Politica de confidențialitate

Ultima actualizare: 2026. augusztus 14.

Az MD Vital Kft. tiszteletben tartja a weboldal látogatóinak, vásárlóinak, felhasználóinak és a vele kapcsolatba lépő személyeknek a magánszféráját. A jelen tájékoztató bemutatja, hogy az MD Vital Kft. az mdvital.hu weboldal és webáruház működtetésével összefüggésben milyen személyes adatokat, milyen célból és jogalapon kezel, kik férhetnek hozzá az adatokhoz, meddig tart az adatkezelés, valamint milyen jogok illetik meg az érintetteket.

1. A tájékoztató hatálya és az alkalmazott jogszabályok

A tájékoztató kiterjed különösen a weboldal használatára, a megrendelésekre, a felhasználói fiókra, a fizetésre, a számlázásra, a szállításra, az ügyfélszolgálati kommunikációra, a panaszokra és fogyasztói igényekre, a hozzájáruláson alapuló marketingre, a félbehagyott kosár kezelésére, a vásárlói visszajelzésekre és termékértékelésekre, a készletértesítőre, valamint a cookie-k és más hasonló technológiák alkalmazására.

Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), a 2001. évi CVIII. törvény, a 2008. évi XLVIII. törvény, a 2000. évi C. törvény, valamint a fogyasztóvédelmi és adójogi szabályok irányadók.

2. Az adatkezelő adatai

Operatorul de date: MD Vital Ltd.
Székhely és postacím: Ungaria, H-6600 Szentes, strada Tóth József nr. 16/1.
E-mail: info@mdvital.hu
Site web: https://mdvital.hu/

Adatvédelmi kérdés, kérelem vagy panasz a fenti e-mail-címen vagy postacímen küldhető az Adatkezelő részére.

3. Az adatkezelés alapelvei és jogalapjai

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékre korlátozva és csak a szükséges ideig kezeli. Megfelelő technikai és szervezési intézkedésekkel védi az adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől, sérüléstől vagy elvesztéstől.

Az adatkezelés jogalapja az adott céltól függően:

• szerződés teljesítése vagy szerződéskötést megelőző lépések megtétele – GDPR 6. cikk (1) bekezdés b) pont;
• jogi kötelezettség teljesítése – GDPR 6. cikk (1) bekezdés c) pont;
• az Adatkezelő vagy harmadik személy jogos érdeke – GDPR 6. cikk (1) bekezdés f) pont;
• az érintett hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont.

Jogos érdeken alapulhat különösen a weboldal és az informatikai rendszerek biztonságának fenntartása, a visszaélések megelőzése, a jogi igények előterjesztése vagy védelme, valamint – megfelelő érdekmérlegelés mellett – a szolgáltatás minőségének mérése. Az érintett a saját helyzetével kapcsolatos okból tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Ha az adatkezelés hozzájáruláson alapul, a hozzájárulás önkéntes és bármikor visszavonható. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. Az adatkezelési tájékoztató megismerése vagy tudomásulvétele önmagában nem minősül általános adatkezelési hozzájárulásnak.

4. Az adatok forrása, a kötelező és önkéntes adatszolgáltatás

A személyes adatok többségét az érintett adja meg a megrendelés, fiókhasználat, kapcsolatfelvétel, elállás, panasz, hírlevél-feliratkozás vagy más ügyintézés során. Egyes adatokat az Adatkezelő a fizetési, szállítási, számlázási, hirdetési vagy más közreműködő szolgáltatótól kap meg, például a fizetés vagy kézbesítés eredményére vonatkozó visszajelzést.

A megrendelés teljesítéséhez, fizetéséhez, számlázásához és szállításához megjelölt kötelező adatok nélkül a szerződés nem köthető meg vagy nem teljesíthető. A marketing-, analitikai és nem szükséges cookie-hozzájárulás megtagadása nem akadálya a vásárlásnak, de egyes kényelmi, mérési vagy személyre szabási funkciók korlátozottabban működhetnek.

5. Megrendelések és a szerződés teljesítése

5.1. Megrendelési és vásárlói adatok

Kezelt adatok: név, számlázási és szállítási név és cím, e-mail-cím, telefonszám, a megrendelt termékek megnevezése, változata, mennyisége és ára, kedvezmény, pénznem, fizetési és szállítási mód, szállítási díj, végösszeg, rendelési azonosító, a megrendelés és teljesítés időpontjai és állapota, a vásárló által közölt megjegyzés, továbbá a rendeléshez kapcsolt forrás- vagy kampányazonosító, ha ilyen adat rendelkezésre áll.

Az adatkezelés célja: a megrendelés fogadása, a szerződés létrehozása és teljesítése, a vásárló tájékoztatása, a fizetés, számlázás és szállítás megszervezése, az elállás, visszatérítés, szavatossági vagy más fogyasztói igény intézése, továbbá a szerződés teljesítésének igazolása.

Jogalap: a szerződés teljesítése, illetve a szerződéskötést megelőző, az érintett kérésére tett lépések; a számlázási, számviteli és fogyasztóvédelmi adatoknál jogi kötelezettség; jogi igények esetén az Adatkezelő jogos érdeke.

5.2. Felhasználói fiók

Kezelt adatok: név, e-mail-cím, a jelszó ellenőrzéséhez használt biztonságos jelszókivonat, a fiókban rögzített számlázási és szállítási adatok, rendelési előzmények, valamint a fiók létrehozásának és módosításának időpontja.

Az adatkezelés célja: a felhasználói fiók létrehozása és működtetése, belépés biztosítása, a mentett adatok és korábbi rendelések elérhetővé tétele, valamint új rendelés leadásának megkönnyítése.

Jogalap: a fiókhoz kapcsolódó szolgáltatás teljesítése, illetve a fiókon keresztül kötött szerződés teljesítése. A fiók létrehozásának jogalapja nem általános adatkezelési hozzájárulás.

A fiók törlése kérhető az Adatkezelő elérhetőségein. A törlés nem érinti azokat a rendelési, számlázási, panaszkezelési vagy egyéb adatokat, amelyeket az Adatkezelő szerződéses vagy jogszabályi kötelezettsége alapján továbbra is köteles megőrizni.

5.3. Fizetés és visszatérítés

Kezelt adatok: rendelési azonosító, fizetendő vagy visszatérítendő összeg és pénznem, fizetési mód, tranzakcióazonosító, a fizetés vagy visszatérítés időpontja és állapota, továbbá banki átutalás esetén a banki bizonylaton szereplő fizetői adatok.

Az adatkezelés célja: a fizetés azonosítása és lebonyolítása, a megrendelés teljesítése, visszatérítés, csalásmegelőzés, pénzügyi és számviteli elszámolás.

Jogalap: szerződés teljesítése, jogi kötelezettség, valamint a fizetési visszaélések megelőzéséhez fűződő jogos érdek.

Bankkártyás fizetéskor a teljes bankkártyaadatokat az Adatkezelő nem ismeri meg és nem tárolja. A kártyaadatokat és a fizetéshez szükséges tranzakciós adatokat a fizetési szolgáltató kezeli. A fizetési szolgáltató egyes tevékenységeknél az Adatkezelő adatfeldolgozójaként, más – különösen jogszabályi megfelelési, kockázatkezelési és csalásmegelőzési – céloknál önálló adatkezelőként járhat el.

5.4. Számlázás és könyvelés

Kezelt adatok: számlázási név és cím, adószám, ha szükséges vagy megadásra kerül, a termékek és ellenértékük, fizetési mód, teljesítési és számlázási időpont, számlasorszám és a számviteli bizonylatok egyéb kötelező adatai.

Az adatkezelés célja: számla kiállítása, megküldése, könyvelés, adózási és számviteli kötelezettségek teljesítése.

Jogalap: jogi kötelezettség teljesítése.

5.5. Szállítás és kézbesítés

Kezelt adatok: címzett neve, szállítási cím vagy átvételi pont, telefonszám, e-mail-cím, rendelési vagy csomagazonosító, utánvét összege, valamint a kézbesítéshez szükséges csomagadatok.

Az adatkezelés célja: a küldemény feladása, nyomon követése, kézbesítése, a címzett értesítése, az utánvét kezelése és a kézbesítési probléma rendezése.

Jogalap: a szerződés teljesítése. A vásárló által kiválasztott szállítási szolgáltató megnevezése a pénztárban, a rendelési összesítésben vagy a kézbesítéshez kapcsolódó értesítésben jelenik meg. A kiválasztott szolgáltató a saját jogszabályi és adatvédelmi kötelezettségei tekintetében önálló adatkezelőként is eljárhat.

6. Kapcsolatfelvétel, ügyfélszolgálat és fogyasztói igények

6.1. Általános kapcsolatfelvétel

Kezelt adatok: név, e-mail-cím, telefonszám, az üzenet vagy megkeresés tartalma, csatolmányok, a kommunikáció időpontja és az ügyintézéshez szükséges egyéb adatok.

Az adatkezelés célja: a kérdés vagy megkeresés megválaszolása, ajánlatkérés vagy szerződéskötést megelőző ügyintézés, illetve a már létrejött szerződéssel kapcsolatos segítségnyújtás.

Jogalap: a megkeresés tartalmától függően szerződéskötést megelőző lépés, szerződés teljesítése vagy az Adatkezelőnek a megkeresések megválaszolásához és az ügyintézés igazolásához fűződő jogos érdeke.

6.2. Panaszok, elállás, szavatosság és jótállás

Kezelt adatok: név, elérhetőség, cím, rendelési és termékadatok, panasz vagy igény tartalma, elállási nyilatkozat, a vásárlást és a hibát igazoló dokumentumok vagy fényképek, az ügyintézés során tett nyilatkozatok és az ügy eredménye.

Az adatkezelés célja: a fogyasztói panasz, elállás, visszatérítés, kellékszavatossági, termékszavatossági vagy jótállási igény fogadása, kivizsgálása, teljesítése és dokumentálása.

Jogalap: jogi kötelezettség teljesítése, szerződés teljesítése, valamint jogi igények előterjesztése vagy védelme érdekében az Adatkezelő jogos érdeke.

7. Marketingkommunikáció és vásárlói visszajelzések

7.1. Hírlevél és közvetlen üzletszerzés

Kezelt adatok: név, e-mail-cím, a hozzájárulás megadásának, módosításának és visszavonásának időpontja, a hozzájárulás igazolásához szükséges adatok, valamint a hírlevél megnyitására és a benne található hivatkozások használatára vonatkozó adatok, amennyiben ilyen mérés történik.

Az adatkezelés célja: termékekkel, ajánlatokkal, kedvezményekkel és az Adatkezelő híreivel kapcsolatos reklámcélú elektronikus üzenetek küldése, valamint a kommunikáció eredményességének mérése.

Jogalap: az érintett hozzájárulása.

A hozzájárulás bármikor ingyenesen és indokolás nélkül visszavonható az üzenetben található leiratkozási lehetőséggel vagy az info@mdvital.hu címen. A leiratkozás nem érinti a megrendelés teljesítéséhez, fizetéséhez, szállításához, számlázásához vagy ügyintézéséhez szükséges nem reklámcélú értesítéseket.

7.2. Félbehagyott kosár technikai mentése és emlékeztető

Kezelt adatok: munkamenet- vagy kosárazonosító, a kosár tartalma és értéke, pénznem, a kosár létrehozásának és módosításának időpontja, valamint a működéshez szükséges technikai adatok. Ha a látogató a vásárlási folyamat során megadta az e-mail-címét, vagy bejelentkezett felhasználói fiókjába, az e-mail-cím, a felhasználói azonosító, továbbá az emlékeztető kiküldésének, kézbesítésének és az esetleges tiltakozásnak az adatai is kezelhetők.

Az adatkezelés célja: a kosár működtetése és rövid idejű megőrzése, a megkezdett vásárlási folyamat folytonosságának és helyreállításának biztosítása, technikai hibák megelőzése, valamint korlátozott számú emlékeztető küldése a már megkezdett, de be nem fejezett vásárlás folytatásának lehetőségéről.

Jogalap: az Adatkezelőnek a webáruház megfelelő működéséhez, a kosár rövid idejű megőrzéséhez, a megkezdett vásárlási folyamat folytonosságának biztosításához és a technikai hibák megelőzéséhez fűződő jogos érdeke. Ha a látogató a vásárlási folyamat során e-mail-címet adott meg, vagy bejelentkezett fiókot használ, az Adatkezelő jogos érdeke kiterjedhet a kifejezetten e félbehagyott vásárlásra vonatkozó, korlátozott számú emlékeztető megküldésére is.

7.3. Vásárlói véleménykérés és elégedettségmérés

Kezelt adatok: név, e-mail-cím, rendelési azonosító, a megvásárolt termékek adatai, a vásárlás időpontja, valamint a megadott értékelés vagy visszajelzés.

Az adatkezelés célja: a vásárlói elégedettség mérése, termék- és szolgáltatásértékelés kérése, a szolgáltatás minőségének javítása.

Jogalap: az Adatkezelőnek a vásárlói elégedettség méréséhez, a termékek és a szolgáltatás értékeléséhez, valamint a szolgáltatás minőségének javításához fűződő jogos érdeke. Az érintett bármikor tiltakozhat a további véleménykérő megkeresések ellen.

7.4. Termékértékelés és vélemény közzététele a webáruházban

Kezelt adatok: a véleményező által megadott név vagy megjelenített név, e-mail-cím, csillagos értékelés, a vélemény szövege, az értékelt termék, a beküldés és közzététel időpontja, továbbá a moderáláshoz, informatikai biztonsághoz és visszaélések megelőzéséhez szükséges IP-cím, böngésző- és technikai adatok. Az e-mail-cím nem kerül nyilvánosan megjelenítésre.

Az adatkezelés célja: a termékről szóló vásárlói értékelés fogadása, ellenőrzése, moderálása és közzététele, a vásárlók tájékozódásának segítése, valamint a jogellenes, megtévesztő vagy visszaélésszerű tartalmak kiszűrése.

Jogalap: a vélemény és a megjelenített név közzététele tekintetében az érintett hozzájárulása; a moderálás, a szolgáltatás biztonsága és a visszaélések megelőzése tekintetében az Adatkezelő jogos érdeke. A hozzájárulás visszavonása és a vélemény törlése az Adatkezelő elérhetőségein kérhető. Az Adatkezelő jogosult megtagadni vagy megszüntetni a jogsértő, valótlan, sértő, személyes adatot indokolatlanul tartalmazó vagy nem az értékelt termékhez kapcsolódó tartalom közzétételét.

7.5. Készletértesítő

Kezelt adatok: e-mail-cím, a kiválasztott termék vagy termékváltozat, a feliratkozás, visszaigazolás, értesítés és leiratkozás időpontja és állapota, valamint a működéshez és a hozzájárulás igazolásához szükséges technikai adatok.

Az adatkezelés célja: értesítés küldése arról, hogy a látogató által kiválasztott, korábban nem elérhető termék vagy termékváltozat ismét megvásárolható.

Jogalap: az érintett hozzájárulása, amely a készletértesítő szolgáltatás kifejezett igénylésével adható meg. A hozzájárulás bármikor visszavonható az értesítésben biztosított lehetőséggel vagy az Adatkezelő elérhetőségén.

7.6. Árukereső Megbízható Bolt Program

Az Adatkezelő részt vesz az Árukereső Megbízható Bolt Programban. A program keretében az Adatkezelő a vásárló e-mail-címét továbbítja az Online Comparison Shopping Kft. részére annak érdekében, hogy az Árukereső e-mailben értékelési felkérést küldjön a vásárlásról, valamint lehetőséget biztosítson a webáruház és a megvásárolt termékek minősítésére.

Kezelt és továbbított adat: a vásárló e-mail-címe.

Az adatkezelés célja: vásárlói értékelés kérése, a webáruház és a megvásárolt termékek minősítésének lehetővé tétele, valamint a vásárlói elégedettség mérése.

Jogalap: az Adatkezelőnek a vásárlói visszajelzések megismeréséhez, szolgáltatásai értékeléséhez és fejlesztéséhez fűződő jogos érdeke. Az érintett bármikor tiltakozhat ezen adatkezelés ellen.

Az Online Comparison Shopping Kft. az értékelési felkérés kiküldése érdekében az Adatkezelő adatfeldolgozójaként jár el. Az átadott e-mail-címet az adat átadásától számított legfeljebb 18 hónapig tárolja, tiltakozás vagy törlési kérelem esetén pedig a további adatkezelést megszünteti. Az Árukereső felületén megadott értékelés kezelésére az Árukereső saját adatkezelési tájékoztatója irányadó.

8. Technikai, naplózási és biztonsági adatok

Kezelt adatok: IP-cím, a hozzáférés időpontja, kért URL, böngésző- és eszközadatok, operációs rendszer, válaszkód, hivatkozó oldal, hibák, biztonsági események és a visszaélés felismeréséhez szükséges technikai azonosítók.

Az adatkezelés célja: a weboldal elérhető és biztonságos működtetése, hibakeresés, teljesítmény-felügyelet, jogosulatlan hozzáférések és visszaélések felismerése és megelőzése, valamint informatikai incidensek kivizsgálása.

Jogalap: az Adatkezelőnek és a felhasználóknak a weboldal biztonságos, megbízható működéséhez fűződő jogos érdeke.

9. Cookie-k, analitika és online hirdetések

A weboldal cookie-kat és hasonló technológiákat használhat. A működéshez feltétlenül szükséges technológiák biztosíthatják többek között a kosár, a pénztár, a bejelentkezés, a biztonság, a hozzájárulási választások, valamint a felhasználó által kért nyelvi, pénznem- vagy más beállítás működését.

A nem feltétlenül szükséges statisztikai, analitikai, hirdetési, konverziókövetési, remarketing- vagy személyre szabási technológiák csak az érintett előzetes hozzájárulása alapján aktiválhatók. A hozzájárulás bármikor módosítható vagy visszavonható a weboldalon elérhető cookie-beállítások segítségével.

A ténylegesen alkalmazott technológiák, szolgáltatások, adatfajták, célok és tárolási idők részletes leírását a mindenkor hatályos Declarație privind cookie-urile és a weboldalon elérhető cookie-beállítási felület tartalmazza.

9.1. Google szolgáltatások

Hozzájárulás esetén a weboldal a Google Ireland Limited által nyújtott online mérési és hirdetési szolgáltatásokat használhatja. A kezelt adatok közé tartozhat az IP-cím, eszköz- és böngészőadat, online azonosító, látogatott oldal, hivatkozó forrás, kampányadat, termékmegtekintés, kosár- és vásárlási esemény, valamint konverziós adat.

A Google az általa meghatározott célok tekintetében önálló adatkezelőként is eljárhat. További információ: Google adatvédelmi irányelvek și Google Business Data Responsibility.

9.2. Meta szolgáltatások

Hozzájárulás esetén a weboldal a Meta Platforms Ireland Limited online hirdetési, konverziómérési és remarketing szolgáltatásait használhatja. A kezelt adatok közé tartozhat az IP-cím, eszköz- és böngészőadat, cookie- vagy más online azonosító, látogatott oldal, termékmegtekintés, kosár- és vásárlási esemény, valamint hirdetési interakció.

Az adatgyűjtés és továbbítás egyes szakaszaiban az Adatkezelő és a Meta közös adatkezelőként, a Meta további saját célú adatkezelése tekintetében pedig a Meta önálló adatkezelőként járhat el. További információ: Meta adatvédelmi szabályzat.

10. Közösségi média

Ha az érintett az Adatkezelő közösségimédia-oldalán üzenetet, hozzászólást vagy más tartalmat küld, az Adatkezelő kezelheti a nyilvános profilnevet, a megkeresés tartalmát, időpontját és az ügyintézéshez szükséges adatokat. A jogalap a megkeresés jellegétől függően szerződéskötést megelőző lépés, szerződés teljesítése vagy az Adatkezelő kommunikációhoz fűződő jogos érdeke.

A közösségimédia-felület üzemeltetője a saját céljai és szabályai szerint önálló adatkezelőként is kezel adatokat. A felületen megjelenő statisztikai adatok egyes körei tekintetében közös adatkezelés is fennállhat.

11. Különleges személyes adatok

Az Adatkezelő nem kéri egészségügyi vagy más, a GDPR 9. cikke szerinti különleges személyes adat megadását. Kérjük, hogy ilyen adatot kapcsolatfelvétel, termékérdeklődés vagy megrendelés során ne küldjön.

Ha az érintett ennek ellenére különleges adatot közöl, az Adatkezelő azt csak a szükséges mértékben, megfelelő GDPR 9. cikk szerinti feltétel fennállása esetén kezelheti; ennek hiányában az adatot indokolatlan késedelem nélkül törli. Jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges adat a vonatkozó jogszabályi feltételek szerint megőrizhető.

12. Címzettek és közreműködő szolgáltatók

Az Adatkezelő csak a feladat ellátásához szükséges adatokat teszi hozzáférhetővé a címzettek részére. A szolgáltató adatfeldolgozóként az Adatkezelő utasításai szerint, vagy a saját jogszabályi és szolgáltatási céljai tekintetében önálló adatkezelőként járhat el.

12.1. Tárhely- és levelezési szolgáltató

Sybell Informatika Kft.
Székhely: 1138 Budapest, Tomori utca 34. 2. emelet
E-mail: info@sybell.hu
Feladat: tárhely, szerver- és kapcsolódó levelezési szolgáltatás. A szolgáltató a weboldalon, adatbázisban és levelezésben tárolt adatokhoz a szolgáltatás nyújtásához szükséges mértékben férhet hozzá.

12.2. Számlázási szolgáltató

KBOSS.hu Kft. – Számlázz.hu
Sediul social: 1031 Budapesta, strada Záhony nr. 7.
Feladat: számlák kiállítása, továbbítása és archiválása.
Adatvédelmi tájékoztató: https://www.szamlazz.hu/adatvedelem/

12.3. Bankkártyás fizetési szolgáltató

Stripe Payments Europe, Limited és az adott szolgáltatásban részt vevő kapcsolt Stripe-társaságok
Székhely szerinti ország: Írország
Feladat: bankkártyás fizetés, visszatérítés, tranzakció-azonosítás, csalásmegelőzés és jogszabályi megfelelés.
Adatvédelmi tájékoztató: https://stripe.com/privacy
Adatvédelmi szerepkörök: Stripe Privacy Center

12.4. Online mérési és hirdetési szolgáltatók

Google Ireland Limited
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Feladat: hozzájáruláson alapuló webanalitika, hirdetésmérés, konverziókövetés, remarketing és személyre szabott hirdetés.

Meta Platforms Ireland Limited
Székhely: Merrion Road, Dublin 4, D04 X2K5, Írország
Feladat: hozzájáruláson alapuló hirdetésmérés, konverziókövetés, remarketing, közönségképzés és személyre szabott hirdetés.

12.5. Árukereső Megbízható Bolt Program

Online Comparison Shopping Kft. – Árukereső
Sediul social: 1074 Budapesta, Rákóczi út 70-72.
Feladat: a Megbízható Bolt Program keretében értékelési felkérés kiküldése és a vásárlói e-mail-cím adatfeldolgozóként történő kezelése.
Adatvédelmi tájékoztató: https://www.arukereso.hu/static/adatvedelem.html

12.6. További címzetti kategóriák

• a vásárló által kiválasztott kézbesítő, csomagpont- vagy szállításszervező szolgáltató, amelynek neve a pénztárban, a rendelési összesítésben vagy a kézbesítési értesítésben megjelenik;
• az Adatkezelő számlavezető pénzforgalmi szolgáltatója, valamint a vásárló által igénybe vett bank vagy más fizetési szolgáltató;
• könyvelési, adózási, jogi és követeléskezelési szolgáltató, a feladat ellátásához szükséges adatok tekintetében;
• informatikai karbantartó, biztonsági vagy támogatási szolgáltató, ha a feladat ellátása személyes adathoz való hozzáféréssel jár;
• hatóság, bíróság vagy más közhatalmi szerv, ha az adattovábbítást jogszabály vagy kötelező megkeresés írja elő.

Az érintett kérésére az Adatkezelő tájékoztatást ad az adott ügyben vagy adatkezelésben ténylegesen érintett címzettekről.

13. Nemzetközi adattovábbítás

Egyes szolgáltatók – különösen a Google, a Meta és a Stripe – az Európai Gazdasági Térségen kívül is kezelhetnek adatokat vagy ilyen országban működő alvállalkozót vehetnek igénybe. Ilyen adattovábbításra csak a GDPR V. fejezete szerinti feltételekkel kerülhet sor.

A megfelelő garancia lehet különösen az Európai Bizottság megfelelőségi határozata, az EU–USA Adatvédelmi Keretrendszer, ha a fogadó szervezet annak érvényes résztvevője, az Európai Bizottság által elfogadott általános szerződési feltételek, valamint szükség esetén kiegészítő technikai és szervezési intézkedések.

Az alkalmazott adattovábbítási garanciáról és annak másolatához való hozzáférés módjáról az érintett az info@mdvital.hu címen kérhet további tájékoztatást.

14. Az adatkezelés időtartama

Ha több megőrzési idő alkalmazható ugyanarra az adatra, az Adatkezelő a hosszabb, kötelező vagy jogi igénnyel indokolt időtartamot alkalmazza. A megőrzési idő lejárta után az adatot törli vagy visszafordíthatatlanul anonimizálja.

15. Adatbiztonság

Az Adatkezelő a kockázat mértékének megfelelő technikai és szervezési intézkedéseket alkalmaz. Ezek közé tartozhat a titkosított adatátvitel, a hozzáférési jogosultságok korlátozása, biztonsági mentés, naplózás, frissítés, kártékony forgalom elleni védelem, valamint az adatfeldolgozók szerződéses és biztonsági követelményeinek ellenőrzése.

Személyes adathoz csak az férhet hozzá, akinek az a feladata ellátásához szükséges. Az internetes adattovábbítás teljes kockázatmentessége nem garantálható, de az Adatkezelő megteszi az észszerűen elvárható intézkedéseket az adatok védelméért.

16. Az érintett jogai

Az érintett a GDPR feltételei szerint:

• tájékoztatást és hozzáférést kérhet a kezelt személyes adataihoz;
• kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését;
• kérheti személyes adatai törlését, ha annak feltételei fennállnak;
• kérheti az adatkezelés korlátozását;
• tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
• bármikor tiltakozhat a közvetlen üzletszerzési célú adatkezelés ellen;
• hozzájárulását bármikor visszavonhatja;
• a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél kérheti az általa rendelkezésre bocsátott adatok hordozható formátumban történő kiadását, illetve technikailag megvalósítható esetben más adatkezelőhöz továbbítását;
• panaszt tehet a felügyeleti hatóságnál és bírósághoz fordulhat.

A törlés nem kérhető eredményesen, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges. A tiltakozás után az Adatkezelő megszünteti a jogos érdeken alapuló adatkezelést, kivéve, ha bizonyítja, hogy azt olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett jogaival szemben, vagy az adatkezelés jogi igényhez szükséges. Közvetlen üzletszerzés elleni tiltakozás esetén az adat ilyen célra tovább nem kezelhető.

17. A jogok gyakorlása és a válaszadás

A kérelem az info@mdvital.hu e-mail-címen vagy az Adatkezelő postacímén nyújtható be. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül teljesíti vagy megválaszolja. A határidő a kérelem összetettsége vagy a kérelmek száma miatt további két hónappal meghosszabbítható; erről az Adatkezelő az első hónapon belül tájékoztatást ad.

Ha az Adatkezelőnek megalapozott kétsége van a kérelmező személyazonosságával kapcsolatban, az adatok védelme érdekében az azonosításhoz szükséges további információt kérhet. A kérelem teljesítése főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén a GDPR szerint észszerű díj számítható fel vagy a kérelem teljesítése megtagadható.

18. Panasz és bírósági jogorvoslat

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

Autoritatea națională pentru protecția datelor și libertatea de informare
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Site web: https://www.naih.hu/

Az érintett bírósághoz is fordulhat, ha megítélése szerint a személyes adatainak kezelése sérti a GDPR-t vagy más adatvédelmi jogszabályt. A pert az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

19. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

Az érintett hozzájárulása alapján alkalmazott online hirdetési szolgáltatások során sor kerülhet profilalkotásra, hirdetési közönségek képzésére és a feltételezett érdeklődés alapján történő hirdetéskiválasztásra. Ez nem eredményez az Adatkezelő részéről joghatással járó vagy hasonlóan jelentős döntést. A hozzájárulás a cookie-beállításokban bármikor visszavonható.

20. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót különösen jogszabályváltozás, új adatkezelési cél, új címzett, szolgáltatásváltozás vagy hatósági iránymutatás miatt módosíthatja. A módosítás hatálybalépésének időpontját a dokumentum elején tünteti fel. Lényeges, az érintettet érdemben érintő változásról az Adatkezelő megfelelő módon külön tájékoztatást is adhat.

A mindenkor hatályos adatkezelési tájékoztató a https://mdvital.hu/adatvedelmi-nyilatkozat/ oldalon érhető el.