1.ÁLTALÁNOS RENDELKEZÉSEK
1.1 Az Adatkezelési Szabályzat célja
1.1.1 A jelen Adatkezelési Szabályzat (a „Szabályzat”) célja, hogy tájékoztatás nyújtson a Kismamavagyok Klubban résztvevő, regisztráló érintettek számára a Cord Blood Center AG („CBC” vagy „Adatkezelő”) által alkalmazott Adatkezelési és adatkezelési elvekről, és az Adatkezelő Adatkezelési és adatkezelési politikájáról, amelyet a CBC, mint Adatkezelő magára nézve kötelezőnek ismer el.
1.1.2 Az Adatkezelő Adatkezelési politikájának kialakításakor különös tekintettel vette figyelembe az Európai Parlament és a Tanács 2016/679 Rendelete („GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), valamint az egyéb releváns jogszabályok rendelkezéseit.
1.1.3 Az Adatkezelő a GDPR 30. cikke (5) bekezdése alapján adatkezelési tevékenységek nyilvántartásának vezetésére nem köteles. Az Adatkezelő ugyanakkor az elszámoltathatóság elvét figyelembe véve, szükség esetén jelen Szabályzatban feltünteti és azok változása esetén megfelelően módosítja adatkezelői és adatfeldolgozói tevékenységeit, valamint nyilvántartást vezet esetleges Adatkezelési incidenseiről.
1.1.4 Az Adatkezelő által alkalmazott Adatkezelési és adatkezelési elvekről, és az Adatkezelő Adatkezelési és adatkezelési politikájáról az Adatkezelő Adatkezelési szabályzat rendelkezik. Az Adatkezelési szabályzat megfelelő fizikai, szervezési és informatikai intézkedésekkel védi az adatok biztonságát, a GDPR rendelkezéseivel összhangban meghatározza az esetleges Adatkezelési incidensek esetén alkalmazandó intézkedéseket.
1.2 Fogalmak:
1.2.1 Adat vagy Személyes Adat: bármilyen adat vagy információ, amely alapján egy természetes személy Érintett – közvetett vagy közvetlen módon – azonosíthatóvá válik.
1.2.2 Adatfeldolgozó: az a szolgáltató, aki az Adatkezelő nevében Személyes Adatokat kezel.
1.2.3 Adatkezelés: az alkalmazott eljárástól függetlenül a Személyes Adatokon végzett bármely művelet vagy a műveletek összessége, így különösen a Személyes Adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása, megváltoztatása, felhasználása, lekérdezése, betekintése, felhasználása, közlése, továbbítása, terjesztése vagy egyéb módon hozzáférhetővé tétele, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, korlátozása, törlése és megsemmisítése.
1.2.4 Adatkezelési Szabályzat vagy Szabályzat: egy olyan írott szöveg, melynek célja, hogy megfelelően tájékoztassa az Érintetteket Személyes Adataik kezeléséről, beleértve a jogalapot, célt, az adatkezelés idejét, valamint az Érintettek jogait.
1.2.5 Adatkezelő: aki az Adatkezelés céljait és eszközeit – önállóan vagy másokkal együtt – meghatározza. A jelen Szabályzatban hivatkozott Szolgáltatások esetében Adatkezelőnek minősül az alábbi személy és kapcsolt vállalkozásai:
Név: Cord Blood Center AG
Cím/székhely: Bodenhof 4, 6014 Luzern, Svájc
E-mail cím: dataprotection@cordbloodcenter.com
1.2.6 Regisztráció: a Kismamavagyok Klubban való részvétel érdekében a Honlapon történő regisztráció, melynek során az Érintett egyidejűleg elfogadja a Felhasználási Feltételeket, megadja személyes adatait és hozzájárul az Adatkezelő jelen szabályzat szerint megvalósított adatkezeléséhez.
1.2.7 Általános szerződési feltételek: A Kismamavagyok Klub keretében nyújtott szolgáltatások igénybevételének feltételei.
1.2.8 Felhasználói Fiók: Az Érintett érvényes és eredményes regisztrációját követően az Adatkezelő honlapján létrehozott az Érintett és az Adatkezelő közötti, valamint a Kismamavagyok Klub tagsággal összefüggő interakciók számára létrehozott elektronikus felület.
1.2.9 Adatkezelési Incidens vagy Incidens: a biztonság olyan megsértése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
1.2.10 Áfa tv.: az általános forgalmi adóról szóló 2007. évi CXXVII. törvény.
1.2.11 Art.: az adózás rendjéről szóló 2017. évi CL. törvény.
1.2.12 Érintett: azonosított vagy azonosítható természetes személy.
1.2.13 GDPR: az Európai Parlament és a Tanács 2016/679 Rendelete.
1.2.14 Honlap: https://www.cordbloodcenter.hu/gdpr/
1.2.15 Infotv.: az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény.
1.2.16 Közösségi Oldalak: bármelyik ezek közül: Facebook, Instagram, LinkedIn, Twitter, Google+.
1.2.17 NAIH: Nemzeti Adatkezelési- és Információszabadság Hatóság.
1.2.18 Az adatkezelő kapcsolt vállalkozásai: A CBC kapcsolt vállalkozásai.
1.2.19 Ptk.: a 2013. évi V. törvény a polgári törvénykönyvről.
1.2.20 Sztv.: a számvitelről szóló 2000. évi C. törvény
1.2.21 Szolgáltatás: Az Adatkezelő által a felhasználási feltételek szerint biztosított szolgáltatások.
1.2.22 Aktivitás: Az Érintett vagy (a Résztvevők bizonyos csoportjai) számára a regisztrált profilokhoz rendelten elérhető funkciók, alkalmazások (pl. vetélkedők, játékok).
2. A KISMAMAGYOK KLUBBAN VALÓ RÉSZVÉTELLEL ÖSSZEFÜGGŐ ADATKEZELÉS
2.1 Jogalap:
2.1.1 A Kismamavagyok Klub Felhasználási Szabályzat szerinti szolgáltatás („Szolgáltatás”) igénybevétele és teljesítése az Adatkezelő részéről [szerződéses jogalap – GDPR 6. cikk (1) bekezdés b) pont]. A Szolgáltatással összefüggő adatkezelést az érintett a Kismamavagyok Klub tagságra történő Regisztrációval, illetve az egyes külön programokra, nyereményjátékokra való jelentkezésével fogadja el. Amennyiben egyes külön programok, nyereményjátékok, aktivitások igénybevételéhez a jelen Szabályzatban foglalt adatok mellett további adatok kezelése vagy a Szabályzatban foglalt adatkezelési módtól eltérő adatkezelés szükséges, úgy erről az Adatkezelő előzetesen külön tájékoztatást nyújt.
2.1.2 Az Érintett hozzájárulásán alapuló adatkezelés [GDPR 6. cikk (1) bekezdés a) pont] amennyiben az Érintett külön hozzájárul, hogy az Adatkezelő e-mailen és az Érintett által megadott egyéb elérhetőségein keresztül közvetlen üzletszerzés céljából marketing tartalmú üzeneteket továbbítson.
2.1.3 Kötelező adatkezelés (pl.: adózással összefüggő adatkezelés) [GDPR 6. cikk (1) bekezdés c) pont].
2.1.4 Az ügyfélérzékeléssel kapcsolatos visszacsatolás kezelése jogos érdek alapján történik [GDPR 6. cikk (1) bekezdés f) pont].
2.2 Az Adatkezelések célja:
2.2.1 A várandósággal, az online felület személyre szabásával, játékokkal kapcsolatos információátadás.
2.2.2 Szolgáltatások nyújtásával kapcsolatos tájékoztatás.
2.2.3 Az Adatkezelő termékeinek és egyéb termékek promóciója, direkt marketing és az ügyfél megítélésének visszajelzése.
2.2.4 A Szolgáltatás igénybevétele során az Érintett részére különböző nyeremények, juttatások kiszállítása.
2.2.5 A kötelező adatkezelésből eredő kötelezettségek teljesítése (számviteli nyilvántartással, adózással összefüggő adatkezelés).
2.3 A kezelt Személyes Adatok köre:
2.3.1 Az Érintett neve, címe és elérhetőségi adatai.
2.3.2 A szülés várható időpontja és a szülés céljából kiválasztott egészségügyi intézmény neve és címe.
2.3.3 A Kismamavagyok Klub tagsággal összefüggő esetleges adófizetési kötelezettségek teljesítéséhez szükséges adatok, így a 2.3.1 pontban felsoroltakon túl például az Érintett adóazonosító jele, a részére juttatott nyeremény adatai.
2.3.4 Az Érintett érdeklődésének, vásárlásainak adatai, preferenciái, rögzített Aktivitásai.
2.3.5 Az Érintett regisztrációjához, webes aktivitásának biztosításához szükséges informatikai adatok, így különösen az úgynevezett sütik. A sütik alkalmazásával kapcsolatos részletes tájékoztatás a honlapon található.
2.3.6 A Közösségi Oldalak adatkezelései az Adatkezelőtől függetlenül történnek, amiért az Adatkezelő nem vállal felelősséget. A Közösségi Oldalak adatkezeléséről az Érintett az adott Közösségi Oldalon tájékozódhat.
2.3.7 Visszajelzéses felmérés esetén a személyes adatok köre: az Érintett személyazonossága, a felmérés időpontja, a felmérés témája és az eredmény az ügyfél szempontjából.
2.4 Az Érintett, mint címzett felkeresése, az érintettnek küldött üzenetek:
2.4.1 Az Adatkezelő a Szolgáltatások igénybevételével összefüggésben e-mailen és az Érintett által megadott egyéb elérhetőségein keresztül tájékoztatást nyújthat az Érintett részére, illetve megkeresheti jogi nyilatkozattétel céljából. Az Érintett különösen az alábbi tárgyban kaphat tájékoztatást, illetve megkeresést:
(a) a regisztrált kismama terhességének aktuális állapotával kapcsolatos információk, így terhesség hetével és azzal kapcsolatban a magzat fejlődésével összefüggő tudnivalók, a kiválasztott egészségügyi intézmény bemutatása virtuális séta útján;
(b) rendeléssel kapcsolatos információk;
(c) az Általános Szerződési Feltételek, az Adatkezelési Szabályzat rendelkezéseiben bekövetkezett változtatásokról való tájékoztatás;
(d) informatikai rendszerüzenet.
2.4.2 Amennyiben ahhoz az Érintett külön hozzájárult, úgy az Adatkezelő e-mailen és az Érintett által megadott egyéb elérhetőségein keresztül közvetlen üzletszerzés céljából marketing tartalmú üzeneteket továbbíthat az Érintett részére. A marketing tartalmú üzenetek küldéséhez adott hozzájárulását az Érintett bármikor visszavonhatja, illetve megtilthatja az ilyen üzenetek küldését.
2.5 Az Adatkezelés ideje:
2.5.1 A Kismamavagyok Klub tagsággal összefüggő adatkezelés az Érintett Felhasználói Fiókjának törlését, a Szolgáltatás igénybevételétől történő elállást vagy annak megszüntetését, illetve az adatkezeléshez adott hozzájárulás visszavonását követő 30. napig történik.
2.5.2 Amennyiben a Kismamavagyok Klub tagság számviteli vagy adózási jogkövetkezményekre vezet (így különösen, amennyiben az Érintett nyereményben, egyéb juttatásban részesül), úgy az adatokat a 2.5.1 pontban foglaltaktól eltérően a mindenkori jogszabályban előírt ideig kerülnek megőrzésre (számviteli bizonylatok megőrzési ideje például 8 év – Sztv. 169. §).
2.5.3 A Kismamavagyok Klub tagsági visszajelző felmérés esetében a kapcsolódó személyes adatokat 2 évig kezeljük.
2.6 Adattovábbítás, illetve az Adatkezelő kapcsolt vállalkozásai általi adatkezelések:
2.6.1 A CBC adatkezelésébe adatfeldolgozóként esetenként bevonja kapcsolt vállalkozásait. A CBC kapcsolt vállalkozásaival és azok adatkezelésével kapcsolatos részletes tájékoztatás, amely tájékoztatás a jelen Szabályzatban elválaszthatatlan részét képezi, a https://www.cordbloodcenter.com/gdpr/ weblapon érhető el, melyet az Érintett jelen tájékoztató elfogadásával egyetemben elfogad. A Magyarországon történő adatkezelésről bővebb információ a következő oldalon érhető el: https://www.cordbloodcenter.hu/gdpr/ .
2.6.2 Az Adatkezelő által igénybe vett adatfeldolgozók listája megtekinthető: {https://www.cordbloodcenter.hu/gdpr/adatfeldolgozok-listaja/
2.7 A Szabályzat módosítása:
2.7.1 Az Adatkezelési Szabályzat Érintett jogait nem érintő, technikai jellegű módosítását (pl. az Adatkezelő címének módosítása, igénybevett adatfeldolgozókban történő változás) illetően az Adatkezelő a módosítás honlapján való közzétételével ad tájékoztatást.
2.7.2 Az Adatkezelési Szabályzat olyan módosítását illetően, amelyek érintik vagy érinthetik az Érintett jogait, az Adatkezelő e-mailban küld tájékoztatást az Érintett részére, és amennyiben az Érintett 14 napon belül az Érintett nem tiltja meg a módosított Adatkezelési Szabályzat szerinti adatkezelést, úgy az a részéről elfogadottnak minősül. Az Érintett dönthet úgy, hogy a módosított Adatkezelési Szabályzat szerinti adatkezeléshez nem járul hozzá, mely esetben az Adatkezelő a jelen Adatkezelési Szabályzat 3.1.8 pont szerint a személyes adatok kezelését megszünteti és törli az Érintett személyes adatait.
3. AZ ÉRINTETTEK JOGAI, ÉRVÉNYESÍTÉSÜK MÓDJA
3.1 Kapcsolatfelvétel az Adatkezelővel
3.1.1 Az Érintettek az alábbi jogaikat e-mailben vagy tértivevényes ajánlott postai levélben írásban gyakorolhatják az Adatkezelő 1.2.5 pontban felsorolt elérhetőségein.
3.1.2 Az Adatkezelő haladéktalanul, de legkésőbb 30 napon belül megvizsgálja a megkereséseket és döntéseket hoz velük kapcsolatban, melyeket írásban juttat el az Érintettekhez.
3.1.3 Az Érintett bármikor kérheti, hogy az Adatkezelő tájékoztassa, hogy kezeli-e az Érintett Személyes Adatát, és ha igen, akkor az általa kezelt Személyes Adatokhoz biztosítson számára hozzáférést.
3.1.4 A tájékoztatás iránti kérelem kiterjedhet az Érintettnek az Adatkezelő által kezelt adataira, azok forrására, az Adatkezelés céljára, jogalapjára, időtartamára, az esetleges Adatfeldolgozók nevére és címére, az Adatkezeléssel összefüggő tevékenységekre, valamint a Személyes Adatoknak továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg Érintett adatait.
3.1.5 Az Érintett kérheti az Adatkezelő által kezelt Személyes Adatainak helyesbítését vagy módosítását. Figyelembe véve az Adatkezelés célját, az Érintett kérheti a hiányos Személyes Adatok kiegészítését.
3.1.6 Az Érintett kérheti az Adatkezelő által kezelt Személyes adatainak törlését. A törlés megtagadható (i) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog
gyakorlása céljából, vagy (ii) ha a Személyes Adatok kezelésére jogszabály felhatalmazást ad; valamint (iii) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez, amennyiben ez szükséges.
3.1.7 A törlési kérelem elutasításáról az Adatkezelő minden esetben tájékoztatja az Érintettet, megjelölve a törlés elutasításának indokát. Személyes Adat törlésére irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.
3.1.8 Az Adatkezelő a Személyes Adatokat haladéktalanul, de legkésőbb 30 (harminc) napon belül törli, ha
(a) az Érintett hozzájárulásán alapuló adatkezelés esetén az Érintett visszavonja a hozzájárulását, törli a felhasználói fiókját, a Szolgáltatás igénybevételétől eláll, vagy azt felmondja, és az adatkezelésnek nincs más jogalapja;
(b) ha az adatkezelés jogszabály által megengedett időtartama lejárt;
(c) ha az Adatkezelés célja megvalósult, ideértve azt is, ha az Általános Szerződési Feltételek szerint az Adatkezelő a Kismamavagyok Klub szolgáltatás nyújtását megszünteti;
(d) az Érintett tiltakozik a jogos érdeken alapuló adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a közvetlen üzletszerzés céljából történő adatszerzés ellen tiltakozik;
(e) a személyes adatokat jogellenesen kezelték;
(f) a személyes adatok törlését jogszabály vagy hatósági döntés teszi kötelezővé.
3.1.9 Az Adatkezelő – az Érintett neve és elérhetőségi adatait és egyéb az Érintett beazonosítását lehetővé tevő adat kivételével – dönthet úgy, hogy törlés helyett a személyes adatot anonimizálja, azaz az adatot az Érintetthez nem köthető módon, statisztikai és kutatási célból tovább kezeli.
3.1.10 Az Érintett kérheti, hogy Személyes Adatainak kezelését az Adatkezelő korlátozza, ha az Érintett vitatja a kezelt Személyes Adatok pontosságát. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelők ellenőrizzék a Személyes Adatok pontosságát. Az Adatkezelő megjelöli az általuk kezelt Személyes Adatot, ha az Érintett vitatja annak helyességét vagy pontosságát, de a vitatott Személyes Adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.
3.1.11 Az Érintett kérheti, hogy Személyes Adatainak kezelését az Adatkezelő korlátozza akkor is, ha az Adatkezelés jogellenes, de az Érintett ellenzi a kezelt Személyes Adatok törlését, és ehelyett kéri azok felhasználásának korlátozását.
3.1.12 Az Érintett továbbá akkor is kérheti, hogy Személyes Adatainak kezelését az Adatkezelő korlátozza, ha az Adatkezelés célja megvalósult, de az Érintett igényli azok Adatkezelő általi kezelését jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
3.1.13 Az Érintett tiltakozhat Személyes Adatainak kezelése ellen (i) ha a Személyes Adatok kezelése kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges; (ii) ha az Adatkezelés célja közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás; vagy (iii) ha az Adatkezelésre közérdekű cél teljesítése érdekében kerül sor. Az Adatkezelő az Érintett tiltakozásának jogszerűségét megvizsgálja, és ha a tiltakozás megalapozottságát megállapítja, az Adatkezelést megszünteti és a kezelt Személyes Adatokat zárolja, továbbá a tiltakozásról és az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett Személyes Adatok korábban továbbításra kerültek. Tiltakozás esetén az adott Érintett adatainak kezelését az Adatkezelő megszünteti, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
3.2 Hatóság és bírósági jogérvényesítési lehetőségek
3.2.1 Az Érintett az Adatkezeléssel kapcsolatos panaszával közvetlenül a Nemzeti Adatkezelési és Információszabadság Hatósághoz (NAIH) cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu) fordulhat, melynek elérhetőségei a következők:
Cím 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím 1363 Budapest, Pf. 9.
Telefon +36 1 391 1400
Telefax +36 1 391 1410
E-mail ugyfelszolgalat@naih.hu
Honlap www.naih.hu
3.2.2 Az Érintett jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Érintett választása szerint – az Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Az Adatkezelő kérésre az Érintettet tájékoztatja a jogorvoslat lehetőségéről és eszközeiről.