint
- jogod van rendelkezni az adataid sorsáról a halálod után.
Előfordulhat, hogy a fenti jogaid gyakorlására irányuló kérelmedet nem tudjuk teljesíteni, ha az UPSA köteles az adatokat megőrizni (i) az alkalmazandó jogszabályok alapján, (ii) jogi kötelezettségei teljesítése és – szükség esetén – azoknak az illetékes hatóságok felé történő igazolása érdekében, vagy (iii) szerződéses kötelezettségei teljesítésének igazolása érdekében.
Hogyan gyakorolhatod a jogaidat?
A jogaid gyakorlásához vagy az adataid kezelésével kapcsolatos kérdések esetén minden felhasználó felveheti a kapcsolatot az UPSA SAS adatvédelmi tisztviselőjével („DPO”) e-mailben az alábbi címen: EUDPO@upsa-ph.com, vagy postai úton a vállalat székhelyére: 3 rue Joseph Monier – 92500 Rueil-Malmaison, Franciaország.
Továbbá, ha egy felhasználó az UPSA SAS-szal történő kapcsolatfelvételt követően úgy véli, hogy a jogai nem érvényesülnek, vagy hogy a fent említett eszközök valamelyikét a személyes adatok védelmére irányadó szabályozás megsértésével alkalmazzák, jogosult panaszt benyújtani a Nemzeti Informatikai és Szabadságjogok Bizottságához („CNIL”).
Magyarországi érintettek esetén a panasz benyújtható az Országos Adatvédelmi és Információszabadság Hivatalhoz. A Hivatal elérhetőségei:
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, 9. postafiók.
Telefon: (06-1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: http://www.naih.hu
Szeretnél kapcsolatba lépni velünk?
A jelen feltételekkel kapcsolatban bármikor felveheted velünk a kapcsolatot:
• Személyes adataid kezelésével összefüggő joggyakorlás vagy tájékoztatáskérés az UPSA adatvédelmi tisztviselőjéhez címezhető: EUDPO@upsa-ph.com.
További kérdések esetén kapcsolatba léphetsz velünk:
- kapcsolatfelvételi űrlapon keresztül, vagy
- postai úton: 3 Rue Joseph Monier, 92500 Rueil-Malmaison cedex.