Adatkezelési Tájékoztató

1. Bevezetés

Klöczl András, mint a PatikaRadar (patikaradar.hu) weboldal és mobilalkalmazás (a továbbiakban: „Alkalmazás") üzemeltetője (a továbbiakban: „Adatkezelő"), elkötelezett a Felhasználók személyes adatainak védelme iránt. Jelen Adatkezelési Tájékoztató célja, hogy átlátható és részletes tájékoztatást nyújtson az Alkalmazás használata során gyűjtött és kezelt személyes adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, valamint az Érintettek adatvédelmi jogairól az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) (https://eur-lex.europa.eu/legal-content/HU/TXT/PDF/?uri=CELEX:32016R0679) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (általános adatvédelmi rendelet, a továbbiakban: „GDPR") és a vonatkozó magyar jogszabályoknak megfelelően.

2. Adatkezelő adatai

Név: Klöczl András

Cím: 1163 Budapest, Jászhalom utca 11.

E-mail: info@patikaradar.hu

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során az alábbi alapelveket követi:

• Jogszerűség, tisztességes eljárás és átláthatóság: Az adatkezelés jogszerűen, tisztességesen és az Érintett számára átlátható módon történik.
• Célhoz kötöttség: A személyes adatokat kizárólag a jelen Tájékoztatóban meghatározott célokból gyűjtik és kezelik.
• Adattakarékosság: Az adatkezelés során csak a cél eléréséhez szükséges, releváns és a szükséges minimumra korlátozódó személyes adatokat kezelik.
• Pontosság: Az Adatkezelő törekszik a kezelt személyes adatok pontosságának és naprakészségének biztosítására.
• Korlátozott tárolhatóság: A személyes adatokat csak a cél eléréséhez szükséges ideig tárolják.
• Integritás és bizalmas jelleg: Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel (titkosítás, hozzáférés szabályozás, rendszeres biztonsági mentések) biztosítja a személyes adatok biztonságát, a jogosulatlan hozzáférés, felhasználás, módosítás, közzététel, törlés vagy megsemmisítés elleni védelmet.

4. Kezelt adatok köre és az adatkezelés célja

Az Alkalmazás használata során az Adatkezelő az alábbi személyes adatokat gyűjti és kezeli:

• Véletlenszerűen generált felhasználói azonosító (User ID): Az Alkalmazás betöltésekor minden Felhasználóhoz egy véletlenszerűen generált azonosító (User ID) kerül hozzárendelésre, amely az Alkalmazás használatának időtartama alatt azonosítja a Felhasználót.
• Releváns kategóriák: Az Alkalmazás első használatakor a Felhasználó kiválaszthatja a számára releváns termék kategóriákat. Ezeket az adatokat az Adatkezelő a releváns ajánlatok megjelenítéséhez használja.
• Helymeghatározás (opcionális): A Felhasználó megadhatja a tartózkodási helyét, amely alapján az Alkalmazás a közelben elérhető ajánlatokat jeleníti meg. Az Adatkezelő a helymeghatározási adatokat biztonságos módon, ajánlatok, patikák és egyéb személyre szabott tartalom megjelenítéséhez szükséges mértékben tárolja.
• Kedvenc termékek: A Felhasználó kedvencnek jelölheti a számára érdekes termékeket. Az Adatkezelő ezeket az adatokat a személyre szabott tartalom megjelenítéséhez használja.
• Kedvenc patikák: A Felhasználó kedvencnek jelölheti a számára érdekes patikákat. Az Adatkezelő ezeket az adatokat a személyre szabott tartalom megjelenítéséhez használja.
• Megtekintések és interakciók: Az Adatkezelő rögzíti, hogy a Felhasználó mikor tekintett meg egy terméket, kedvezményt, mikor kattintott a kedvezmény elérhetőségére mutató gombra, vagy mikor tekintett meg egy patika adatlapot. Ezeket az adatokat az Adatkezelő személyre szabott tartalom megjelenítésére használja, illetve az Alkalmazás fejlesztése és a Felhasználói élmény javítása érdekében, összesített és anonimizált formában elemzi.

5. Az adatkezelés jogalapja

Az Adatkezelő a személyes adatokat az alábbi jogalapok alapján kezeli:

• Hozzájárulás: A Felhasználó hozzájárulását adja a személyes adatainak kezeléséhez az Alkalmazás első használatakor, a kedvelt gyógyszer kategóriák kiválasztásakor, valamint a helymeghatározás megadásakor.
• Jogos érdek: Az Adatkezelő jogos érdeke fűződik az Alkalmazás fejlesztéséhez, a Felhasználói élmény javításához, valamint a hirdetések hatékonyságának növeléséhez. Az Adatkezelő a Felhasználó adatait és a Felhasználó interakcióinak adatait összesített és anonimizált formában elemzi, amelyből a Felhasználó nem azonosítható.

6. Az adatkezelés időtartama

Az Adatkezelő a személyes adatokat az Alkalmazás utolsó megnyitásától számított 1 évig tárolja. Ha a Felhasználó 1 évig nem nyitja meg az Alkalmazást, az Adatkezelő automatikusan törli a Felhasználóhoz kapcsolódó összes adatot. A használat során keletkezett naplóbejegyzések 90 nap elteltével automatikusan törlődnek.

7. Adattovábbítás

Az Adatkezelő a személyes adatokat a következő harmadik felek részére továbbítja:

• Firebase: Az Adatkezelő a Firebase szolgáltatásait használja az Alkalmazás analitikájához, a hibajelentésekhez és a teljesítmény monitorozásához. A Firebase adatkezelési tájékoztatója itt érhető el: https://firebase.google.com/support/privacy.
• Mixpanel: Az Adatkezelő a Mixpanel szolgáltatásait használja az alkalmazás használati statisztikáinak gyűjtéséhez és elemzéséhez, az interakciók és felhasználói viselkedés megértéséhez. A Mixpanel adatkezelési tájékoztatója itt érhető el: https://mixpanel.com/legal/privacy-policy.
• Google Cloud: Az Adatkezelő a Google Cloud szolgáltatásait használja a szerver logjainak feldolgozásához és tárolásához, valamint a szerver és az adatbázis futtatásához. A Google Cloud adatkezelési tájékoztatója itt érhető el: https://cloud.google.com/terms/cloud-privacy-notice.
• Az Adatkezelő a személyes adatokat összesített és anonimizált formában (felhasználói azonosító nélkül) továbbíthatja harmadik fél hirdetők részére, kizárólag a hirdetések hatékonyságának növelése céljából. Az összesített és anonimizált adatokból a Felhasználó nem azonosítható.

Az Adatkezelő a személyes adatokat a hatóságok részére csak jogszabályban meghatározott esetekben és módon, a hatóságok által megjelölt célból és a szükséges mértékben továbbítja.

8. Az Érintettek jogai

Az Érintettek az alábbi jogokkal rendelkeznek a személyes adataik kezelésével kapcsolatban:

• Hozzáféréshez való jog: Az Érintett jogosult tájékoztatást kérni az Adatkezelőtől a személyes adatainak kezeléséről, valamint hozzáférést kérni a kezelt adatokhoz.
• Helyesbítéshez való jog: Az Érintett jogosult kérni a pontatlan személyes adatainak helyesbítését, valamint a hiányos adatok kiegészítését.
• Törléshez való jog („elfeledtetéshez való jog"): Az Érintett jogosult kérni a személyes adatainak törlését, ha az adatkezelésre már nincs szükség, az Érintett visszavonta a hozzájárulását, az adatkezelés jogellenes, vagy azt jogszabály írja elő.
• Adatkezelés korlátozásához való jog: Az Érintett jogosult kérni az adatkezelés korlátozását, ha vitatja a személyes adatok pontosságát, az adatkezelés jogellenes, de az Érintett ellenzi az adatok törlését, az Adatkezelőnek már nincs szüksége az adatokra, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy az Érintett tiltakozott az adatkezelés ellen.
• Adathordozhatósághoz való jog: Az Érintett jogosult kérni, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.
• Tiltakozáshoz való jog: Az Érintett jogosult tiltakozni a személyes adatainak jogos érdeken alapuló kezelése ellen.

Az Érintettek a fenti jogokkal kapcsolatban az Adatkezelőhöz fordulhatnak az info@patikaradar.hu e-mail címen. Az Adatkezelő a kérelmeket a beérkezéstől számított legfeljebb 1 hónapon belül megválaszolja.

9. Jogorvoslati lehetőségek

Az Érintett a GDPR, az Info.tv., valamint a Ptk. alapján a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat, vagy bíróság előtt érvényesítheti jogait, ha úgy véli, hogy az Adatkezelő megsértette a személyes adatok kezelésére vonatkozó jogszabályi rendelkezéseket.

10. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonságának védelme érdekében, a jogosulatlan hozzáférés, felhasználás, módosítás, közzététel, törlés vagy megsemmisítés elleni védelmet is ideértve.

11. Adatvédelmi incidens

Az Adatkezelő nyilvántartja az adatvédelmi incidenseket, és indokolatlan késedelem nélkül bejelenti azokat a NAIH-nak, ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve. Az Adatkezelő tájékoztatja az Érintettet az adatvédelmi incidensről, ha az valószínűsíthetően magas kockázattal jár a jogaira és szabadságaira nézve.

12. Záró rendelkezések

Jelen Adatkezelési Tájékoztató 2025. április elsején lép hatályba. Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót egyoldalúan módosítsa. A módosításról az Adatkezelő az Alkalmazásban és a weboldalon közzéteszi a módosított Tájékoztatót.