1. Adatkezelő adatai

Adatkezelő megnevezése: Medenceklinika Kft.

Székhely: 2220 Vecsés, Lázár Vilmos utca 6/A.

Adószám: 29182330-2-13

Cégjegyzékszám: 13-09-211909

Telefon: +36 20 949 3232

E-mail: [email protected]

Weboldal: medenceklinika.garden-ai.pro

2. Adatvédelmi nyilatkozat

A jelen Adatvédelmi Tájékoztató és Nyilatkozat (a továbbiakban: Tájékoztató) a Medenceklinika Kft. (a továbbiakban: Adatkezelő) személyesadat-kezelési gyakorlatát és az adatvédelemmel kapcsolatos legfontosabb információkat mutatja be.

Szolgáltatásaink igénybevétele során Ön személyes adatokat adhat meg számunkra. Ezeket az adatokat mindig a hatályos jogszabályoknak megfelelően, kiemelt gondossággal és biztonsági intézkedések mellett kezeljük annak érdekében, hogy az Ön adatvédelmi elvárásainak maradéktalanul megfeleljünk.

Külön hangsúlyt fektetünk arra, hogy az adatokhoz illetéktelenek ne férhessenek hozzá; a bizalmasság és az adatbiztonság az adatkezelési működésünk alapértékei.

Irányadó jogszabályok (különösen):

- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyek adatainak védelméről és az adatok szabad áramlásáról, a 95/46/EK irányelv hatályon kívül helyezésével (általános adatvédelmi rendelet – GDPR, a továbbiakban: Rendelet)

- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)

- Magyarország Alaptörvénye

- 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)

- 2003. évi C. törvény az elektronikus hírközlésről (Eht.)

- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról és az információs társadalommal összefüggő szolgáltatásokról (Eker. tv.)

- 2017. évi CL. törvény az adózás rendjéről (Art.)

- 2000. évi C. törvény a számvitelről (Sztv.)

- 1997. évi CLV. törvény a fogyasztóvédelemről (Fogyv. tv.)

- 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és korlátairól (Grtv.)

A Tájékoztató célja, hogy átláthatóan ismertesse az érintettek jogait és kötelezettségeit, az általunk gyűjtött és kezelt adatok körét, az adatkezelés alapelveit, módszereit, céljait, jogalapjait és időtartamát, ezáltal minden érintett pontos képet kapjon arról, miként kezeljük és védjük a személyes adatokat.

3. Fogalmak (értelmezések)

Adatvédelmi incidens: olyan esemény, amely a személyes adatok véletlen vagy jogellenes megsemmisítéséhez, elvesztéséhez, módosításához, jogosulatlan közléséhez vagy illetéktelen hozzáféréséhez vezet.

Adattörlés: a személyes adatok végleges eltávolítása vagy olyan mértékű anonimizálása, hogy azok többé ne legyenek az érintetthez köthetők.

Adatkezelő: az a természetes vagy jogi személy vagy szervezet, aki vagy amely önállóan vagy másokkal együtt meghatározza az adatkezelés célját és eszközeit, és dönt az adatkezelési műveletek végrehajtásáról.

Érintett: az a természetes személy, akinek személyes adatait kezelik; azonosítható közvetlenül vagy közvetve.

Adatfeldolgozó: olyan természetes vagy jogi személy vagy szervezet, amely az Adatkezelő megbízásából és utasításai szerint végez adatkezelési műveleteket.

Különleges adat: fokozott védelem alatt álló adatkategória.

Adattovábbítás: személyes adatok harmadik fél számára történő elérhetővé tétele vagy átadása.

Személyes adat: minden olyan információ, amely alapján egy természetes személy azonosítható.

Adatkezelés: személyes adatokon végzett bármely művelet vagy műveletsor.

GDPR: az EU 2016/679 rendelete az adatvédelemről és az adatok szabad áramlásáról.

Harmadik ország: minden olyan ország, amely nem tagja az Európai Gazdasági Térségnek.

EGT-tagállam: az Európai Unió tagállamai, valamint az Európai Gazdasági Térséghez tartozó további államok.

NAIH: a Nemzeti Adatvédelmi és Információszabadság Hatóság.

4. Az adatkezelés alapvető elvei

Jogszerűség, tisztesség, átláthatóság: az adatkezelés mindig jogszerű, tisztességes és az érintettek számára átlátható.

Célhoz kötöttség: adatot csak előre meghatározott, egyértelmű és jogszerű célra gyűjtünk és használunk fel.

Adattakarékosság: kizárólag a cél eléréséhez szükséges, releváns adatmennyiséget kezelünk.

Pontosság: biztosítjuk, hogy az adatok pontosak és naprakészek legyenek.

Korlátozott tárolhatóság: adatot csak a cél megvalósulásáig őrzünk.

Integritás és bizalmasság: technikai és szervezési intézkedésekkel védjük az adatokat a jogosulatlan hozzáféréssel, elvesztéssel, megváltoztatással és jogellenes kezeléssel szemben.

Elszámoltathatóság: adatkezelőként felelősek vagyunk a fenti elvek betartásáért, és képesek vagyunk azok teljesülését igazolni.

5. Kezelt adatok

5.1. Ajánlatkérés, kapcsolatfelvétel és időpontfoglalás online űrlapon keresztül

Érintettek köre: mindazon természetes személyek, akik az Adatkezelő weboldalán ajánlatot kérnek, kapcsolatfelvételt kezdeményeznek vagy időpontot foglalnak.

Az adatkezelés célja:

- ajánlatadás,

- kapcsolatfelvétel,

- időpont-egyeztetés,

- ügyfélkapcsolat-kezelés.

Az adatkezelés jogalapja:

GDPR 6. cikk (1) bekezdés b) pontja – az érintett kérésére történő lépések megtétele a szerződéskötést megelőzően. :contentReference[oaicite:1]{index=1}

Kezelt adatok köre:

- név,

- telefonszám,

- e-mail cím,

- település,

- az űrlapban megadott válaszok,

- érdeklődés típusa,

- időpontfoglalással kapcsolatos adatok.

Adatmegőrzési idő:

Az ajánlatkérés, kapcsolatfelvétel és időpont-egyeztetés során megadott személyes adatokat az Adatkezelő az utolsó kapcsolatfelvételtől számított 12 hónapig kezeli.

Az adatkezelés folyamata:

Amennyiben az ajánlatkérés, kapcsolatfelvétel vagy időpontfoglalás online űrlapon történik, az ott megadott személyes adatokat kizárólag a fenti célok teljesítésére és a kapcsolattartásra használjuk. Az adatszolgáltatás önkéntes, de a szükséges adatok megadásának hiányában a kapcsolatfelvétel, ajánlatadás vagy időpont-egyeztetés nem lehetséges.

5.2. Marketing célú megkeresések, marketing e-mailek küldése

Érintettek köre: mindazon természetes személyek, akik ehhez külön hozzájárulásukat adják.

Az adatkezelés célja:

- marketing tartalmú e-mailek küldése,

- akciókról, szolgáltatásokról, ajánlatokról szóló tájékoztatás.

Az adatkezelés jogalapja:

GDPR 6. cikk (1) bekezdés a) pontja – az érintett hozzájárulása. :contentReference[oaicite:2]{index=2}

Kezelt adatok köre:

- név,

- e-mail cím,

- adott esetben telefonszám.

Adatmegőrzési idő:

A marketing célú adatkezelés időtartama a hozzájárulás visszavonásáig, illetve az érintett leiratkozásáig tart.

Az adatkezelés folyamata:

Az Adatkezelő marketing célú elektronikus megkeresést kizárólag az érintett előzetes, önkéntes és megfelelő tájékoztatáson alapuló hozzájárulása alapján küld. A hozzájárulás bármikor, ingyenesen visszavonható.

5.3. Remarketing, Meta Pixel használata

Érintettek köre: a weboldalt meglátogató természetes személyek.

Az adatkezelés célja:

- a weboldal használatának mérése,

- hirdetések hatékonyságának értékelése,

- remarketing és célzott hirdetések megjelenítése.

Az adatkezelés jogalapja:

GDPR 6. cikk (1) bekezdés a) pontja – az érintett hozzájárulása. :contentReference[oaicite:3]{index=3}

Kezelt adatok köre:

- online azonosítók,

- böngészési adatok,

- a weboldalon végzett műveletekre vonatkozó technikai információk,

- IP-cím,

- cookie-azonosítók.

Adatmegőrzési idő:

A vonatkozó sütik és hasonló technológiák megőrzési idejéig, illetve a hozzájárulás visszavonásáig.

Megjegyzés:

A Meta Pixelhez kapcsolódó részletszabályokat és a sütik pontos körét a külön Süti tájékoztató tartalmazza.

6. Az adatok biztonsága

A személyes adatok védelmére szabályozott eljárásokat és megfelelő technikai, illetve szervezési intézkedéseket alkalmazunk.

Az adatokat megóvjuk a jogosulatlan hozzáféréstől, a módosítástól, a továbbítástól, a nyilvánosságra hozataltól, a törléstől, a megsemmisítéstől és az elvesztéstől, továbbá gondoskodunk arról is, hogy technológiai változás vagy műszaki hiba miatt ne váljanak hozzáférhetetlenné.

Hozzáférést csak olyan személy kap, akinek az feladatellátásához szükséges.

Biztonsági intézkedéseink többek között:

- az informatikai rendszerek tervezése és üzemeltetése során folyamatos kockázatfelmérés és kockázatcsökkentés,

- a fenyegetések és sérülékenységek monitorozása,

- az eszközök és iratok fizikai védelme,

- a rendszerek működésének folyamatos felügyelete,

- külső szolgáltatók kiválasztásakor a megbízhatóság és adatbiztonsági megfelelés figyelembevétele.

7. Az adatok továbbítása és átadása

A szolgáltatás nyújtásához szükséges személyes adatokat kizárólag az e fejezetben megjelölt adatfeldolgozók, illetve közreműködők részére továbbítjuk, a szükséges mértékben.

Adatfeldolgozók / címzettek kategóriái:

1. CRM, automatizációs és kommunikációs szolgáltató:

LeadConnector / HighLevel

Szolgáltatás jellege: CRM rendszer, űrlapkezelés, automatizációk, e-mail kommunikáció, időpontfoglalás.

2. Technikai / marketing kivitelező:

Simon Botond

Cím: 8710 Balatonszentgyörgy, Berzsenyi Dániel utca 67.

Adószám: 90607682-1-34

Szolgáltatás jellege: technikai beállítások, marketing kivitelezés, rendszerkezelés.

3. Meta Platforms által nyújtott szolgáltatások

Szolgáltatás jellege: remarketing, hirdetésmérés, Meta Pixel.

Az Adatkezelő a személyes adatokat harmadik fél részére csak akkor adja át, ha az a szolgáltatás nyújtásához szükséges, vagy ha azt jogszabály, hatóság vagy bíróság kötelezően előírja.

Nemzetközi adattovábbítás:

A HighLevel / LeadConnector, valamint a Meta szolgáltatások használata miatt előfordulhat, hogy bizonyos személyes adatok az Európai Gazdasági Térségen kívüli országba is továbbításra kerülnek. Ilyen esetben az adattovábbítás kizárólag a vonatkozó adatvédelmi jogszabályoknak megfelelő garanciák mellett történhet. A GDPR szerint az ilyen adattovábbítás tényéről és garanciáiról az érintettet tájékoztatni kell. :contentReference[oaicite:4]{index=4}

8. Az érintettek jogai

8.1 Előzetes tájékoztatás

Az érintett jogosult arra, hogy az adatkezelés megkezdése előtt világos, közérthető tájékoztatást kapjon az adatkezelés céljáról, módjáról és jogalapjáról.

8.2 Hozzáférés

Az érintett jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és jogosult hozzáférni az általa kezelt személyes adatokhoz és a kapcsolódó információkhoz.

8.3 Helyesbítés

Az érintett kérheti a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.

8.4 Törlés („elfeledtetéshez való jog”)

Az érintett jogosult kérni személyes adatainak törlését, ha annak jogszabályi feltételei fennállnak.

8.5 Korlátozás

Az érintett jogosult kérni az adatkezelés korlátozását a GDPR-ban meghatározott esetekben.

8.6 Értesítési kötelezettség

Az Adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, törlésről vagy korlátozásról, akivel a személyes adatot közölte, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel.

8.7 Adathordozhatóság

Az érintett jogosult a rá vonatkozó, általa rendelkezésre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, és azokat másik adatkezelőnek továbbítani, ha ennek jogszabályi feltételei fennállnak.

8.8 Tiltakozás

Az érintett jogosult tiltakozni személyes adatainak kezelése ellen, ha az adatkezelés jogalapja jogos érdek vagy közérdekű feladat ellátása.

8.9 Automatizált döntéshozatal, profilalkotás

Az Adatkezelő önálló, kizárólag automatizált döntéshozatalt nem alkalmaz.

A remarketing és hirdetésmérési célú technológiák használata ugyanakkor egyes platformok oldalán profilalkotáshoz kapcsolódhat; ezek részletszabályait az adott szolgáltató saját tájékoztatója, valamint a Süti tájékoztató ismerteti.

8.10 Incidensről szóló tájékoztatás

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő az érintettet indokolatlan késedelem nélkül tájékoztatja.

8.11 Panasz benyújtása

Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz.

Magyar felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Postacím: 1363 Budapest, Pf. 9.

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Honlap: www.naih.hu

Telefon: +36 1 391 1400

E-mail: [email protected] :contentReference[oaicite:5]{index=5}

8.12 Bírósági jogorvoslat

Az érintett bírósághoz fordulhat, ha megítélése szerint a személyes adatai kezelése során jogsérelem érte.

Az érintetti jogok gyakorlása

A kérelmeket írásban lehet benyújtani az alábbi elérhetőségeken. Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, de legkésőbb a vonatkozó jogszabályi határidőn belül válaszol. A GDPR főszabály szerint egy hónapos válaszadási határidőt ír elő. :contentReference[oaicite:6]{index=6}

Elérhetőségek a joggyakorláshoz:

Postai levél: Medenceklinika Kft., 2220 Vecsés, Lázár Vilmos utca 6/A.

E-mail: [email protected]

Személyesen: előzetes telefonos egyeztetés alapján.

Megjegyzés:

Telefonon személyes adatokkal kapcsolatos részletes tájékoztatás nem adható, mivel a hívó fél azonosítása nem garantálható.

9. Záró rendelkezések

Az Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan módosítsa. A módosítások a weboldalon való közzététellel lépnek hatályba.

A mindenkor hatályos Adatvédelmi Tájékoztató a weboldalon érhető el.